網(wǎng)絡(luò)安全需求概述-免費(fèi)閱讀
【正文】 什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。 為了增強(qiáng)系統(tǒng)安全，傳統(tǒng)的安全模型采用了三個(gè)補(bǔ)充方法：識別與驗(yàn)證，訪問控制和掃描器，這些不同類 型的安全產(chǎn)品在各自的領(lǐng)域都發(fā)揮了很好的作用，但同時(shí)發(fā)現(xiàn)它們也有各自的缺點(diǎn)，例如：1996 年發(fā)現(xiàn)著 名的認(rèn)證產(chǎn)品 Kerberos 可以被破譯，一些訪問控制手段，典型的如防火墻很難防范某些類型的 WWW 攻擊， 而掃描器不能實(shí)現(xiàn)實(shí)時(shí)監(jiān)測和響應(yīng)。 安全產(chǎn)品選擇 在完成系統(tǒng)安全評估之后，有針對性的為用戶提交本系統(tǒng)適用的網(wǎng)絡(luò)安全產(chǎn)品，主要是三種類型產(chǎn)品： 入侵檢測系統(tǒng)、防火墻、防病毒等。盡管個(gè)人、部門和整個(gè)企業(yè)都已認(rèn)識到信息的寶貴價(jià)值和私有性，但商場上 的無情競爭已迫使機(jī)構(gòu)打破原有的界限，在企業(yè)內(nèi)部或企業(yè)之間共享更多的信息，只有這樣才能縮短處理 問題的時(shí)間，并在相互協(xié)作的環(huán)境中孕育出更多的革新和創(chuàng)造。 網(wǎng)絡(luò)安全設(shè)計(jì) 由于網(wǎng)絡(luò)的互連是在鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層不同協(xié)議層來實(shí)現(xiàn)，各個(gè)層的功能特性和安全 特性也不同，因而其網(wǎng)絡(luò)安全措施也不相同。這些人應(yīng)是系統(tǒng)主管領(lǐng)導(dǎo)指派的，應(yīng)忠誠可靠，能 勝任此項(xiàng)工作。其次，采用的 措施不能影響系統(tǒng)正常運(yùn)行。保護(hù) 成本、被保護(hù)信息的價(jià)值必須平衡，價(jià)值僅 1 萬元的信息如果用 5 萬元的技術(shù)和設(shè)備去保護(hù)是一種不適當(dāng) 的保護(hù)。 有些攻擊行為相當(dāng)隱蔽，攻擊發(fā)生之后很長時(shí)間才會被發(fā)現(xiàn)。 作為網(wǎng)絡(luò)管理員，應(yīng)該能夠全面了解這些應(yīng)用的運(yùn)行情況。 綜上所述，外部網(wǎng)絡(luò)破壞的主要方式為： ● 外部網(wǎng)絡(luò)的非法用戶的惡意攻擊、竊取信息； ● 通過網(wǎng)絡(luò)傳送的病毒和電子郵件夾帶的病毒； ● 內(nèi)部網(wǎng)絡(luò)缺乏有效的手段監(jiān)視系統(tǒng)、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性； ● 目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如 UNIX 服務(wù)器、NT 服務(wù)器及 Windows、桌面 PC； ● 來自 Internet 的 Web 瀏覽可能存在的惡意 Java/ActiveX 控件。這種連接使計(jì)委內(nèi)部網(wǎng)絡(luò)很 容易受到來自 internet 的攻擊。 通過以上對網(wǎng)絡(luò)結(jié)構(gòu)的分析不難看出，目前該網(wǎng)絡(luò)的規(guī)模龐大，結(jié)構(gòu)復(fù)雜，網(wǎng)絡(luò)上運(yùn)行著各種各樣的 主機(jī)和應(yīng)用程序，使用了多種網(wǎng)絡(luò)設(shè)備；同時(shí)，由于多種業(yè)務(wù)的需要，又和許多其他網(wǎng)絡(luò)進(jìn)行連接。 由于在這種廣域網(wǎng)分布式計(jì)算環(huán)境中，相對于過去的局域網(wǎng)、主機(jī)環(huán)境、單機(jī)環(huán)境，安全問題變得越來越 復(fù)雜和突出，所以網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析成為制定有效的安全管理策略和選擇有作用的安全技術(shù)實(shí)施措施的基 礎(chǔ)。以下我們將就外部網(wǎng)絡(luò)安全和內(nèi)部網(wǎng)絡(luò)的安全問題展開具體討論。 這種情況下，必須借助綜合的防范手段才能有效的抵御黑客的攻擊。 這些因素都會導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化，網(wǎng)絡(luò)管理者如果不能及時(shí)發(fā)現(xiàn)，將其納入網(wǎng)絡(luò)安全的總體策略， 很可能發(fā)生網(wǎng)絡(luò)配置不當(dāng)，從而造成網(wǎng)絡(luò)性能的下降，更嚴(yán)重的是會造成網(wǎng)絡(luò)安全的嚴(yán)重隱患，導(dǎo)致直接 經(jīng)濟(jì)損失。 D、對于已經(jīng)或正在發(fā)生的攻擊缺乏有效的追查手段 網(wǎng)絡(luò)的安全策略一旦建立，會對整個(gè)網(wǎng)絡(luò)起到全面的保護(hù)作用，但是我們都清楚沒有絕對安全的網(wǎng) 絡(luò)，少數(shù)攻擊行為會穿過防火墻最終發(fā)生。 因此，我們應(yīng)該從技術(shù)和管理等多種渠道加強(qiáng)管理和監(jiān)控，杜絕這個(gè)層面上的安全問題。 （3）一致性原則 ： 這主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必 須與網(wǎng)絡(luò)的安全需求相一致。 （2）技術(shù)策略 技術(shù)策略要針對網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、信息共享授權(quán)提出具體的措施。一方面，各級領(lǐng)導(dǎo)一定要高度重視并積極支持有關(guān)系統(tǒng)安全方面的各項(xiàng)措施。對網(wǎng)絡(luò)進(jìn)行級別劃分與控制，網(wǎng)絡(luò)級別的劃分大致包括 Internet/ 企業(yè)網(wǎng)、骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)、部門網(wǎng)/工作組網(wǎng)等，其中 Internet/企業(yè)網(wǎng)的接口要采用專用 防火墻，骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)的接口利用路由器的可控路由表、安全郵件服務(wù)器、安全撥號驗(yàn) 證服務(wù)器和安全級別較高的操作系統(tǒng)。 本工作的主要目的是：進(jìn)行最初的網(wǎng)絡(luò)
公司管理相關(guān)推薦
鄂ICP備17016276號-1