移動企業(yè)網(wǎng)絡(luò)安全整體項目解決方案1(存儲版)
【正文】 合。 該種認(rèn)證方法安全程度很高，但是涉及到比較繁重的證書管理任務(wù)。通訊主體真實性確認(rèn)網(wǎng)絡(luò)上的計算機不被假冒。 類 型技 術(shù)用 途基本會話密鑰DES加密通訊加密密鑰DeffHellman生成會話密鑰認(rèn)證密鑰RSA驗證加密密鑰表1 加密模式使用的密鑰技術(shù) 基于此種加密模式，需要管理的密鑰數(shù)目與通訊者的數(shù)量為線性關(guān)系。 Ipsec提供了兩種加密通訊手段： Ipsec Tunnel：整個IP封裝在Ipsec報文。八. 應(yīng)用系統(tǒng)的安全技術(shù) 由于應(yīng)用系統(tǒng)的復(fù)雜性，有關(guān)應(yīng)用平臺的安全問題是整個安全體系中最復(fù)雜的部分。主要的措施有： (1) 內(nèi)部網(wǎng)和外部網(wǎng)使用不同的域名服務(wù)器，隱藏內(nèi)部網(wǎng)絡(luò)信息。 (2) 在Web服務(wù)器上安裝實時安全監(jiān)控軟件。由于電子郵件系統(tǒng)的復(fù)雜性，其被發(fā)現(xiàn)的安全漏洞非常多，并且危害很大。(2) 基于系統(tǒng)的安全監(jiān)控系統(tǒng)。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。 操作系統(tǒng)安全 市場上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞，并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問題越多。 (7) 小心設(shè)置Web服務(wù)器的訪問控制表。 但Web服務(wù)器越來越復(fù)雜，其被發(fā)現(xiàn)的安全漏洞越來越多。如由于DNS查詢使用無連接的UDP協(xié)議，利用可預(yù)測的查詢ID可欺騙域名服務(wù)器給出錯誤的主機名IP對應(yīng)關(guān)系。 在為遠(yuǎn)程撥號服務(wù)的Client端，也能夠?qū)崿F(xiàn)Ipsec的客戶端，為撥號用戶提供加密網(wǎng)絡(luò)通訊。 Ipsec包含兩個部分： (1) IP security Protocol proper，定義Ipsec報文格式。 通訊雙方通過DiffieHellman密鑰系統(tǒng)安全地獲取共享的保密密鑰，并使用該密鑰對消息加密。 完整的集成化的企業(yè)范圍的VPN安全解決方案，提供在INTERNET上安全的雙向通訊，以及透明的加密方案以保證數(shù)據(jù)的完整性和保密性。后面描述了基于PKI認(rèn)證的基本原理。 (2) 基于PKI的電子郵件及交易(通過Web進(jìn)行的交易)的不可抵賴記錄。 (2) 操作系統(tǒng)認(rèn)證。通常提供強大的工具構(gòu)造特定的攻擊方法。 基于網(wǎng)絡(luò)的安全掃描主要掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、網(wǎng)橋、變換機、訪問服務(wù)器、防火墻等設(shè)備的安全漏洞，并可設(shè)定模擬攻擊，以測試系統(tǒng)的防御能力。 (5) 模式更新速度。 (5) 防入侵欺騙的能力較差。 (2) 高級，可以判斷應(yīng)用層的入侵事件。 入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實時的入侵檢測及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。 使用防病毒軟件檢查和清除病毒。 我們將病毒的途徑分為： (1 ) 通過FTP，電子郵件傳播。 √ Firewall可支持對撥號接入的集中管理和過濾。 √ Firewall必須是靈活的，以適應(yīng)新的服務(wù)和機構(gòu)智能改變帶來的安全策略的改變。 撥入/撥出策略 √ 撥入/撥出能力必須在設(shè)計Firewall時進(jìn)行考慮和集成。 √ 提供以上服務(wù)和訪問的風(fēng)險。 √ 有時需要對客戶軟件進(jìn)行修改。應(yīng)用網(wǎng)關(guān)和包過濾器混合使用能提供比單獨使用應(yīng)用網(wǎng)關(guān)和包過濾器更高的安全性和更大的靈活性。例如，定義規(guī)則禁止所有到達(dá)(Inbound)的端口23連接(telnet)，如果某些系統(tǒng)需要直接Telnet連接，此時必須為內(nèi)部網(wǎng)的每個系統(tǒng)分別定義一條規(guī)則。Firewall設(shè)計策略 Firewall設(shè)計策略基于特定的firewall，定義完成服務(wù)訪問策略的規(guī)則。記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù) Firewall可以記錄和統(tǒng)計通過Firewall的網(wǎng)絡(luò)通訊，提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計數(shù)據(jù)，并且，F(xiàn)irewall可以提供統(tǒng)計數(shù)據(jù)，來判斷可能的攻擊和探測。例如，F(xiàn)irewall可以禁止NIS、NFS服務(wù)通過，F(xiàn)irewall同時可以拒絕源路由和ICMP重定向封包。 以太網(wǎng)從本質(zhì)上基于廣播機制，但應(yīng)用了交換器和VLAN技術(shù)后，實際上轉(zhuǎn)變?yōu)辄c到點通訊，除非設(shè)置了監(jiān)聽口，信息交換也不會存在監(jiān)聽和插入（改變）問題。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。如前所述，能否制定一個統(tǒng)一的安全策略，在全網(wǎng)范圍內(nèi)實現(xiàn)統(tǒng)一的安全管理，對于信息網(wǎng)來說就至關(guān)重要了。安全威脅主要利用以下途徑：l 系統(tǒng)實現(xiàn)存在的漏洞。加密通訊：主動的加密通訊，可使攻擊者不能了解、修改敏感信息。但是，企業(yè)接入國際互連網(wǎng)絡(luò)，提供網(wǎng)上商店和電子商務(wù)等服務(wù)，等于將一個內(nèi)部封閉的網(wǎng)絡(luò)建成了一個開放的網(wǎng)絡(luò)環(huán)境，各種安全包括系統(tǒng)級的安全問題也隨之產(chǎn)生。 對于網(wǎng)絡(luò)安全狀態(tài)的量化評估；178。 必要的信息交互的可信任性；178。l 來自網(wǎng)絡(luò)內(nèi)部其他系統(tǒng)的破壞，或誤操作造成的安全隱患。（二）網(wǎng)絡(luò)安全的需求企業(yè)網(wǎng)絡(luò)的基本安全需求 滿足基本的安全要求，是該網(wǎng)絡(luò)成功運行的必要條件，在此基礎(chǔ)上提供強有力的安全保障，是建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全的重要原則。目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如UNIX服務(wù)器，NT服務(wù)器及Windows桌面PC。所以，企業(yè)網(wǎng)絡(luò)可能存在的安全威脅來自以下方面： (1) 操作系統(tǒng)的安全性。 (7) 應(yīng)用服務(wù)的安全，許多應(yīng)用服務(wù)系統(tǒng)在訪問控制及安全通訊方面考慮較少，并且，如果系統(tǒng)設(shè)置錯誤，很容易造成損失。l 入侵檢測，對于試圖破壞業(yè)務(wù)系統(tǒng)的惡意行為能夠及時發(fā)現(xiàn)、記錄和跟蹤，提供非法攻擊的犯罪證據(jù)。 對于專有應(yīng)用的安全服務(wù)；178。 對網(wǎng)絡(luò)安全事件的審計；178。如果某個系統(tǒng)不向外界提供任何服務(wù)（斷開），外界是不可能構(gòu)成安全威脅的。攻擊監(jiān)控：通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取相應(yīng)的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。但是，很多安全威脅來源于管理上的松懈及對安全威脅的認(rèn)識。l 建立完善的系統(tǒng)管理制度。下面就以上技術(shù)加以詳細(xì)闡述：一. 虛擬網(wǎng)技術(shù) 虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的局域網(wǎng)交換技術(shù)(ATM和以太網(wǎng)交換）?；贛AC的VLAN不能防止MAC欺騙攻擊。使用Firewall的益處保護(hù)脆弱的服務(wù) 通過過濾不安全的服務(wù)，F(xiàn)irewall可以極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機的風(fēng)險。增強的保密性 使用Firewall可以阻止攻擊者獲取攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息，如Finger和DNS。典型的服務(wù)訪問策略是：允許通過增強認(rèn)證的用戶在必要的情況下從Internet訪問某些內(nèi)部主機和服務(wù)；允許內(nèi)部用戶訪問指定的Internet主機和服務(wù)。但是，
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1