網(wǎng)絡(luò)安全需求概述(完整版)
【正文】 ： 對任一網(wǎng)絡(luò)來說，絕對安全難以達到，也不一定必要。攻擊行為一旦發(fā)生，最重要的問題在于怎樣減小損失和追查當 事人的責任。 因此，我們需要一種有效的掃描工具，定期對網(wǎng)絡(luò)進行掃描，發(fā)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的變化，及時糾正錯誤， 調(diào)整網(wǎng)絡(luò)安全策略。 該破壞的主要方式為：修改網(wǎng)站頁面，甚至利用該服務(wù)器攻擊其他單位網(wǎng)站，導致計委聲譽受損； 辦公自動化網(wǎng)使用 ADSL 與 Internet 連接，內(nèi)部用戶使用 ADSL 撥號服務(wù)器作為網(wǎng)關(guān)連接到 Internet。 來自外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的安全威脅 （1） 來自外部網(wǎng)絡(luò)的安全威脅 由于業(yè)務(wù)的需要，網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進行了連接，這些連接集中在安全威脅的第一層，包括：內(nèi)部網(wǎng)絡(luò) 和這些外部網(wǎng)絡(luò)之間的連接為直接連接，外部網(wǎng)絡(luò)可以直接訪問內(nèi)部網(wǎng)絡(luò)的主機，由于內(nèi)部和外部沒有隔 離措施，內(nèi)部系統(tǒng)較容易遭到攻擊。 安全保障不能完全基于思想教育或信任。而應(yīng)基于最低權(quán)限和相互監(jiān)督的法則，減少保密信息的 介入范圍，盡力消除使用者為使用資源不得不信任他人或被他人信任的問題，建立起完整的安全控制體系 和保證體系。A、出差在外的移動用戶的連接 由于業(yè)務(wù)需要，公司員工經(jīng)常需要出差，并且該移動用戶使用當?shù)?ISP 撥號上網(wǎng)連接上 Internet，進 入內(nèi)部網(wǎng)網(wǎng)絡(luò)，這時非法的 internet 用戶也可以通過各種手段訪問內(nèi)部網(wǎng)絡(luò)。 這種情況下，傳統(tǒng)的網(wǎng)絡(luò)安全體系無法解決網(wǎng)絡(luò)的安全問題，必須借助綜合的防范手段才能有效的抵御黑 客的攻擊。 B、網(wǎng)管人員無法及時了解網(wǎng)絡(luò)的運行狀況 網(wǎng)絡(luò)是一個多應(yīng)用的平臺，上面運行著多種應(yīng)用，其中包括網(wǎng)站系統(tǒng)、辦公自動化系統(tǒng)、郵件系統(tǒng)等。首先，一旦發(fā)現(xiàn)有攻擊行為，系統(tǒng)應(yīng)該能夠及時報警，自動采取相應(yīng)的對策，如關(guān)閉有關(guān)服務(wù)、切斷 物理線路的連接等。對一個網(wǎng)絡(luò)要進行實際分析，對網(wǎng)絡(luò)面臨的威 脅及可能承擔的風險進行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。 （4）易操作性原則 ： 安全措施要由人來完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性。 （1）多人負責原則 每項與安全有關(guān)的活動都必須有兩人或多人在場。 總之，制定系統(tǒng)安全策略、安裝網(wǎng)絡(luò)安全系統(tǒng)只是網(wǎng)絡(luò)系統(tǒng)安全性實施的第一步，只有當各級組織機 構(gòu)均嚴格執(zhí)行網(wǎng)絡(luò)安全的各項規(guī)定，認真維護各自負責的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個系統(tǒng)網(wǎng)絡(luò)的 整體安全性。 隨著企業(yè)個人與個人之間、各部門之間、企業(yè)和企業(yè)之間、國際間信息交流的日益頻繁，信息傳輸?shù)?安全性成為一個重要的問題。 本工作性質(zhì)：免費。 計算機安全的三個中心目標是： ● 保密性（Confidentiality） 保護數(shù)據(jù)不受非授權(quán)操作的破壞 ● 完整性（Integrity）保證非授權(quán)操作不能修改數(shù)據(jù) ● 有效性（Availability） 保證非授權(quán)操作不能獲取保護信息或計算機資源 為了達到這三個目標，計算機操作系統(tǒng)采用一個安全內(nèi)核來實現(xiàn)對系統(tǒng)資源的訪問控制，但是由于現(xiàn) 代操作系統(tǒng)和應(yīng)用軟件都變得越來越復雜，軟件設(shè)計者在設(shè)計時很難完全預料程序運行時的系統(tǒng)狀態(tài)，更 無法精確預測在不同系統(tǒng)狀態(tài)下會發(fā)生什么結(jié)果，所以系統(tǒng)存在大量的安全漏洞，這就給黑客提供了機會。是狼就要練好牙，是羊就要練好腿。不奮斗就是每天都很容易，可一年一年越來越難。為了解決這些問題，國內(nèi)外一些研究機構(gòu)十多年來一直在積極研究入 侵檢測系統(tǒng)，直到最近幾年，這方面的技術(shù)才走向成熟。 （1）黑客煞星 黑客煞星入侵檢測系統(tǒng)現(xiàn)有五個系列產(chǎn)品，對不同的客戶、不同網(wǎng)絡(luò)需求環(huán)境都能滿足，是首家通 過國家公安部和國家保密局的檢測并被全國范圍內(nèi)推薦使用的入侵檢測類產(chǎn)品。然而，在群件系統(tǒng)中共享的信息卻必須保 證其安全性，以防止有意無意的破壞。 物理層安全涉及傳輸介質(zhì)的安全特性，抗干擾、防竊聽將是物理層安全措施制定的重點。 （2）任期有限原則 一般地講，任何人最好不要長期擔任與安全有關(guān)的職務(wù)，以免誤認為這個職務(wù)是專有的或永久
公司管理相關(guān)推薦
鄂ICP備17016276號-1