04降低網(wǎng)絡(luò)安全風(fēng)險(完整版)
【正文】 機造成，其所在單位網(wǎng)絡(luò)幾乎中斷，流量清洗系統(tǒng)對攻擊流量進(jìn)行清洗，骨干網(wǎng)及互聯(lián)網(wǎng)出口網(wǎng)絡(luò)未受到影響，某病毒主機 11日開始攻擊網(wǎng)絡(luò)，攻擊流量達(dá)到200Mbps， 13日關(guān)閉此主機后流量正常。 8 對策實施 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 8 對策實施 實施二、識別網(wǎng)絡(luò)流量 解決方法： 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 8 對策實施 實施二、識別網(wǎng)絡(luò)流量 解決方法： 我們在互聯(lián)網(wǎng)出口處實行流量分光鏡像，通過對流量的 IP地址、源 /目標(biāo)端口、會話信息以及應(yīng)用層數(shù)據(jù)的深入分析，繼而進(jìn)行 特征值比對， 可以識別 L2到 L7層的各種協(xié)議和應(yīng)用， 目前實現(xiàn)了對 P2P、網(wǎng)絡(luò)游戲、炒股軟件、網(wǎng)絡(luò)管理協(xié)議等等常用應(yīng)用協(xié)議進(jìn)行有效識別。互聯(lián)網(wǎng)安全環(huán)境惡劣，但這是當(dāng)前互聯(lián)網(wǎng)普遍存在的安全問題 ,為不可抗拒因素。 結(jié)論： 用戶安全防范意識不足 不是主要原因。 (2)當(dāng)前網(wǎng)絡(luò)攻擊檢測手段能夠檢測清洗的攻擊流量最小為 1M。 （ 1） P2P帶寬濫用，造成網(wǎng)絡(luò)擁塞。隨著網(wǎng)絡(luò)系統(tǒng)處理性能及網(wǎng)絡(luò)帶寬的快速提升，網(wǎng)絡(luò)安全壓力劇增，網(wǎng)絡(luò)安全風(fēng)險急速增加。 （ 2）實現(xiàn)對大于 1M攻擊流量的檢測清洗。檢查信息中心其他培訓(xùn)考核記錄發(fā)現(xiàn)，考試成績均為合格及以上 ,并有自學(xué)通過網(wǎng)絡(luò)技術(shù)考試的情況，說明技術(shù)人員學(xué)習(xí)能力比較強。 因此現(xiàn)有的流控手段對這些應(yīng)用的控制面臨局限 . 結(jié)論： 控制模式單一 是主要原因 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 6 要因確認(rèn) 現(xiàn)有網(wǎng)絡(luò)路由器交換設(shè)備安全功能不足，但設(shè)備安全功能屬設(shè)備自帶，屬于不可更改因素。其次每周進(jìn)行內(nèi)部專題培訓(xùn)，聘請網(wǎng)絡(luò)安全設(shè)備廠家等專業(yè)技術(shù)人員對所有技術(shù)人員進(jìn)行相關(guān)知識培訓(xùn)。 8 對策實施 實施四、流量控制 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 8 對策實施 實施四、流量控制 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 解決方法： 研究并應(yīng)用異常流量清洗技術(shù) ， 采用了國內(nèi)獨創(chuàng)使用的旁路部屬 BGP引流回注方式 ， 根據(jù)長慶網(wǎng)絡(luò)流量特點 ， 使用上行流量策略引流 ， 下行異常流量的 BGP動態(tài)引流 ， 清洗后回注的方式 ， 保障了正常業(yè)務(wù)的安全應(yīng)用 ， 將病毒攻擊等對數(shù)字化應(yīng)用系統(tǒng)及用戶的影響降低到了最小 。 1 2 3 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 11 總結(jié)及下步打算 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 請各位評委多提寶貴意見 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 演講完畢，謝謝觀看！ 。 8 對策實施 實施四、研究流量清洗技術(shù) 通信處信息中心技術(shù)服務(wù) QC小組 中國石油 8 對策實施 監(jiān)測中心 清洗
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1