網(wǎng)絡(luò)安全需求概述(存儲(chǔ)版)
【正文】 安全檢測(cè)，偵察系統(tǒng)的漏洞，清楚知道系統(tǒng)存在的不安全因素， 為網(wǎng)絡(luò)安全產(chǎn)品選型提供依據(jù)，并對(duì)一些漏洞進(jìn)行補(bǔ)漏。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息， 并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。這些通用的檢測(cè)方法使 得檢測(cè)系統(tǒng)更加可靠。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。 入侵檢測(cè)技術(shù)的另一個(gè)特點(diǎn)是它并不需要頻繁更新規(guī)則庫(kù)，這與病毒檢測(cè)程序和脆弱性掃描器不同，黑客 攻擊程序千變?nèi)f化，但并不是沒(méi)有規(guī)律可循。 目前，黑客煞星是我國(guó)第一個(gè)成功集成入侵檢測(cè)技術(shù)和防火墻技術(shù)于一體的網(wǎng)絡(luò)安全產(chǎn)品，其獨(dú)特 的遠(yuǎn)程管理功能，數(shù)據(jù)挖掘功能和用戶自定義功能等，讓您盡情享用更安全可靠的網(wǎng)絡(luò)信息資源。 安全產(chǎn)品選型原則 在進(jìn)行網(wǎng)絡(luò)安全方案的產(chǎn)品選型時(shí)，要求安全產(chǎn)品至少應(yīng)包含以下功能： ● 訪問(wèn)控制： 通過(guò)對(duì)特定網(wǎng)段、 服務(wù)建立的訪問(wèn)控制體系， 將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前； ● 檢查安全漏洞： 通過(guò)對(duì)安全漏洞的周期檢查， 即使攻擊可到達(dá)攻擊目標(biāo)， 也可使絕大多數(shù)攻擊無(wú)效； ● 攻擊監(jiān)控：通過(guò)對(duì)特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取相應(yīng) 的行動(dòng)（如斷開網(wǎng)絡(luò)連接、記錄攻擊過(guò)程、跟蹤攻擊源等）； ● 加密通訊：主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息； ● 認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶； ● 備份和恢復(fù)：良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)； ● 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)； ● 隱藏內(nèi)部信息：使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； ● 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護(hù)及緊急情況服務(wù)。 在網(wǎng)絡(luò)層，可通過(guò)對(duì)不同子網(wǎng)的定義和對(duì)路由器的路由表控制來(lái)限制子網(wǎng)間的接點(diǎn)通信，通過(guò)對(duì)主機(jī) 路由表的控制來(lái)控制與之直接通信的節(jié)點(diǎn)。 安全管理的實(shí)現(xiàn) 信息系統(tǒng)的安全管理部門應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應(yīng)的管理制度或采用相 應(yīng)規(guī)范，其具體工作是： ● 確定該系統(tǒng)的安全等級(jí)； ● 根據(jù)確定的安全等級(jí)，確定安全管理的范圍； ● 制訂相應(yīng)的機(jī)房出入管理制度，對(duì)安全等級(jí)要求較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出入 與己無(wú)關(guān)的區(qū)域； ● 制訂嚴(yán)格的操作規(guī)程，操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管 轄范圍； ● 制訂完備的系統(tǒng)維護(hù)制度，維護(hù)時(shí)，要首先經(jīng)主管部門批準(zhǔn)，并有安全管理人員在場(chǎng)，故障原因、 維護(hù)內(nèi)容和維護(hù)前后的情況要詳細(xì)記錄； ● 制訂應(yīng)急措施，要制訂在緊急情況下，系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最??； ● 建立人員雇用和解聘制度，對(duì)工作調(diào)動(dòng)和離職人員要及時(shí)調(diào)整相應(yīng)的授權(quán)。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ) 充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)。 由此可見，為了能夠追查攻擊的來(lái)源，系統(tǒng)應(yīng)該具備有效的工具，記錄攻擊行為的全過(guò)程，為調(diào)查工 作提供依據(jù)，同時(shí)也是對(duì)非法入侵者的有效震懾。 C、無(wú)法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊 網(wǎng)絡(luò)建成后，應(yīng)該制定完善的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理策略，但是實(shí)際情況是，再有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理者也 不可能完全依靠自身的能力建立十分完善的安全系統(tǒng)。 A、網(wǎng)絡(luò)的實(shí)際結(jié)構(gòu)無(wú)法控制 計(jì)算機(jī)網(wǎng)絡(luò)上的用戶眾多，用戶的應(yīng)用水平差異較大，給管理帶來(lái)很多困難。 ● 對(duì)于以上各種攻擊我們可以利用防病毒、防火墻和防黑客技術(shù)加以防范。 第三層：同一網(wǎng)段中不同部門間的連接 這里主要是指同一網(wǎng)段中，即連接在同一個(gè) HUB 或交換機(jī)上的不同部門的主機(jī)和工作站的安全問(wèn)題。. . . .. .
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1