分層次的學(xué)校網(wǎng)絡(luò)b7d6b2e3b4ceb5c4d1a7d0a3cdf8c2e7b0b2c8abb7c0bba4cce5cfb5_299_(存儲(chǔ)版)
【正文】 設(shè)置防火墻對(duì)保證網(wǎng)絡(luò)門(mén)戶的安全很重要，但它并非無(wú)堅(jiān)不摧。而 IDS擁有2022多種特征的入侵?jǐn)?shù)據(jù)特征庫(kù)，可以對(duì)整個(gè)網(wǎng)絡(luò)包進(jìn)行檢查過(guò)濾 51 入侵檢測(cè)系統(tǒng)和防火墻的區(qū)別 4 ?二者的安裝位置不同 ?防火墻是安裝在網(wǎng)關(guān)上，一個(gè)網(wǎng)段只要有一個(gè)防火墻，而 NIDS是可以裝在局域網(wǎng)內(nèi)的任何機(jī)器上，一個(gè)網(wǎng)段內(nèi)可以裝上數(shù)臺(tái) NIDS引擎，由一個(gè)總控中心來(lái)控制。 50 入侵檢測(cè)系統(tǒng)和防火墻的區(qū)別 3 ?二者檢測(cè)的級(jí)別不同 ?防火墻為了實(shí)現(xiàn)快速的網(wǎng)絡(luò)包轉(zhuǎn)換，只能對(duì)網(wǎng)絡(luò)包的 IP和端口進(jìn)行一些防黑監(jiān)測(cè)，比如端口掃描。在基于主機(jī)的方式下，程序駐留在主機(jī)內(nèi)，監(jiān)視操作系統(tǒng)和其他應(yīng)用程序及日志。 26 風(fēng)險(xiǎn) RISK RISK RISK 風(fēng)險(xiǎn) 實(shí)施安全解決方案 就是為了把企事業(yè)的風(fēng)險(xiǎn)降到可接受的范圍之內(nèi) 基本的威脅 采取措施后剩余的威脅 資產(chǎn) 威脅 漏洞 資產(chǎn) 威脅 漏洞 27 報(bào)告提綱 ?網(wǎng)絡(luò)安全現(xiàn)狀與問(wèn)題 ?信息 網(wǎng)絡(luò)安全的分層次防護(hù) ?整體的網(wǎng)絡(luò)安全解決方案 28 簡(jiǎn) 介 ?福建省首家專注于網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品開(kāi)發(fā)的軟件公司，提供多層次的網(wǎng)絡(luò)安全解決方案與全面周到的安全服務(wù)； ?已有自行開(kāi)發(fā)、具備自主產(chǎn)權(quán)的網(wǎng)絡(luò)安全系列產(chǎn)品防火墻、網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)、安全服務(wù)器系統(tǒng)； ?海峽信息網(wǎng)絡(luò)安全服務(wù)中心。 “ 拿不走 ” ? 機(jī)密性： 確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。浙江高考錄取網(wǎng)也同樣受到黑客攻擊。到目前為止，多數(shù)網(wǎng)站還沒(méi)有配置防火墻系統(tǒng)，也沒(méi)有網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控和安全事件報(bào)警功能。 4 我省網(wǎng)絡(luò)安全現(xiàn)狀 ? 應(yīng)用系統(tǒng)推廣普及，醫(yī)院信息化、學(xué)校信息化 ? 85%以上的計(jì)算機(jī)被病毒感染過(guò)，且重復(fù)感染率高達(dá) 90%。 ? 信息與網(wǎng)絡(luò)安全的防護(hù)能力很弱，許多應(yīng)用系統(tǒng)處于不設(shè)防狀態(tài)，具有極大的風(fēng)險(xiǎn)性和危險(xiǎn)性。 ? 全社會(huì)的信息網(wǎng)絡(luò)安全意識(shí)急需提高 . 5 黑客大戰(zhàn)及其影響 黑客大戰(zhàn)實(shí)錄： ? 中國(guó) — 印尼黑客大戰(zhàn) (1998) ? 中國(guó) — 美國(guó)黑客大戰(zhàn) (1999使館轟炸事件） ? 中國(guó) — 日本黑客大戰(zhàn)（ 2022） ? 中國(guó) — 美國(guó)黑客大戰(zhàn)（ 2022偵察機(jī)撞擊事件） ? …… … … ? ? 據(jù)統(tǒng)計(jì)表明，最近的 ，數(shù)千家中國(guó)和美國(guó)網(wǎng)站被黑。 9 ? 1999年 4月 26日， CIH病毒首次惡性發(fā)作，由于缺乏認(rèn)識(shí)，沒(méi)有采取防范措施，僅機(jī)關(guān)就有多臺(tái)計(jì)算機(jī)主板被病毒破壞，損失慘重。 11 解決網(wǎng)絡(luò)安全問(wèn)題涉及的方面 ?法制建設(shè)問(wèn)題：約束黑客行為等 ?組織建設(shè)問(wèn)題：建立快速響應(yīng)體系 ?系統(tǒng)評(píng)估問(wèn)題：安全隱患與信息價(jià)值 ?平臺(tái)建設(shè)問(wèn)題： CERT、 反入侵、反病毒等安全中心 ?科研支撐：專項(xiàng)基金、支持科研及自有力量的科研投入 ?人力資源建設(shè)：建立專家隊(duì)伍、開(kāi)展培訓(xùn)工作 12 警惕： 安全威脅新趨勢(shì) — 混合型攻擊 ?整合了病毒和黑客的攻擊技術(shù) ?不需要借助社會(huì)工程進(jìn)行傳播和攻擊 ?能夠自動(dòng)發(fā)現(xiàn)并自動(dòng)感染和攻擊，最近的兩個(gè)例子CodeRed和 Nimda。 “ 走不脫 ” 15 網(wǎng)絡(luò)安全的三要素理論 ?安全策略 —— 包括各種策略、法律法規(guī)、規(guī)章制度、技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)等，是信息安全的最核心問(wèn)題，是整個(gè)信息安全建設(shè)的依據(jù)； ?安全管理 —— 主要是人
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1