網(wǎng)絡(luò)安全需求概述-文庫吧
2025-07-13 06:15 本頁面
【正文】 郵件夾帶的病毒； ● 內(nèi)部網(wǎng)絡(luò)缺乏有效的手段監(jiān)視系統(tǒng)、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性； ● 目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如 UNIX 服務(wù)器、NT 服務(wù)器及 Windows、桌面 PC； ● 來自 Internet 的 Web 瀏覽可能存在的惡意 Java/ActiveX 控件。 （2）來自內(nèi)部網(wǎng)絡(luò)的安全威脅 從以上網(wǎng)絡(luò)圖中可以看到，整個計委的計算機網(wǎng)絡(luò)有一定的規(guī)模，分為多個層次，網(wǎng)絡(luò)上的節(jié)點眾多， 網(wǎng)絡(luò)應(yīng)用復(fù)雜，網(wǎng)絡(luò)管理困難。這些問題主要體現(xiàn)在安全威脅的第二和第三個層面上，具體包括： ● 網(wǎng)絡(luò)的實際結(jié)構(gòu)無法控制； ● 網(wǎng)管人員無法及時了解網(wǎng)絡(luò)的運行狀況； ● 無法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊； ● 對于已經(jīng)或正在發(fā)生的攻擊缺乏有效的追查手段； 內(nèi)部網(wǎng)絡(luò)的安全涉及到技術(shù)、應(yīng)用以及管理等多方面的因素，只有及時發(fā)現(xiàn)問題，確定網(wǎng)絡(luò)安全威脅 的來源，才能制定全面的安全策略，有效的保證網(wǎng)絡(luò)安全。 A、網(wǎng)絡(luò)的實際結(jié)構(gòu)無法控制 計算機網(wǎng)絡(luò)上的用戶眾多，用戶的應(yīng)用水平差異較大，給管理帶來很多困難。網(wǎng)絡(luò)的物理連接經(jīng)常會 發(fā)生變化，這種變化主要由以下原因造成： ● 辦公地點調(diào)整，如遷址、裝修等； ● 網(wǎng)絡(luò)應(yīng)用人員的調(diào)整，如員工的加入或調(diào)離； ● 網(wǎng)絡(luò)設(shè)備的調(diào)整，如設(shè)備升級更新； ● 人為錯誤，如網(wǎng)絡(luò)施工中的失誤。 這些因素都會導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化，網(wǎng)絡(luò)管理者如果不能及時發(fā)現(xiàn)，將其納入網(wǎng)絡(luò)安全的總體策略， 很可能發(fā)生網(wǎng)絡(luò)配置不當(dāng)，從而造成網(wǎng)絡(luò)性能的下降，更嚴(yán)重的是會造成網(wǎng)絡(luò)安全的嚴(yán)重隱患，導(dǎo)致直接 經(jīng)濟損失。 因此，我們需要一種有效的掃描工具，定期對網(wǎng)絡(luò)進行掃描，發(fā)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的變化，及時糾正錯誤， 調(diào)整網(wǎng)絡(luò)安全策略。 B、網(wǎng)管人員無法及時了解網(wǎng)絡(luò)的運行狀況 網(wǎng)絡(luò)是一個多應(yīng)用的平臺，上面運行著多種應(yīng)用，其中包括網(wǎng)站系統(tǒng)、辦公自動化系統(tǒng)、郵件系統(tǒng)等。 作為網(wǎng)絡(luò)管理員，應(yīng)該能夠全面了解這些應(yīng)用的運行情況。同時，由于網(wǎng)絡(luò)用戶眾多，很可能發(fā)生用戶運行其他應(yīng)用程序的情況，這樣做的后果一方面可能影響網(wǎng)絡(luò)的正常工作，降低系統(tǒng)的工作效率，另一方面 還可能破壞系統(tǒng)的總體安全策略，對網(wǎng)絡(luò)安全造成威脅。 因此，網(wǎng)絡(luò)管理員應(yīng)擁有有效的工具，及時發(fā)現(xiàn)錯誤，關(guān)閉非法應(yīng)用，保證網(wǎng)絡(luò)的安全。 C、無法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊 網(wǎng)絡(luò)建成后，應(yīng)該制定完善的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理策略，但是實際情況是，再有經(jīng)驗的網(wǎng)絡(luò)管理者也 不可能完全依靠自身的能力建立十分完善的安全系統(tǒng)。具體原因表現(xiàn)為： ● 即使最初制定的安全策略已經(jīng)十分可靠，但是隨著網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用的不斷變化，安全策略也應(yīng)該及 時進行相應(yīng)的調(diào)整； ● 目前黑客的活動越來越猖獗、越來越隱蔽； ● 黑客工具可以輕易得到，依靠網(wǎng)絡(luò)管理人員的個人力量無法與巨大的黑客群體進行抗衡； ● 傳統(tǒng)方式的安全策略采取被動挨打的方式，等待入侵者的攻擊，而缺乏主動防范的功能； ● 由于網(wǎng)絡(luò)配置不當(dāng)導(dǎo)致的安全隱患； ● 來自內(nèi)部網(wǎng)的病毒的破壞； ● 內(nèi)部網(wǎng)絡(luò)各網(wǎng)段上運行不同應(yīng)用，而這些應(yīng)用又要共享某些數(shù)據(jù)，這些放有共享數(shù)據(jù)的 有有效的保護措施，容易受到攻擊； 因此，我們需要一種強有力的工具來幫助網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)風(fēng)險進行客觀的評估，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的安全 隱患，并提出切實可行的防范措施。 D、對于已經(jīng)或正在發(fā)生的攻擊缺乏有效的追查手段 網(wǎng)絡(luò)的安全策略一旦建立，會對整個網(wǎng)絡(luò)起到全面的保護作用，但是我們都清楚沒有絕對安全的網(wǎng) 絡(luò)，少數(shù)攻擊行為會穿過防火墻最終發(fā)生。攻擊行為一旦發(fā)生，最重要的問題在于怎樣減小損失和追查當(dāng) 事人的責(zé)任。首先，一旦發(fā)現(xiàn)有攻擊行為，系統(tǒng)應(yīng)該能夠及時報警，自動采取相應(yīng)的對策，如關(guān)閉有關(guān)服務(wù)、切斷 物理線路的連接等。 有些攻擊行為相當(dāng)隱蔽，攻擊發(fā)生之后很長時間才會被發(fā)現(xiàn)。這種情況下，就需要網(wǎng)絡(luò)管理者通過有 關(guān)線索，追蹤攻擊行為的發(fā)起者，追究當(dāng)事人的責(zé)任。但是，由于多種原因，類似
公司管理相關(guān)推薦
鄂ICP備17016276號-1