北京市市級信息系統(tǒng)升級改造項(xiàng)目申報(bào)書-xx醫(yī)院(編輯修改稿)
2025-02-11 21:55 本頁面
【文章內(nèi)容簡介】 構(gòu)，通過專用硬件完成兩側(cè)信息的“擺渡”。l 被隔離網(wǎng)絡(luò)之間任何時(shí)刻不產(chǎn)生物理連接。l 內(nèi)/外網(wǎng)主機(jī)系統(tǒng)之間沒有網(wǎng)絡(luò)協(xié)議邏輯連接，通過隔離交換矩陣的全部是應(yīng)用層數(shù)據(jù)，也就是OSI模型的七層協(xié)議全部斷開。l 數(shù)據(jù)交換方式完全私有，不具備可編程性。3. 網(wǎng)絡(luò)安全審計(jì)系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的安全與否是一個相對的概念，而沒有絕對的安全。在網(wǎng)絡(luò)安全整體解決方案日益流行的今天，安全審計(jì)系統(tǒng)是網(wǎng)絡(luò)安全體系中的一個重要環(huán)節(jié)。 企業(yè)客戶對網(wǎng)絡(luò)系統(tǒng)中的安全設(shè)備和網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)和運(yùn)行狀況進(jìn)行全面的監(jiān)測、分析、評估是保障網(wǎng)絡(luò)安全的重要手段。網(wǎng)絡(luò)安全是動態(tài)的，對已經(jīng)建立的系統(tǒng)，如果沒有實(shí)時(shí)的、集中的、可視化審計(jì)，就不能有效/及時(shí)的評估系統(tǒng)究竟是不是安全的，并及時(shí)發(fā)現(xiàn)安全隱患。所以安全系統(tǒng)需要集中的審計(jì)系統(tǒng)。在安全解決方案中，跨廠商產(chǎn)品的簡單集合往往會存在漏洞，從而威脅乘虛而入，危及安全。當(dāng)某種安全漏洞出現(xiàn)時(shí)，如果必須針對不同廠商的技術(shù)和產(chǎn)品先進(jìn)行人工分析，然后綜合分析，提出解決方案，將降低對攻擊的反應(yīng)速度，并潛在地增加成本。如果不能將在同一網(wǎng)絡(luò)中多個不同或者相同廠商的產(chǎn)品實(shí)現(xiàn)技術(shù)上互操作，實(shí)現(xiàn)集中的審計(jì)，就無法發(fā)揮有效的安全性，就無法有效管理。如果沒有實(shí)時(shí)的、集中的、可視化審計(jì)，就不能有效、及時(shí)的評估系統(tǒng)究竟是不是安全的，無法及時(shí)發(fā)現(xiàn)安全隱患。安全審計(jì)系統(tǒng)就可以滿足這些要求，對網(wǎng)絡(luò)中的各種設(shè)備和系統(tǒng)進(jìn)行集中的、可視的綜合審計(jì)，及時(shí)發(fā)現(xiàn)安全隱患，提高安全系統(tǒng)成效。網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的主要功能采集多種類型的日志數(shù)據(jù)能采集各種操作系統(tǒng)的日志，防火墻系統(tǒng)日志，入侵檢測系統(tǒng)日志，網(wǎng)絡(luò)交換及路由設(shè)備的日志，各種服務(wù)和應(yīng)用系統(tǒng)日志。日志管理多種日志格式的統(tǒng)一管理。自動將其收集到的各種日志格式轉(zhuǎn)換為統(tǒng)一的日志格式，便于對各種復(fù)雜日志信息的統(tǒng)一管理與處理。日志查詢支持以多種方式查詢網(wǎng)絡(luò)中的日志記錄信息，以報(bào)表的形式顯示。入侵檢測使用多種內(nèi)置的相關(guān)性規(guī)則，對分布在網(wǎng)絡(luò)中的設(shè)備產(chǎn)生的日志及報(bào)警信息進(jìn)行相關(guān)性分析，從而檢測出單個系統(tǒng)難以發(fā)現(xiàn)的安全事件。自動生成安全分析報(bào)告根據(jù)日志數(shù)據(jù)庫記錄的日志數(shù)據(jù)，分析網(wǎng)絡(luò)或系統(tǒng)的安全性，并輸出安全性分析報(bào)告。報(bào)告的輸出可以根據(jù)預(yù)先定義的條件自動地產(chǎn)生、提交給管理員。 網(wǎng)絡(luò)狀態(tài)實(shí)時(shí)監(jiān)視可以監(jiān)視運(yùn)行有代理的特定設(shè)備的狀態(tài)、網(wǎng)絡(luò)設(shè)備、日志內(nèi)容、網(wǎng)絡(luò)行為等情況。事件響應(yīng)機(jī)制當(dāng)審計(jì)系統(tǒng)檢測到安全事件時(shí)候，可以采用相關(guān)的響應(yīng)方式報(bào)警。集中管理審計(jì)系統(tǒng)通過提供一個統(tǒng)一的集中管理平臺，實(shí)現(xiàn)對日志代理、安全審計(jì)中心、日志數(shù)據(jù)庫的集中管理。網(wǎng)絡(luò)安全審計(jì)系統(tǒng)作為一個獨(dú)立的軟件，和其他的安全產(chǎn)品（如防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)等）在功能上互相獨(dú)立，但是同時(shí)又能互相協(xié)調(diào)、補(bǔ)充，保護(hù)網(wǎng)絡(luò)的整體安全。4. 網(wǎng)絡(luò)安全加固入侵檢測系統(tǒng)隨著信息化技術(shù)的深入和互聯(lián)網(wǎng)的迅速發(fā)展，整個世界正在迅速地融為一體，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為國家的經(jīng)濟(jì)基礎(chǔ)和命脈。眾多的企業(yè)、組織與政府部門都在組建和發(fā)展自己的網(wǎng)絡(luò)，并連接到Internet上，以充分共享、利用網(wǎng)絡(luò)的信息和資源。計(jì)算機(jī)網(wǎng)絡(luò)在經(jīng)濟(jì)和生活的各個領(lǐng)域正在迅速普及，其地位越來越重要，整個社會對網(wǎng)絡(luò)的依賴程度越來越大。伴隨著網(wǎng)絡(luò)的發(fā)展，也產(chǎn)生了各種各樣的問題，其中安全問題尤為突出。現(xiàn)在，網(wǎng)絡(luò)中蠕蟲、病毒及垃圾郵件肆意泛濫，木馬無孔不入，DDOS攻擊越來越常見，網(wǎng)絡(luò)資源濫用(包括P2P下載、IM即時(shí)通訊、網(wǎng)絡(luò)游戲、在線視頻等行為)，黑客攻擊行為幾乎每時(shí)每刻都在發(fā)生，所有這些極大的困擾著包括企業(yè)、組織、政府部門與機(jī)構(gòu)等在 客戶抱怨公司的網(wǎng)頁無法正常打開，檢查發(fā)現(xiàn)是服務(wù)器被攻擊了，但不知道遭受何種方式的攻擊；單位機(jī)密資料被竊，給單位造成巨大的損失，但是檢查不出是誰干的； 單位網(wǎng)絡(luò)癱瘓，檢查出遭受蠕蟲病毒攻擊，但是不知道如何清除和避免再次遭到攻擊；單位網(wǎng)絡(luò)被入侵了，安全事件調(diào)查中缺乏證據(jù)。根據(jù)調(diào)查數(shù)據(jù)顯示，以上情況給網(wǎng)絡(luò)管理員帶來極大的困擾，也給企業(yè)帶來了巨大的安全風(fēng)險(xiǎn)。如何及時(shí)的、準(zhǔn)確的發(fā)現(xiàn)違反安全策略的事件，并及時(shí)處理，是廣大用戶迫切需要解決的問題。防火墻的局限 眾多的企業(yè)、組織與政府部門都在組建和發(fā)展自己的網(wǎng)絡(luò)，為了保證網(wǎng)絡(luò)資源的安全，企業(yè)一般采用防火墻作為安全保障體系的第一道防線，通過訪問控制，防御黑客攻擊，提供靜態(tài)防護(hù)。但是隨著越來越多的系統(tǒng)本身漏洞以及應(yīng)用系統(tǒng)的漏洞被發(fā)現(xiàn)，以及攻擊者的入侵方式更加隱蔽，新的攻擊方式層出不窮，所以單純的依靠防火墻已經(jīng)無法完全防御不斷變化的入侵攻擊的發(fā)生。傳統(tǒng)的防火墻主要有以下的不足：l 防火墻作為訪問控制設(shè)備，無法檢測或攔截嵌入到普通流量中的惡意攻擊代碼，比如針對WEB服務(wù)的注入攻擊等。l 防火墻無法發(fā)現(xiàn) 入侵檢測系統(tǒng)主要有以下特點(diǎn)：l 事前警告：入侵檢測系統(tǒng)能夠在入侵攻擊對網(wǎng)絡(luò)系統(tǒng)造成危害前，及時(shí)檢測到入侵攻擊的發(fā)生，并進(jìn)行報(bào)警；l 事中防護(hù)：入侵攻擊發(fā)生時(shí)，入侵檢測系統(tǒng)可以通過與防火墻聯(lián)動、TCPKiller等方式進(jìn)行報(bào)警及動態(tài)防護(hù)；l 事后取證：被入侵攻擊后，入侵檢測系統(tǒng)可以提供詳細(xì)的攻擊信息，便于取證分析。綜上所述，防火墻提供靜態(tài)防護(hù)，而入侵檢測系統(tǒng)提供動態(tài)防護(hù)，因此防火墻和入侵檢測系統(tǒng)的結(jié)合，能夠給網(wǎng)絡(luò)帶來全面的防護(hù)。對防火墻和入侵檢測系統(tǒng)的關(guān)系有一個經(jīng)典的比喻：防火墻相當(dāng)于門衛(wèi)，對于所有進(jìn)出大門的人員進(jìn)行檢查，入侵檢測系統(tǒng)相當(dāng)于閉路監(jiān)控系統(tǒng)，監(jiān)控關(guān)鍵位置如財(cái)務(wù)、庫房等地的安全狀況，僅有門衛(wèi)是無法發(fā)現(xiàn)雙重認(rèn)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1