北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目申報(bào)書(shū)-xx醫(yī)院(編輯修改稿)
2025-02-11 21:55 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 構(gòu)，通過(guò)專(zhuān)用硬件完成兩側(cè)信息的“擺渡”。l 被隔離網(wǎng)絡(luò)之間任何時(shí)刻不產(chǎn)生物理連接。l 內(nèi)/外網(wǎng)主機(jī)系統(tǒng)之間沒(méi)有網(wǎng)絡(luò)協(xié)議邏輯連接，通過(guò)隔離交換矩陣的全部是應(yīng)用層數(shù)據(jù)，也就是OSI模型的七層協(xié)議全部斷開(kāi)。l 數(shù)據(jù)交換方式完全私有，不具備可編程性。3. 網(wǎng)絡(luò)安全審計(jì)系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的安全與否是一個(gè)相對(duì)的概念，而沒(méi)有絕對(duì)的安全。在網(wǎng)絡(luò)安全整體解決方案日益流行的今天，安全審計(jì)系統(tǒng)是網(wǎng)絡(luò)安全體系中的一個(gè)重要環(huán)節(jié)。 企業(yè)客戶(hù)對(duì)網(wǎng)絡(luò)系統(tǒng)中的安全設(shè)備和網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)和運(yùn)行狀況進(jìn)行全面的監(jiān)測(cè)、分析、評(píng)估是保障網(wǎng)絡(luò)安全的重要手段。網(wǎng)絡(luò)安全是動(dòng)態(tài)的，對(duì)已經(jīng)建立的系統(tǒng)，如果沒(méi)有實(shí)時(shí)的、集中的、可視化審計(jì)，就不能有效/及時(shí)的評(píng)估系統(tǒng)究竟是不是安全的，并及時(shí)發(fā)現(xiàn)安全隱患。所以安全系統(tǒng)需要集中的審計(jì)系統(tǒng)。在安全解決方案中，跨廠(chǎng)商產(chǎn)品的簡(jiǎn)單集合往往會(huì)存在漏洞，從而威脅乘虛而入，危及安全。當(dāng)某種安全漏洞出現(xiàn)時(shí)，如果必須針對(duì)不同廠(chǎng)商的技術(shù)和產(chǎn)品先進(jìn)行人工分析，然后綜合分析，提出解決方案，將降低對(duì)攻擊的反應(yīng)速度，并潛在地增加成本。如果不能將在同一網(wǎng)絡(luò)中多個(gè)不同或者相同廠(chǎng)商的產(chǎn)品實(shí)現(xiàn)技術(shù)上互操作，實(shí)現(xiàn)集中的審計(jì)，就無(wú)法發(fā)揮有效的安全性，就無(wú)法有效管理。如果沒(méi)有實(shí)時(shí)的、集中的、可視化審計(jì)，就不能有效、及時(shí)的評(píng)估系統(tǒng)究竟是不是安全的，無(wú)法及時(shí)發(fā)現(xiàn)安全隱患。安全審計(jì)系統(tǒng)就可以滿(mǎn)足這些要求，對(duì)網(wǎng)絡(luò)中的各種設(shè)備和系統(tǒng)進(jìn)行集中的、可視的綜合審計(jì)，及時(shí)發(fā)現(xiàn)安全隱患，提高安全系統(tǒng)成效。網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的主要功能采集多種類(lèi)型的日志數(shù)據(jù)能采集各種操作系統(tǒng)的日志，防火墻系統(tǒng)日志，入侵檢測(cè)系統(tǒng)日志，網(wǎng)絡(luò)交換及路由設(shè)備的日志，各種服務(wù)和應(yīng)用系統(tǒng)日志。日志管理多種日志格式的統(tǒng)一管理。自動(dòng)將其收集到的各種日志格式轉(zhuǎn)換為統(tǒng)一的日志格式，便于對(duì)各種復(fù)雜日志信息的統(tǒng)一管理與處理。日志查詢(xún)支持以多種方式查詢(xún)網(wǎng)絡(luò)中的日志記錄信息，以報(bào)表的形式顯示。入侵檢測(cè)使用多種內(nèi)置的相關(guān)性規(guī)則，對(duì)分布在網(wǎng)絡(luò)中的設(shè)備產(chǎn)生的日志及報(bào)警信息進(jìn)行相關(guān)性分析，從而檢測(cè)出單個(gè)系統(tǒng)難以發(fā)現(xiàn)的安全事件。自動(dòng)生成安全分析報(bào)告根據(jù)日志數(shù)據(jù)庫(kù)記錄的日志數(shù)據(jù)，分析網(wǎng)絡(luò)或系統(tǒng)的安全性，并輸出安全性分析報(bào)告。報(bào)告的輸出可以根據(jù)預(yù)先定義的條件自動(dòng)地產(chǎn)生、提交給管理員。 網(wǎng)絡(luò)狀態(tài)實(shí)時(shí)監(jiān)視可以監(jiān)視運(yùn)行有代理的特定設(shè)備的狀態(tài)、網(wǎng)絡(luò)設(shè)備、日志內(nèi)容、網(wǎng)絡(luò)行為等情況。事件響應(yīng)機(jī)制當(dāng)審計(jì)系統(tǒng)檢測(cè)到安全事件時(shí)候，可以采用相關(guān)的響應(yīng)方式報(bào)警。集中管理審計(jì)系統(tǒng)通過(guò)提供一個(gè)統(tǒng)一的集中管理平臺(tái)，實(shí)現(xiàn)對(duì)日志代理、安全審計(jì)中心、日志數(shù)據(jù)庫(kù)的集中管理。網(wǎng)絡(luò)安全審計(jì)系統(tǒng)作為一個(gè)獨(dú)立的軟件，和其他的安全產(chǎn)品（如防火墻、入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)等）在功能上互相獨(dú)立，但是同時(shí)又能互相協(xié)調(diào)、補(bǔ)充，保護(hù)網(wǎng)絡(luò)的整體安全。4. 網(wǎng)絡(luò)安全加固入侵檢測(cè)系統(tǒng)隨著信息化技術(shù)的深入和互聯(lián)網(wǎng)的迅速發(fā)展，整個(gè)世界正在迅速地融為一體，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為國(guó)家的經(jīng)濟(jì)基礎(chǔ)和命脈。眾多的企業(yè)、組織與政府部門(mén)都在組建和發(fā)展自己的網(wǎng)絡(luò)，并連接到Internet上，以充分共享、利用網(wǎng)絡(luò)的信息和資源。計(jì)算機(jī)網(wǎng)絡(luò)在經(jīng)濟(jì)和生活的各個(gè)領(lǐng)域正在迅速普及，其地位越來(lái)越重要，整個(gè)社會(huì)對(duì)網(wǎng)絡(luò)的依賴(lài)程度越來(lái)越大。伴隨著網(wǎng)絡(luò)的發(fā)展，也產(chǎn)生了各種各樣的問(wèn)題，其中安全問(wèn)題尤為突出。現(xiàn)在，網(wǎng)絡(luò)中蠕蟲(chóng)、病毒及垃圾郵件肆意泛濫，木馬無(wú)孔不入，DDOS攻擊越來(lái)越常見(jiàn)，網(wǎng)絡(luò)資源濫用(包括P2P下載、IM即時(shí)通訊、網(wǎng)絡(luò)游戲、在線(xiàn)視頻等行為)，黑客攻擊行為幾乎每時(shí)每刻都在發(fā)生，所有這些極大的困擾著包括企業(yè)、組織、政府部門(mén)與機(jī)構(gòu)等在 客戶(hù)抱怨公司的網(wǎng)頁(yè)無(wú)法正常打開(kāi)，檢查發(fā)現(xiàn)是服務(wù)器被攻擊了，但不知道遭受何種方式的攻擊；單位機(jī)密資料被竊，給單位造成巨大的損失，但是檢查不出是誰(shuí)干的； 單位網(wǎng)絡(luò)癱瘓，檢查出遭受蠕蟲(chóng)病毒攻擊，但是不知道如何清除和避免再次遭到攻擊；單位網(wǎng)絡(luò)被入侵了，安全事件調(diào)查中缺乏證據(jù)。根據(jù)調(diào)查數(shù)據(jù)顯示，以上情況給網(wǎng)絡(luò)管理員帶來(lái)極大的困擾，也給企業(yè)帶來(lái)了巨大的安全風(fēng)險(xiǎn)。如何及時(shí)的、準(zhǔn)確的發(fā)現(xiàn)違反安全策略的事件，并及時(shí)處理，是廣大用戶(hù)迫切需要解決的問(wèn)題。防火墻的局限 眾多的企業(yè)、組織與政府部門(mén)都在組建和發(fā)展自己的網(wǎng)絡(luò)，為了保證網(wǎng)絡(luò)資源的安全，企業(yè)一般采用防火墻作為安全保障體系的第一道防線(xiàn)，通過(guò)訪(fǎng)問(wèn)控制，防御黑客攻擊，提供靜態(tài)防護(hù)。但是隨著越來(lái)越多的系統(tǒng)本身漏洞以及應(yīng)用系統(tǒng)的漏洞被發(fā)現(xiàn)，以及攻擊者的入侵方式更加隱蔽，新的攻擊方式層出不窮，所以單純的依靠防火墻已經(jīng)無(wú)法完全防御不斷變化的入侵攻擊的發(fā)生。傳統(tǒng)的防火墻主要有以下的不足：l 防火墻作為訪(fǎng)問(wèn)控制設(shè)備，無(wú)法檢測(cè)或攔截嵌入到普通流量中的惡意攻擊代碼，比如針對(duì)WEB服務(wù)的注入攻擊等。l 防火墻無(wú)法發(fā)現(xiàn) 入侵檢測(cè)系統(tǒng)主要有以下特點(diǎn)：l 事前警告：入侵檢測(cè)系統(tǒng)能夠在入侵攻擊對(duì)網(wǎng)絡(luò)系統(tǒng)造成危害前，及時(shí)檢測(cè)到入侵攻擊的發(fā)生，并進(jìn)行報(bào)警；l 事中防護(hù)：入侵攻擊發(fā)生時(shí)，入侵檢測(cè)系統(tǒng)可以通過(guò)與防火墻聯(lián)動(dòng)、TCPKiller等方式進(jìn)行報(bào)警及動(dòng)態(tài)防護(hù)；l 事后取證：被入侵攻擊后，入侵檢測(cè)系統(tǒng)可以提供詳細(xì)的攻擊信息，便于取證分析。綜上所述，防火墻提供靜態(tài)防護(hù)，而入侵檢測(cè)系統(tǒng)提供動(dòng)態(tài)防護(hù)，因此防火墻和入侵檢測(cè)系統(tǒng)的結(jié)合，能夠給網(wǎng)絡(luò)帶來(lái)全面的防護(hù)。對(duì)防火墻和入侵檢測(cè)系統(tǒng)的關(guān)系有一個(gè)經(jīng)典的比喻：防火墻相當(dāng)于門(mén)衛(wèi)，對(duì)于所有進(jìn)出大門(mén)的人員進(jìn)行檢查，入侵檢測(cè)系統(tǒng)相當(dāng)于閉路監(jiān)控系統(tǒng)，監(jiān)控關(guān)鍵位置如財(cái)務(wù)、庫(kù)房等地的安全狀況，僅有門(mén)衛(wèi)是無(wú)法發(fā)現(xiàn)雙重認(rèn)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1