分層次的學校網(wǎng)絡(luò)b7d6b2e3b4ceb5c4d1a7d0a3cdf8c2e7b0b2c8abb7c0bba4cce5cfb5_299_-文庫吧在線文庫
【正文】 員、組織和流程的管理，是實現(xiàn)信息安全的落實手段； ?安全技術(shù) —— 包含工具、產(chǎn)品和服務(wù)等，是實現(xiàn)信息安全的有力保證。 ● 時間管理和流量控制、動態(tài)產(chǎn)生規(guī)則技術(shù) ● URL攔截能力和智能的信息管制系統(tǒng)、 IP與 MAC地址綁定 ● 安全的網(wǎng)絡(luò)結(jié)構(gòu)，采用內(nèi)部網(wǎng)， DMZ區(qū)，外部網(wǎng)分離的網(wǎng)絡(luò)結(jié)構(gòu) ● 支持 VPN功能，也可裝黑盾 VPN模塊 ● 支持 HTTP、 FTP、 TELNET、 SMTP等協(xié)議的代理功能 33 ● 防范并阻斷端口掃描等攻擊行為 ● 防 IP地址欺騙 ● 抗 DOS攻擊 ● 可防御源路由攻擊、 Land 攻擊、 Ping of Death攻擊、 SYN等多種攻擊 ● 提供實時監(jiān)控、審計和告警功能 ● 支持與黑盾 IDS協(xié)同工作 黑盾防火墻產(chǎn)品功能 (續(xù) ) 34 ● 高安全強度的口令用戶認證 ● 靈活的本地、遠程管理方式 ● 配置流程支持 WEB和命令行等操作方式 黑盾防火墻產(chǎn)品功能 (續(xù) ) 35 ● 使用加密機制的遠程管理 ● 安全策略檢測機制 ● 豐富完整的日志、審計和管理分析功能 ● 防火墻管理審計功能 ● 完善的備份功能 黑盾防火墻產(chǎn)品功能 (續(xù) ) 36 ● 專用、高性能的安全操作系統(tǒng) ● 支持雙機容錯、雙機備份 ● 緊急處理系統(tǒng) 黑盾防火墻產(chǎn)品功能 (續(xù) ) 37 防火墻的局限性 ?防火墻防外難于防內(nèi)。防火墻無法防止來自網(wǎng)絡(luò)內(nèi)部的攻擊，這幾年的統(tǒng)計表明，大約 75%80%的蓄意攻擊由企事業(yè)單位內(nèi)部工作人員發(fā)起。 52 海峽信息安全服務(wù)中心 ?信息網(wǎng)絡(luò)安全咨詢顧問 ?網(wǎng)絡(luò)安全狀況評估 ?信息安全培訓 ?信息安全綜合解決方案 ?監(jiān)控入侵與安全日志分析 ?信息安全緊急響應(yīng) 53 安全服務(wù)內(nèi)容 ?系統(tǒng)的加固，及時為用戶的系統(tǒng)安裝上最新的補丁程序； ?培訓，包含網(wǎng)絡(luò)安全及管理理論及產(chǎn)品的安裝調(diào)試和詳細配置管理； ?設(shè)計，幫助客戶設(shè)計網(wǎng)絡(luò)安全系統(tǒng)； ?安裝調(diào)試所訂購的全部黑盾產(chǎn)品 ,包括軟硬件產(chǎn)品； ?定期安全檢測 ,及時動態(tài)地了解網(wǎng)絡(luò)的安全情況； ?故障排除，緊急服務(wù)幫助客戶排除故障及入侵跟蹤服務(wù)； ?咨詢，基于電話 /傳真 /電子郵件的咨詢。而 IDS只需簡單配置，就可成為是防火墻之后的第二道安全閘門。 入侵檢測技術(shù)通常分兩種：基于主機或基于網(wǎng)絡(luò)。 ? 確定要達到的安全級別。 “ 進不來 ” ? 可控性： 可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。 ?今年 7月 23日、 24日兩天，正值高考發(fā)榜之際，湖北教育網(wǎng)站連續(xù)受到黑客攻擊，致使全省 28萬考生無法及時查詢高考成績。 ?但是這些網(wǎng)站的信息安全問題并沒有很好地解決，公安部門的網(wǎng)站測試表明，教育系統(tǒng)的網(wǎng)站有不少安全漏洞，較容易受到非法（黑客）攻擊。 ? 信息犯罪在我國有快速發(fā)展蔓延的趨勢 。 ? Inter的開放性、國際性和自由性，對安全提出更高的要求。美國方面有數(shù)家政府部門被拉下馬，如：美國勞工部，美國衛(wèi)生局，美國加利福尼亞能源部等等。 ?今年 4月 26日又有個別電腦硬盤信息被病毒破壞。 ?傳播速度極快，有可能在 20分鐘內(nèi)感染整個 Inter。 16 目前網(wǎng)絡(luò)存在的安全威脅 網(wǎng)絡(luò) 內(nèi)部、外部泄密 拒絕服務(wù)攻擊
研究報告相關(guān)推薦
鄂ICP備17016276號-1