網(wǎng)絡(luò)安全需求概述(文件)
【正文】 應(yīng)急措施，要制訂在緊急情況下，系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最??； ● 建立人員雇用和解聘制度，對工作調(diào)動和離職人員要及時調(diào)整相應(yīng)的授權(quán)。 總之，制定系統(tǒng)安全策略、安裝網(wǎng)絡(luò)安全系統(tǒng)只是網(wǎng)絡(luò)系統(tǒng)安全性實施的第一步，只有當各級組織機 構(gòu)均嚴格執(zhí)行網(wǎng)絡(luò)安全的各項規(guī)定，認真維護各自負責的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個系統(tǒng)網(wǎng)絡(luò)的 整體安全性。 在網(wǎng)絡(luò)層，可通過對不同子網(wǎng)的定義和對路由器的路由表控制來限制子網(wǎng)間的接點通信，通過對主機 路由表的控制來控制與之直接通信的節(jié)點。 隨著企業(yè)個人與個人之間、各部門之間、企業(yè)和企業(yè)之間、國際間信息交流的日益頻繁，信息傳輸?shù)?安全性成為一個重要的問題。 安全產(chǎn)品選型原則 在進行網(wǎng)絡(luò)安全方案的產(chǎn)品選型時，要求安全產(chǎn)品至少應(yīng)包含以下功能： ● 訪問控制： 通過對特定網(wǎng)段、 服務(wù)建立的訪問控制體系， 將絕大多數(shù)攻擊阻止在到達攻擊目標之前； ● 檢查安全漏洞： 通過對安全漏洞的周期檢查， 即使攻擊可到達攻擊目標， 也可使絕大多數(shù)攻擊無效； ● 攻擊監(jiān)控：通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取相應(yīng) 的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）； ● 加密通訊：主動的加密通訊，可使攻擊者不能了解、修改敏感信息； ● 認證：良好的認證體系可防止攻擊者假冒合法用戶； ● 備份和恢復(fù)：良好的備份和恢復(fù)機制，可在攻擊造成損失時，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)； ● 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標； ● 隱藏內(nèi)部信息：使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； ● 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護及緊急情況服務(wù)。 本工作性質(zhì)：免費。 目前，黑客煞星是我國第一個成功集成入侵檢測技術(shù)和防火墻技術(shù)于一體的網(wǎng)絡(luò)安全產(chǎn)品，其獨特 的遠程管理功能，數(shù)據(jù)挖掘功能和用戶自定義功能等，讓您盡情享用更安全可靠的網(wǎng)絡(luò)信息資源。 計算機安全的三個中心目標是： ● 保密性（Confidentiality） 保護數(shù)據(jù)不受非授權(quán)操作的破壞 ● 完整性（Integrity）保證非授權(quán)操作不能修改數(shù)據(jù) ● 有效性（Availability） 保證非授權(quán)操作不能獲取保護信息或計算機資源 為了達到這三個目標，計算機操作系統(tǒng)采用一個安全內(nèi)核來實現(xiàn)對系統(tǒng)資源的訪問控制，但是由于現(xiàn) 代操作系統(tǒng)和應(yīng)用軟件都變得越來越復(fù)雜，軟件設(shè)計者在設(shè)計時很難完全預(yù)料程序運行時的系統(tǒng)狀態(tài)，更 無法精確預(yù)測在不同系統(tǒng)狀態(tài)下會發(fā)生什么結(jié)果，所以系統(tǒng)存在大量的安全漏洞，這就給黑客提供了機會。 入侵檢測技術(shù)的另一個特點是它并不需要頻繁更新規(guī)則庫，這與病毒檢測程序和脆弱性掃描器不同，黑客 攻擊程序千變?nèi)f化，但并不是沒有規(guī)律可循。是狼就要練好牙，是羊就要練好腿。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學(xué)習(xí)好幫手。不奮斗就是每天都很容易，可一年一年越來越難。這些通用的檢測方法使 得檢測系統(tǒng)更加可靠。為了解決這些問題，國內(nèi)外一些研究機構(gòu)十多年來一直在積極研究入 侵檢測系統(tǒng)，直到最近幾年，這方面的技術(shù)才走向成熟。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息， 并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。 （1）黑客煞星 黑客煞星入侵檢測系統(tǒng)現(xiàn)有五個系列產(chǎn)品，對不同的客戶、不同網(wǎng)絡(luò)需求環(huán)境都能滿足，是首家通 過國家公安部和國家保密局的檢測并被全國范圍內(nèi)推薦使用的入侵檢測類產(chǎn)品。 本工作的主要目的是：進行最初的網(wǎng)絡(luò)安全檢測，偵察系統(tǒng)的漏洞，清楚知道系統(tǒng)存在的不安全因素， 為網(wǎng)絡(luò)安全產(chǎn)品選型提供依據(jù)，并對一些漏洞進行補漏。然而，在群件系統(tǒng)中共享的信息卻必須保 證其安全性，以防止有意無意的破壞。對網(wǎng)絡(luò)進行級別劃分與控制，網(wǎng)絡(luò)級別的劃分大致包括 Internet/ 企業(yè)網(wǎng)、骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)、部門網(wǎng)/工作組網(wǎng)等，其中 Internet
公司管理相關(guān)推薦
鄂ICP備17016276號-1