網(wǎng)絡(luò)安全需求概述(存儲版)
【正文】 安全檢測，偵察系統(tǒng)的漏洞，清楚知道系統(tǒng)存在的不安全因素， 為網(wǎng)絡(luò)安全產(chǎn)品選型提供依據(jù)，并對一些漏洞進(jìn)行補(bǔ)漏。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息， 并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。這些通用的檢測方法使 得檢測系統(tǒng)更加可靠。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。 入侵檢測技術(shù)的另一個特點(diǎn)是它并不需要頻繁更新規(guī)則庫，這與病毒檢測程序和脆弱性掃描器不同，黑客 攻擊程序千變?nèi)f化，但并不是沒有規(guī)律可循。 目前，黑客煞星是我國第一個成功集成入侵檢測技術(shù)和防火墻技術(shù)于一體的網(wǎng)絡(luò)安全產(chǎn)品，其獨(dú)特 的遠(yuǎn)程管理功能，數(shù)據(jù)挖掘功能和用戶自定義功能等，讓您盡情享用更安全可靠的網(wǎng)絡(luò)信息資源。 安全產(chǎn)品選型原則 在進(jìn)行網(wǎng)絡(luò)安全方案的產(chǎn)品選型時，要求安全產(chǎn)品至少應(yīng)包含以下功能： ● 訪問控制： 通過對特定網(wǎng)段、 服務(wù)建立的訪問控制體系， 將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前； ● 檢查安全漏洞： 通過對安全漏洞的周期檢查， 即使攻擊可到達(dá)攻擊目標(biāo)， 也可使絕大多數(shù)攻擊無效； ● 攻擊監(jiān)控：通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時檢測出絕大多數(shù)攻擊，并采取相應(yīng) 的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）； ● 加密通訊：主動的加密通訊，可使攻擊者不能了解、修改敏感信息； ● 認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶； ● 備份和恢復(fù)：良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)； ● 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)； ● 隱藏內(nèi)部信息：使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； ● 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護(hù)及緊急情況服務(wù)。 在網(wǎng)絡(luò)層，可通過對不同子網(wǎng)的定義和對路由器的路由表控制來限制子網(wǎng)間的接點(diǎn)通信，通過對主機(jī) 路由表的控制來控制與之直接通信的節(jié)點(diǎn)。 安全管理的實(shí)現(xiàn) 信息系統(tǒng)的安全管理部門應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應(yīng)的管理制度或采用相 應(yīng)規(guī)范，其具體工作是： ● 確定該系統(tǒng)的安全等級； ● 根據(jù)確定的安全等級，確定安全管理的范圍； ● 制訂相應(yīng)的機(jī)房出入管理制度，對安全等級要求較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出入 與己無關(guān)的區(qū)域； ● 制訂嚴(yán)格的操作規(guī)程，操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管 轄范圍； ● 制訂完備的系統(tǒng)維護(hù)制度，維護(hù)時，要首先經(jīng)主管部門批準(zhǔn)，并有安全管理人員在場，故障原因、 維護(hù)內(nèi)容和維護(hù)前后的情況要詳細(xì)記錄； ● 制訂應(yīng)急措施，要制訂在緊急情況下，系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最?。?● 建立人員雇用和解聘制度，對工作調(diào)動和離職人員要及時調(diào)整相應(yīng)的授權(quán)。但是建立一個多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ) 充，當(dāng)一層保護(hù)被攻破時，其它層保護(hù)仍可保護(hù)信息的安全。一個計(jì)算機(jī)網(wǎng)絡(luò)包括個人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)。 由此可見，為了能夠追查攻擊的來源，系統(tǒng)應(yīng)該具備有效的工具，記錄攻擊行為的全過程，為調(diào)查工 作提供依據(jù)，同時也是對非法入侵者的有效震懾。 C、無法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊 網(wǎng)絡(luò)建成后，應(yīng)該制定完善的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理策略，但是實(shí)際情況是，再有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理者也 不可能完全依靠自身的能力建立十分完善的安全系統(tǒng)。 A、網(wǎng)絡(luò)的實(shí)際結(jié)構(gòu)無法控制 計(jì)算機(jī)網(wǎng)絡(luò)上的用戶眾多，用戶的應(yīng)用水平差異較大，給管理帶來很多困難。 ● 對于以上各種攻擊我們可以利用防病毒、防火墻和防黑客技術(shù)加以防范。 第三層：同一網(wǎng)段中不同部門間的連接 這里主要是指同一網(wǎng)段中，即連接在同一個 HUB 或交換機(jī)上的不同部門的主機(jī)和工作站的安全問題。. . . .. .
公司管理相關(guān)推薦
鄂ICP備17016276號-1