電信網(wǎng)絡(luò)安全解決方案-全文預(yù)覽
【正文】 聯(lián)庫中，以防原始事件日志被回卷）：黑客攻擊（35大類，1290多種），并能通過網(wǎng)絡(luò)接口進(jìn)行檢測庫和程序的升級檢測端口掃描攻擊檢測常見的web攻擊對不正常的請求icmp報(bào)警檢測利用finger的攻擊檢測利用ftp的攻擊對少見的ip選項(xiàng)報(bào)警檢測常見的后門檢測利用RPC漏洞的攻擊檢測利用緩沖區(qū)溢出的攻擊根據(jù)分析結(jié)果，觸發(fā)響應(yīng)完善的審計(jì)、日志功能對所有管理員操作進(jìn)行記錄；對所有Sensor上傳事件信息進(jìn)行記錄；根據(jù)不同等級的事件設(shè)置各自獨(dú)立的回滾存儲區(qū)；審計(jì)信息應(yīng)能加密存儲（需要明確：審計(jì)信息包括哪些）；支持流行數(shù)據(jù)庫報(bào)表用直觀的柱行圖或餅圖統(tǒng)計(jì)攻擊的各情況；入侵響應(yīng)可以針對不同事件等級、統(tǒng)計(jì)分析結(jié)果等級制定不同的響應(yīng)方式；中斷連接（通過Sensor執(zhí)行）；提醒系統(tǒng)維護(hù)，漏洞更新多種報(bào)警，通知方式Email、聲音、切斷連接、記錄到數(shù)據(jù)庫等。入侵檢測被認(rèn)為是防火墻之后的第二道安全閘門，它在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進(jìn)行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時保護(hù)。因此與往常一樣，我們很有必要檢測和阻止對內(nèi)部服務(wù)和桌面的不合理訪問以及不正常的外部URL。而造成這一現(xiàn)狀的重要原因就是用戶在配置的細(xì)節(jié)以及基本操作系統(tǒng)的易受攻擊上。即系統(tǒng)管理員可以將文件服務(wù)器作為下載升級文件服務(wù)器，當(dāng)文件服務(wù)器升級文件下載成功后，KILL會自動將升級文件分發(fā)給其他服務(wù)器和NT工作站；在終端用戶登錄到升級后的服務(wù)器時，客戶端會自動運(yùn)行升級程序，從而完成客戶端升級工作。大大簡化了防病毒的管理工作。*防火墻還可以將企業(yè)內(nèi)部PC的MAC地址和IP地址進(jìn)行捆綁，這樣可以避免內(nèi)部人員隨意修改IP地址；*URL過濾功能可限制企業(yè)內(nèi)部員工訪問一些特定性質(zhì)的站點(diǎn)。三、網(wǎng)絡(luò)安全解決方案防火墻：我們采用方正方御的1U型防火墻。應(yīng)用系統(tǒng)和數(shù)據(jù)的安全：對于應(yīng)用系統(tǒng)的安全，一方面可以借助掃描工具對軟件安裝的主機(jī)進(jìn)行評估，另一方面對應(yīng)用系統(tǒng)所占用的網(wǎng)絡(luò)服務(wù)、用戶權(quán)限和資源使用情況進(jìn)行分析，找出可能存在的安全問題。通過防火墻做接入點(diǎn)的安全；通過掃描軟件對網(wǎng)絡(luò)范圍內(nèi)的所有提供網(wǎng)絡(luò)服務(wù)的設(shè)備進(jìn)行漏洞掃描和修補(bǔ)；通過基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)動態(tài)的保護(hù)重要網(wǎng)段。物理安全：在設(shè)計(jì)時需要考慮門禁、防盜、防火、防塵、防靜電、防磁、電源系統(tǒng)等等。10)目前電信分公司沒有明確的異地容災(zāi)方案，如出現(xiàn)災(zāi)難性的系統(tǒng)損壞，完全沒有恢復(fù)的可能性。6) 與競爭對手共享資源（如聯(lián)通），潛在安全風(fēng)險(xiǎn)極高。4) 缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 具體分析，對長沙電信網(wǎng)絡(luò)安全構(gòu)成威脅的主要因素有：1) 應(yīng)用及管理、系統(tǒng)平臺復(fù)雜，管理困難，存在大量的安全隱患。內(nèi)部網(wǎng)絡(luò)通過ADSL、ISDN、以太網(wǎng)等直接與外部網(wǎng)絡(luò)相連，對整個生產(chǎn)網(wǎng)絡(luò)安全構(gòu)成了巨大的威脅。病毒發(fā)作情況難以得到監(jiān)控，存在大范圍系統(tǒng)癱瘓風(fēng)險(xiǎn)。5) 缺乏一套完整的管理和安全策略、政策，相當(dāng)多的用戶安全意識匱乏。9) 各重要計(jì)算機(jī)系統(tǒng)及數(shù)據(jù)的常規(guī)備份恢復(fù)方案，目前都處于人工管理階段，缺乏必要的自動備份支持設(shè)備。長沙電信信息網(wǎng)的安全設(shè)計(jì)，需要考慮涉及到承載的所有軟硬件產(chǎn)品及處理環(huán)節(jié)，而總體安全往往取決于所有環(huán)節(jié)中的最薄弱環(huán)節(jié)，如果有一個環(huán)節(jié)出了問題，總體安全就得不到保障；具體就以下幾個方面來分析。網(wǎng)絡(luò)安全：對重要網(wǎng)段加以保護(hù)。數(shù)據(jù)庫安全：通過專業(yè)的數(shù)據(jù)庫掃描軟件檢測數(shù)據(jù)庫系統(tǒng)存在的安全漏洞并進(jìn)行修補(bǔ)，保護(hù)關(guān)鍵應(yīng)用系統(tǒng)存放在數(shù)據(jù)庫中的數(shù)據(jù)。以下是僅對長沙電信網(wǎng)絡(luò)的一個集各項(xiàng)先進(jìn)技術(shù)、國內(nèi)優(yōu)秀品牌網(wǎng)絡(luò)安全產(chǎn)品的網(wǎng)絡(luò)安全解決方案。*中心機(jī)房防火墻將重要數(shù)據(jù)與內(nèi)外網(wǎng)絡(luò)隔離，在長沙節(jié)點(diǎn)與四個縣之間、長沙節(jié)點(diǎn)與骨干網(wǎng)之間、PSTN，DDN接入網(wǎng)絡(luò)處分別配置防火墻，并根據(jù)原有的冗余鏈路利用防火墻提供的內(nèi)外網(wǎng)口實(shí)現(xiàn)關(guān)鍵鏈路的雙機(jī)熱備；*VPN模塊可實(shí)現(xiàn)點(diǎn)網(wǎng)關(guān)、網(wǎng)關(guān)網(wǎng)關(guān)的VPN加密通道，數(shù)字證書作為防火墻之間的身份認(rèn)證，保證PSTN遠(yuǎn)程撥號訪問傳輸數(shù)據(jù)的完整性和保密性；*入侵檢測模塊結(jié)合掃描器可對關(guān)鍵鏈路進(jìn)行實(shí)時監(jiān)控；*安全評估能夠全面的評估企業(yè)范圍內(nèi)的所有網(wǎng)絡(luò)服務(wù)、防火墻、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器等系統(tǒng)的安全狀況，找出存在的安全漏洞并給出修補(bǔ)建議。在內(nèi)部網(wǎng)絡(luò)中選擇一臺服務(wù)器作為KILL下載服務(wù)器，可以定時的從網(wǎng)絡(luò)中下載最新的病毒庫，然后分發(fā)到客戶端KILL的機(jī)器上面。同時，企業(yè)內(nèi)部網(wǎng)通過簡單配置，在一臺服務(wù)器上下載升級文件便能夠自動完成全域內(nèi)所有計(jì)算機(jī)升級工作。據(jù)一些著名防火墻專家的估測，在現(xiàn)已安裝的防火墻中，大約有50%以上的防火墻實(shí)現(xiàn)是不當(dāng)?shù)摹８衅渌ｋU(xiǎn)來自于通過內(nèi)部網(wǎng)絡(luò)傳播的病毒和惡意小程序。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)
公司管理相關(guān)推薦
鄂ICP備17016276號-1