【正文】 ，看是否有非法用戶進(jìn)行嘗試性攻擊。作用：它能夠?qū)崟r(shí)的捕獲通過 Hub 的包，并且對(duì)包進(jìn)行分析，通過離線分析模塊與黑客特征庫進(jìn)行比較看是否有黑客進(jìn)行攻擊，如果有則會(huì)報(bào)警，并且會(huì)自動(dòng)對(duì)進(jìn)來的非法包進(jìn)行阻斷。 在公司內(nèi)部如果由對(duì)公司不滿的員工，它可以在公司的網(wǎng)絡(luò)段中安裝一些偵聽軟件，收集進(jìn)入重要部門的信息，如：用戶的密碼，重 要的文件，重要的信件等等。 具體配置： a. 把 與交易無關(guān)的包給過濾掉。 2). 內(nèi)部網(wǎng)絡(luò)的用戶對(duì) Inter 的訪問 對(duì)于內(nèi)部用戶對(duì) Inter 的請(qǐng)求包括 Email 和 HTTP、 FTP 等。 ? Web 網(wǎng)站。各種安全措 施之間的相互協(xié)作，構(gòu)成主動(dòng)的網(wǎng)絡(luò)安全防御體系。 湖南證券股份有限公司網(wǎng)絡(luò)安全方案建議書 共 59 頁 第 18 頁 ? 加密通訊： 主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息。增強(qiáng)網(wǎng)絡(luò)互連的分割和過濾控制，也可以大大提高安全保密性。其次，對(duì)各級(jí)用戶的培訓(xùn)也十分重要，只有當(dāng)用戶對(duì)網(wǎng)絡(luò)安全性有了深入了解后，才能降低網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)。操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管轄范圍。這些人應(yīng)是系統(tǒng)主管領(lǐng)導(dǎo)指派的，應(yīng)忠誠可靠，能勝任此項(xiàng)工作。因此，它的風(fēng)險(xiǎn)將來自對(duì)企業(yè)的各個(gè)關(guān)鍵點(diǎn)可能造成的威脅，這些威脅可能造成總體功能的失效。 3). 一 致性原則 ： 這主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。應(yīng)用系統(tǒng)使用應(yīng)用平臺(tái)提供的安全服務(wù)來保證基本安全，如通訊內(nèi)容安全，通訊雙方的認(rèn)證，審計(jì)等手段。 下圖表示了對(duì)應(yīng)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)的安全體系層次 模型： 物理層 物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽、對(duì)物理通路的攻擊（干擾等） 會(huì)話層 應(yīng) 用 層 應(yīng)用系統(tǒng) 應(yīng)用平臺(tái) 網(wǎng)絡(luò)層 鏈路層 物理層 會(huì)話安全 應(yīng) 用 層 應(yīng)用系統(tǒng)安全 應(yīng)用平臺(tái)安全 安全路由 /訪問機(jī)制 鏈路安全 物理層信息安全 物 理 實(shí) 體 安 全 企業(yè)安全策略 用戶責(zé)任 病毒 防治 保密 教育 信息 安全 信息 服務(wù) 操作 系統(tǒng) 計(jì)算機(jī)網(wǎng)絡(luò)安全 湖南證券股份有限公司網(wǎng)絡(luò)安全方案建議書 共 59 頁 第 14 頁 鏈路層 鏈路層的網(wǎng)絡(luò)安全需要保證通過網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被竊聽。即一般的 WWW應(yīng)用如： HTTP、 FTP、MAIL 等服務(wù)。 ? 數(shù)據(jù)安全 ，保證各類服務(wù)器系統(tǒng)的整體安全性和可靠性。 5). 外部服務(wù)提供設(shè)備與內(nèi)部的 dB Server 之間數(shù)據(jù)交換應(yīng)安全審慎，可選取方式 ： ? 禁止兩者之間鏈路通 訊，數(shù)據(jù)交換采用文件拷貝方式； 湖南證券股份有限公司網(wǎng)絡(luò)安全方案建議書 共 59 頁 第 11 頁 ? 兩者之間采用加密通訊； ? 兩者之間授權(quán)訪問，通過外部服務(wù)提供設(shè)備進(jìn)行代理。 7) 缺乏一套完整的安全策略、政策。 . 湖南證券股份有限有限公司的主要 網(wǎng)絡(luò)安全威脅 由于湖南證券股份有限有限公司的管理信息網(wǎng)上的網(wǎng)絡(luò)體系越來越復(fù)雜，應(yīng)用系統(tǒng)越來越多，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，逐漸由 Intra 發(fā)展到 Extra，現(xiàn)在已經(jīng)擴(kuò)展到 Inter，網(wǎng)絡(luò)用戶也已經(jīng)不單單為內(nèi)部用戶。所以各個(gè)系統(tǒng)之間可以相互對(duì)文件及數(shù)據(jù)進(jìn)行傳輸。當(dāng)遠(yuǎn)程管理網(wǎng)站服務(wù)器時(shí)，因?yàn)闆]有用到 VPN 的方式，可能有被竊聽的可能。 . 湖南證券股份有限有限公司的網(wǎng)絡(luò)現(xiàn)狀 湖南證券股份有限有限公司管理信息網(wǎng)是根據(jù)管理需求，采用國際上先進(jìn)的、成熟的、開放的網(wǎng)絡(luò)技術(shù)建 立起來的管理網(wǎng)絡(luò)。 . World Wide Web............................................................................................ 40 . 支持產(chǎn)品庫 .................................................................................................. 40 . 技術(shù)支持與服務(wù) ........................................................................................... 40 . 服務(wù)內(nèi)容 ...................................................................................................... 40 . 服務(wù)方式 ...................................................................................................... 41 . 服務(wù)類型 ...................................................................................................... 41 . 基礎(chǔ)技術(shù)支持（ Primary Support） .................................... 41 . 優(yōu)先級(jí)服務(wù)（ Priority Support） ........................................ 42 . 高級(jí)技術(shù)支持（ Premier Support） ..................................... 42 . 服務(wù)標(biāo)準(zhǔn) ...................................................................................................... 42 湖南證券股份有限公司網(wǎng)絡(luò)安全方案建議書 共 59 頁 第 5 頁 . 電話技術(shù)支持服務(wù) ............................................................ 42 . 電子郵件回復(fù)服務(wù) ............................................................ 42 . World Wide Web 服務(wù) ........................................................ 42 . 病毒特征碼更新介質(zhì)郵寄服務(wù) .......................................... 43 . 緊急上門服務(wù) ................................................................... 43 . 顧問咨詢服務(wù) ................................................................... 43 6. 產(chǎn)品配置及報(bào)價(jià) ........................................................................................... 44 附錄 A：公司介紹 ............................................................................................................. 45 A1. 公司簡介 ...................................................................................................... 45 附錄 B： NAI 產(chǎn)品介紹 ...................................................................................................... 45 A1. 第一層安全屏障 ：計(jì)算機(jī)網(wǎng)絡(luò)病毒防護(hù) McAfee TVD .......................................... 45 McAfee TVD 由三種安全產(chǎn)品套件組成： .................. 46 VirusScan Security Suite（ VSS） ........................................................................................ 46 VirusScan Security Suite 所含產(chǎn)品 ............................... 46 NetShield Security Suite(NSS) ............................................................................................. 46 NetShield Security Suite 所含產(chǎn)品 ............................... 46 NetShield.......................................................................... 46 GroupShield ...................................................................... 46 Inter Security Suite(ISS) .................................................................................................. 46 ISS 套件所含內(nèi)容 ...................................................... 47 第二層安全屏障：身份驗(yàn)證以及信息加密 PGP TNS .................................................. 47 PGP Desktop Suite 提供對(duì)所有桌面的多平臺(tái)加密保護(hù)。 .................................................. 48 PGP Certificatation Server .................................................. 48 第三層安全屏障：防火墻 Gauntlet Inter Firewall...................................................... 49 第四層安全屏障：網(wǎng)絡(luò)漏洞探測(cè)及黑客探測(cè) .............................................................. 50 Cybercop Monitor, Cybercop Scanner, Cybercop Sting， CASL ............................................... 50 附錄 C:美國網(wǎng)絡(luò)聯(lián)盟 (NAI)公司簡介 .................................................................................. 53 Net Tools 54 VISIBILITY ..................................................................................................................... 54 SERVICE ......................................................................................................................... 54 Net Tools Secure 54 McAfee Total Virus Defense