移動企業(yè)網(wǎng)絡(luò)安全整體項目解決方案1-免費閱讀
【正文】 什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。 (2) 同樣為該服務(wù)器安裝實施監(jiān)控系統(tǒng)。 (5) 運行新的應(yīng)用前，先進行安全測試。Web Server應(yīng)用安全 Web Server是企業(yè)對外宣傳、開展業(yè)務(wù)的重要基地。幾乎所有的網(wǎng)絡(luò)應(yīng)用均利用域名服務(wù)。 Ipsec Tunnel不要求修改已配備好的設(shè)備和應(yīng)用，網(wǎng)絡(luò)黑客戶不能看到實際的的通訊源地址和目的地址，并且能夠提供專用網(wǎng)絡(luò)通過Internet加密傳輸?shù)耐ǖ?，因此，絕大多數(shù)均使用該模式。 IPSec主要提供IP網(wǎng)絡(luò)層上的加密通訊能力。CA使用私有密鑰計算其數(shù)字簽名，利用CA提供的公共密鑰，任何人均可驗證簽名的真實性。 因為VPN利用了公共網(wǎng)絡(luò)，所以其最大的弱點在于缺乏足夠的安全性。市場上主要采用的摘要算法有MD5和SHA1。 (6) 應(yīng)用服務(wù)器(如Web Server)與客戶的認證。 安全掃描器不能實時監(jiān)視網(wǎng)絡(luò)上的入侵，但是能夠測試和評價系統(tǒng)的安全性，并及時發(fā)現(xiàn)安全漏洞。通過GUI的圖形界面，可迭擇一步或某些區(qū)域的設(shè)備。 安全掃描工具通常也分為基于服務(wù)器和基于網(wǎng)絡(luò)的掃描器。 (2) 解碼效率(速度)。 (2) 實時網(wǎng)絡(luò)監(jiān)視。 (3) countermeasure執(zhí)行規(guī)定的動作。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠遠不夠： (1) 入侵者可尋找防火墻背后可能敞開的后門。 在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過濾軟件。選擇防火墻的要點 (1) 安全性：即是否通過了嚴格的入侵測試。如果提供其它的服務(wù)(如NNTP，等)也必須通過代理服務(wù)器。 √ 對公共信息服務(wù)和商業(yè)信息(如)講行安全策略區(qū)分。 遠程用戶認證策略 √ 遠程用戶不能通過放置于Firewall后的未經(jīng)認證的Modem訪問系統(tǒng)。能夠提供比應(yīng)用網(wǎng)關(guān)更多的連接特性，但是安全性比較應(yīng)用網(wǎng)關(guān)差。 √ 節(jié)省費用，第三方的認證設(shè)備(軟件或硬件)只需安裝在應(yīng)用網(wǎng)關(guān)上。由于RPC的Listen口是在主機啟動后隨機地分配的，要禁止RPC服務(wù)，通常需要禁止所有的UDP(絕大多數(shù)RPC使用UDP)，如此可能需要允許的DNS連接就會被禁止。一些包過濾路由器不提供任何日志能力，直到闖入發(fā)生后，危險的封包才可能檢測出來。 服務(wù)訪問策略必須是可行的和合理的。如在Firewall可以定義不同的認證方法，而不需在每臺機器上分別安裝特定的認證軟件。IP協(xié)議族各廠家實現(xiàn)的不完善，因此，在網(wǎng)絡(luò)層發(fā)現(xiàn)的安全漏洞相對更多，如IP sweep, teardrop, syncflood, IP spoofing攻擊等。但是，虛擬網(wǎng)技術(shù)也帶來了新的安全問題：執(zhí)行虛擬網(wǎng)交換的設(shè)備越來越復(fù)雜，從而成為被攻擊的對象。 第二章 網(wǎng)絡(luò)安全技術(shù)概述基于以上的分析，企業(yè)網(wǎng)絡(luò)系統(tǒng)涉及到各方面的網(wǎng)絡(luò)安全問題，我們認為整個企業(yè)的安全體系必須集成多種安全技術(shù)實現(xiàn)。l 審查系統(tǒng)安全體系。設(shè)立安全監(jiān)控中心，為信息系統(tǒng)提供安全體系管理、監(jiān)控，渠護及緊急情況服務(wù)。全方位的安全體系：與其它安全體系（如保安系統(tǒng)）類似，企業(yè)應(yīng)用系統(tǒng)的安全休系應(yīng)包含：訪問控制：通過對特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達攻擊目標之前。 加強對于整個信息網(wǎng)絡(luò)資源和人員的安全管理與培訓(xùn)。 利用Ftp應(yīng)用，通過文件傳輸形式；252。網(wǎng)絡(luò)安全需求是保護網(wǎng)絡(luò)不受破壞，確保網(wǎng)絡(luò)服務(wù)的可用性，作為信息網(wǎng)絡(luò)之間的互聯(lián)的邊界安全應(yīng)作為主要安全需求：178。企業(yè)網(wǎng)絡(luò)應(yīng)保障：l 訪問控制，確保業(yè)務(wù)系統(tǒng)不被非法訪問。 (5) 采用的TCP/IP協(xié)議族軟件，本身缺乏安全性。根據(jù)美國FBI的調(diào)查。防火墻產(chǎn)品自身是否安全，是否設(shè)置錯誤，需要經(jīng)過檢驗。 對于各科各樣的網(wǎng)絡(luò)攻擊，如何在提供靈活且高效的網(wǎng)絡(luò)通訊及信息服務(wù)的同時，抵御和發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，并且提供跟蹤攻擊的手段，是本項目需要解決的問題。網(wǎng)絡(luò)內(nèi)客戶對Internet的訪問，有可能帶來某些類型的網(wǎng)絡(luò)安全。 同時信息網(wǎng)絡(luò)公共資源能夠?qū)﹂_放用戶提供安全訪問；178。 信息網(wǎng)絡(luò)中的各單位網(wǎng)絡(luò)之間建立連接控制手段；178。但是，來自網(wǎng)絡(luò)的安全威脅是實際存在的，特別是在網(wǎng)絡(luò)上運行關(guān)鍵業(yè)務(wù)時，網(wǎng)絡(luò)安全是首先要解決的問題。備份和恢復(fù)：良好的備份和恢復(fù)機制，可在攻擊造成損失時，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。l 使用人員的安全意識薄弱。內(nèi)部安全管理主要采取行政手段和技術(shù)手段相結(jié)合的方法。由以上運行機制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達應(yīng)該到達的地點。因此，VLAN的劃分最好基于交換機端口。如允許從外部訪問某些主機，同時禁止訪問另外的主機。未設(shè)置Firewall時，網(wǎng)絡(luò)安全取決于每臺主機的用戶。通常采用第二種類型的設(shè)計策略。如SMTP連接源端口是隨機產(chǎn)生的(1023)，此時如果允許雙向的SMTP連接，在不支持源端口過濾的路由器上必須定義一條規(guī)則：允許所有1023端口的雙向連接。 √ 提供對協(xié)議的過濾，如可以禁止FTP連接的Put命令?！?應(yīng)用網(wǎng)關(guān)可能被攻擊。 策略的靈活性 Internet相關(guān)的網(wǎng)絡(luò)安全策略總的來說，應(yīng)該保持一定的靈活性，主要有以下原因： √ Internet自身發(fā)展非常快，機構(gòu)可能需要不斷使用Internet提供的新服務(wù)開展業(yè)務(wù)。 Information Server策略 √ 公共信息服務(wù)器的安全必須集成到Firewall中。 √ Firewall應(yīng)該使用過濾技術(shù)以允許或拒絕對特定主機的訪問。 √ 如果Firewall需要通用的操作系統(tǒng)，必須保證使用的操作系統(tǒng)安裝了所有己知的安全漏洞Patch。 (3) 通過Web游覽傳播，主要是惡意的Java控件網(wǎng)站。 病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。 入侵檢測系統(tǒng)可分為兩類：√ 基于主機 √ 基于網(wǎng)絡(luò) 基于主機的入侵檢測系統(tǒng)用于保護關(guān)鍵應(yīng)用的服務(wù)器，實時監(jiān)視可疑的連接、系統(tǒng)日志檢查，非法訪問的闖入等，并且提供對典型應(yīng)用的監(jiān)視如Web服務(wù)器應(yīng)用。 (4) 針對不同操作系統(tǒng)特點。 基于主機及網(wǎng)絡(luò)的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式： (1) 在需要監(jiān)視的服務(wù)器上安裝監(jiān)視模塊(agent)，分別向管理服務(wù)器報告及上傳證據(jù)，提供跨平臺的入侵監(jiān)視解決方案。安全掃描技術(shù)與防火墻、安全監(jiān)控系統(tǒng)互相配合能夠提供很高安全性的網(wǎng)絡(luò)。網(wǎng)絡(luò)安全掃描的主要性能應(yīng)該考慮以下方面： (1) 速度。 (5) 報告，掃描器應(yīng)該能夠給出清楚的安全漏洞報告。 (3) 網(wǎng)管系統(tǒng)對網(wǎng)管設(shè)備之間的認證。通常，加密可使用對稱加密、不對稱加密及兩種加密方法的混
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1