網(wǎng)絡(luò)安全管理-防火墻系統(tǒng)改進(jìn)狀況(完整版)
【正文】 器 雙防毒墻 網(wǎng)絡(luò)監(jiān)視設(shè)備 允許被從所外訪問的服務(wù)器 Ftp: Wins: Web: Nsg: Proxy1: Proxy2: Kill: Sec: () () () 高能所內(nèi)網(wǎng) () () ??????????? andh: nsmg: 防火墻安全策略的制定原則 ? 對絕大多數(shù)計算機(jī)用戶授權(quán) NAT方式訪問Inter； ? 將有特殊（需要被從所外向內(nèi)訪問）的用戶計算機(jī)安放在計算中心專門的保護(hù)區(qū)； ? 對不能移到計算中心，但又需要與特定所外單位相互通訊的計算機(jī)，按 IP地址和協(xié)議設(shè)置相應(yīng)的保護(hù)策略； ? 對僅在所內(nèi)通訊的計算機(jī)設(shè)置不允許穿越防火墻的安全保護(hù)策略。 在 7月 16 日新病毒 password 傳播時 ， 防病毒 1891 個 ， 7 月 22 日防病毒 428 個 。 1個工作日 3 – 5個工作日 安全網(wǎng)站和數(shù)據(jù)庫系統(tǒng) ? 網(wǎng)絡(luò)安全數(shù)據(jù)庫系統(tǒng) ? 網(wǎng)絡(luò)安全網(wǎng)站系統(tǒng) ? 網(wǎng)絡(luò)安全信息收集中心 安全網(wǎng)站和數(shù)據(jù)庫系統(tǒng) ? 系統(tǒng)基于 Linux平臺 ， 采用 Mysql數(shù)據(jù)庫軟件實(shí)現(xiàn)： – 記錄每臺連網(wǎng)的計算機(jī)的基本信息 （ 使用者 、 位置 、 IP地址 、 MAC地址 、 網(wǎng)絡(luò)使用權(quán)限等 ） – 提供了基于 Web的用戶界面 ， 以實(shí)現(xiàn)數(shù)據(jù)庫的基本管理 – 為其他應(yīng)用提供了程序調(diào)用接口 – 目前數(shù)據(jù)庫共收集了 2111條主機(jī)信息的記錄 ? 網(wǎng)絡(luò)安全 Web網(wǎng)站與數(shù)據(jù)庫系統(tǒng)設(shè)立在同一臺計算機(jī)上 ， 是向用戶提供安全咨詢的途徑之一： – 提供高能所網(wǎng)絡(luò)安全知識 、 網(wǎng)絡(luò)使用規(guī)范 、 安全警告信息等 – 可與數(shù)據(jù)庫連接 ， 提供網(wǎng)絡(luò)注冊和安全資料查詢 – 提供網(wǎng)絡(luò)安全軟件下載 網(wǎng)絡(luò)安全課題軟件開發(fā)進(jìn)展 ? 國家課題研究成果及其在高能所的應(yīng)用 – 取證系統(tǒng) – 陷阱機(jī)保護(hù)系統(tǒng) – 小區(qū)網(wǎng)絡(luò)監(jiān)視系統(tǒng) ? 針對高能所網(wǎng)絡(luò)的研究和開發(fā)工作 – 垃圾郵件防范技術(shù)措施 – 網(wǎng)絡(luò)通信異常檢測與控制 – 防火墻安全規(guī)則優(yōu)化 網(wǎng)絡(luò)陷阱系統(tǒng)介紹 ?“網(wǎng)絡(luò)陷阱與誘騙技術(shù)研究”課題成果“網(wǎng)絡(luò)陷阱系統(tǒng)”的典型應(yīng)用環(huán)境如上圖所示。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1