網(wǎng)絡(luò)安全需求概述-全文預(yù)覽
【正文】 /企業(yè)網(wǎng)的接口要采用專用 防火墻，骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)的接口利用路由器的可控路由表、安全郵件服務(wù)器、安全撥號驗(yàn) 證服務(wù)器和安全級別較高的操作系統(tǒng)。 物理層安全涉及傳輸介質(zhì)的安全特性，抗干擾、防竊聽將是物理層安全措施制定的重點(diǎn)。一方面，各級領(lǐng)導(dǎo)一定要高度重視并積極支持有關(guān)系統(tǒng)安全方面的各項(xiàng)措施。 （2）任期有限原則 一般地講，任何人最好不要長期擔(dān)任與安全有關(guān)的職務(wù)，以免誤認(rèn)為這個(gè)職務(wù)是專有的或永久性的。 （2）技術(shù)策略 技術(shù)策略要針對網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、信息共享授權(quán)提出具體的措施。 （5）適應(yīng)性、靈活性原則 安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改。 （3）一致性原則 ： 這主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必 須與網(wǎng)絡(luò)的安全需求相一致。 （2） 綜合性、整體性原則 ： 運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問題，并制定具體措施。 因此，我們應(yīng)該從技術(shù)和管理等多種渠道加強(qiáng)管理和監(jiān)控，杜絕這個(gè)層面上的安全問題。這種情況下，就需要網(wǎng)絡(luò)管理者通過有 關(guān)線索，追蹤攻擊行為的發(fā)起者，追究當(dāng)事人的責(zé)任。 D、對于已經(jīng)或正在發(fā)生的攻擊缺乏有效的追查手段 網(wǎng)絡(luò)的安全策略一旦建立，會對整個(gè)網(wǎng)絡(luò)起到全面的保護(hù)作用，但是我們都清楚沒有絕對安全的網(wǎng) 絡(luò)，少數(shù)攻擊行為會穿過防火墻最終發(fā)生。同時(shí)，由于網(wǎng)絡(luò)用戶眾多，很可能發(fā)生用戶運(yùn)行其他應(yīng)用程序的情況，這樣做的后果一方面可能影響網(wǎng)絡(luò)的正常工作，降低系統(tǒng)的工作效率，另一方面 還可能破壞系統(tǒng)的總體安全策略，對網(wǎng)絡(luò)安全造成威脅。 這些因素都會導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化，網(wǎng)絡(luò)管理者如果不能及時(shí)發(fā)現(xiàn)，將其納入網(wǎng)絡(luò)安全的總體策略， 很可能發(fā)生網(wǎng)絡(luò)配置不當(dāng)，從而造成網(wǎng)絡(luò)性能的下降，更嚴(yán)重的是會造成網(wǎng)絡(luò)安全的嚴(yán)重隱患，導(dǎo)致直接 經(jīng)濟(jì)損失。 （2）來自內(nèi)部網(wǎng)絡(luò)的安全威脅 從以上網(wǎng)絡(luò)圖中可以看到，整個(gè)計(jì)委的計(jì)算機(jī)網(wǎng)絡(luò)有一定的規(guī)模，分為多個(gè)層次，網(wǎng)絡(luò)上的節(jié)點(diǎn)眾多， 網(wǎng)絡(luò)應(yīng)用復(fù)雜，網(wǎng)絡(luò)管理困難。 這種情況下，必須借助綜合的防范手段才能有效的抵御黑客的攻擊。攻擊一旦發(fā)生，首先遭到破壞的將是辦公自動化網(wǎng)的主機(jī)，另外，通過使 用連接托管服務(wù)器網(wǎng)站與辦公自動化網(wǎng)的 DDN 專線，侵入者可以繼續(xù)攻擊托管服務(wù)器網(wǎng)站部分。以下我們將就外部網(wǎng)絡(luò)安全和內(nèi)部網(wǎng)絡(luò)的安全問題展開具體討論。因此， 我們認(rèn)為，該計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)該從以下幾個(gè)層面進(jìn)行考慮： 第一層：外部網(wǎng)絡(luò)連接及數(shù)據(jù)訪問，其中包括： ● 出差在外的移動用戶的連接； ● 托管服務(wù)器網(wǎng)站對外提供的公共服務(wù)； ● 辦公自動化網(wǎng)使用 ADSL 與 Internet 連接。 由于在這種廣域網(wǎng)分布式計(jì)算環(huán)境中，相對于過去的局域網(wǎng)、主機(jī)環(huán)境、單機(jī)環(huán)境，安全問題變得越來越 復(fù)雜和突出，所以網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析成為制定有效的安全管理策略和選擇有作用的安全技術(shù)實(shí)施措施的基 礎(chǔ)。因此，它的風(fēng)險(xiǎn)將來自對企業(yè)的各個(gè)關(guān)鍵點(diǎn)可能造成的威脅，這些威脅可能造成總體功能的失效。 通過以上對網(wǎng)絡(luò)結(jié)構(gòu)的分析不難看出，目前該網(wǎng)絡(luò)的規(guī)模龐大，結(jié)構(gòu)復(fù)雜，網(wǎng)絡(luò)上運(yùn)行著各種各樣的 主機(jī)和應(yīng)用程序，使用了多種網(wǎng)絡(luò)設(shè)備；同時(shí)，由于多種業(yè)務(wù)的需要，又和許多其他網(wǎng)絡(luò)進(jìn)行連接。 其中外部網(wǎng)絡(luò)攻擊威脅主要來自第一層，內(nèi)部網(wǎng)絡(luò)的安全問題集中在第二、三層上。這種連接使計(jì)委內(nèi)部網(wǎng)絡(luò)很 容易受到來自 internet 的攻擊。 B、托管服務(wù)器網(wǎng)站對外提供的公共服務(wù) 由于公司宣傳的需要，計(jì)委網(wǎng)絡(luò)提供對外的公共服務(wù)。 綜上所述，外部網(wǎng)絡(luò)破壞的主要方式為： ● 外部網(wǎng)絡(luò)的非法用戶的惡意攻擊、竊取信息； ● 通過網(wǎng)絡(luò)傳送的病毒和電子郵件夾帶的病毒； ● 內(nèi)部網(wǎng)絡(luò)缺乏有效的手段監(jiān)視系統(tǒng)、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性； ● 目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如 UNIX 服務(wù)器、NT 服務(wù)器及 Windows、桌面 PC； ● 來自 In
公司管理相關(guān)推薦
鄂ICP備17016276號-1