計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及相關(guān)技術(shù)(編輯修改稿)
2024-11-29 08:13 本頁面
【文章內(nèi)容簡介】 殺毒軟件，并監(jiān)視多個目標(biāo)的病毒防治情況；②支持多種平臺的病毒防范；能夠識別廣泛的已知和未知病毒，包括宏病毒；支持對 Inter/ Intra 服務(wù)器的病毒防治，能夠阻止惡意的 Java 或 ActiveX 小程序的破壞；③支持對電子郵件附件的病毒防治，包括 WORD、 EXCEL 中的宏病毒；支持對壓縮文件的病毒檢測；④支持廣泛的病毒處理選項，如對染 毒文件進(jìn)行實時殺毒、移出。重新命名等；⑤支持病毒隔離，當(dāng)客戶機(jī)試圖上載一個染毒文件時，服務(wù)器可自動關(guān)閉對該工作站的連接；提供對病毒特征信息和檢測引擎的定期在線更新服務(wù)；⑥支持日志記錄功能；支持多種方式的告警功能（聲音、圖像、電子郵件等）等。 . 網(wǎng)絡(luò)備份系統(tǒng) 備份系統(tǒng)的一個指導(dǎo)思想就是當(dāng)計算機(jī)系統(tǒng)出現(xiàn)故障而崩潰時能夠盡可能快速地全盤恢復(fù)運行計算機(jī)系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。根據(jù)系統(tǒng)安全需求可選擇的備份機(jī)制有：①場點內(nèi)高速度、大容量自動的數(shù)據(jù)存儲、備份與恢復(fù)；②場點外的數(shù)據(jù)存儲、備份與恢 復(fù)；對系統(tǒng)設(shè)備的備份。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時起到保護(hù)作用，也在入侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時起到保護(hù)作用，同時亦是系統(tǒng)災(zāi)難恢復(fù)的前提之一。 在確定備份的指導(dǎo)思想和備份方案之后， 就 要選擇安全的存儲媒介和技術(shù)進(jìn)行數(shù)據(jù)備份，主要有 冷備份 和 熱備份 兩種。熱備份是指 在線 的備份，即下載備份的數(shù)據(jù)還在整個計算機(jī)系統(tǒng)和網(wǎng)絡(luò)中，只不過傳到令一個非工作的分區(qū)或是另一個非實時處理的業(yè)務(wù)系統(tǒng)中存放。 冷備份 是指 不在線 的備份，下載的備份存放到安全的存儲媒介中，而這種存儲媒介 與正在運行的整個計算機(jī)系統(tǒng)和網(wǎng)絡(luò)沒有直接聯(lián)系，在系統(tǒng)恢復(fù)時重新安裝，有一部分原始的數(shù)據(jù)長期保存并作為查詢使用。熱備份的優(yōu)點是投資大，但調(diào)用快，使用方便，在系統(tǒng)恢復(fù)中需要反復(fù)調(diào)試時更顯優(yōu)勢。熱備份的具體做法是：可以在主機(jī)系統(tǒng)開辟一塊非工作運行空間，專門存放備份數(shù)據(jù)，即分區(qū)備份；另一種方法是，將數(shù)據(jù)備份到另一個子系統(tǒng)中，通過主機(jī)系統(tǒng)與子系統(tǒng)之間的傳輸，同樣具有速度快和調(diào)用方便的特點，但投資比較昂貴。冷備份彌補(bǔ)了熱備份的一些不足，二者優(yōu)勢互補(bǔ)，相輔相成，因為冷備份在回避風(fēng)險中還具有便于保管的特殊優(yōu)點。 . 系統(tǒng)安全 系統(tǒng)的安全主要是指操作系統(tǒng)、應(yīng)用系統(tǒng)的安全性以及網(wǎng)絡(luò)硬件平臺的可靠性。對于操作系統(tǒng)的安全防范可以采取如下策略： 1) 對操作系統(tǒng)進(jìn)行安全配置，提高系統(tǒng)的安全性；系統(tǒng)內(nèi)部調(diào)用不對 Inter 公開；關(guān)鍵性信息不直接公開，盡可能采用安全性高的操作系統(tǒng)。 2) 應(yīng)用系統(tǒng)在開發(fā)時，采用規(guī)范化的開發(fā)過程，盡可能的減少應(yīng)用系統(tǒng)的漏洞； 3) 網(wǎng)絡(luò)上的服務(wù)器和網(wǎng)絡(luò)設(shè)備盡可能不采取同一家的產(chǎn)品； 4) 通過專業(yè)的安全工具（安全檢測系統(tǒng)）定期對網(wǎng)絡(luò)進(jìn)行安全評估。 ． 安全連接 虛擬專用網(wǎng)（ VPN）是公共網(wǎng)絡(luò)（例如互聯(lián)網(wǎng)）上的專用連接。它們讓用戶可以在遠(yuǎn)離物理網(wǎng)絡(luò)的地方，以與在企業(yè)內(nèi)部工作時相同的安全等級與企業(yè)網(wǎng)絡(luò)進(jìn)行通信。如果我們繼續(xù)用建筑物來比喻網(wǎng)絡(luò)，那么VPN 就是一種裝甲汽車，它可以沿著公共高速公路將機(jī)密信息從外界送到我們所在的建筑物。 所有 VPN 軟件和硬件都采用了加密技術(shù)，這確保了所傳輸?shù)南⒉粫怀私邮照咭酝獾娜魏稳俗x取。它利用先進(jìn)的數(shù)據(jù)算法來 擾亂 消息及其附件。 b 計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及相關(guān)技術(shù) _第 5頁 TAGS: 技術(shù) 相關(guān) 現(xiàn)狀 網(wǎng)絡(luò)安全 計算機(jī) 網(wǎng)絡(luò) 安全 系統(tǒng) 數(shù)據(jù) r /．應(yīng)用安全 在應(yīng)用安全上，主要考慮通信的授權(quán)，傳輸?shù)募用芎蛯徲嬘涗?。這必須加強(qiáng)登錄過程的認(rèn)證（特別使在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。另外，在加強(qiáng)主機(jī)的管理上，除了上面談的訪問控制和系統(tǒng)漏洞檢測外，還可以采用訪問存取控制，對權(quán)限進(jìn)行分割和管理。應(yīng)用安全平臺要加強(qiáng)資源目錄管理和授權(quán)管理、傳輸加密、審計記錄和安全管理。對應(yīng)用安全，主要考慮確定不同服務(wù)的應(yīng)用 軟件并緊密注視其 Bug ；對掃描軟件不斷升級。 ． 安全管理 為了保護(hù)網(wǎng)絡(luò)的安全性，除了在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，安全管理規(guī)范也是網(wǎng)絡(luò)安全所必須的。安全管理策略一方面從純粹的管理上即安全管理規(guī)范來實現(xiàn)，另一方面從技術(shù)上建立高效的管理平臺（包括網(wǎng)絡(luò)管理和安全管理）。安全管理策略主要有：①定義完善的安全管理模型；②建立長遠(yuǎn)的并且可實施的安全策略；徹底貫徹規(guī)范的安全防范措施；③建立恰當(dāng)?shù)陌踩u估尺度，并且進(jìn)行經(jīng)常性的規(guī)則審核。當(dāng)然，還需要建立高效的管理平臺。 3. 相關(guān)技術(shù)簡介 ． 防火墻 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包 目前的防火墻產(chǎn)品主要有堡壘主機(jī)、包過濾路由器、應(yīng)用層網(wǎng)關(guān) (代理服務(wù)器 )以及電路層網(wǎng)關(guān)、屏蔽主機(jī)防火墻、雙宿主機(jī)等類型。 雖然防火墻是目前保護(hù)網(wǎng)絡(luò)免遭黑客襲擊的 有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數(shù)據(jù)驅(qū)動型的攻擊。 根據(jù)防火墻所采用的技術(shù)不同 ,我們可以將它分為四種基本類型 :包過濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT、代理型和監(jiān)測型。 包過濾型 包過濾型產(chǎn)品是防火墻的初級產(chǎn)品 ,其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以 包 為單位進(jìn)行傳輸?shù)?,數(shù)據(jù)被分割成為一定大小的數(shù)據(jù)包 ,每一個數(shù)據(jù)包中都會包含一些特定 信息 ,如數(shù)據(jù)的源地址、目標(biāo)地址、 TCP/UDP 源端口和目標(biāo)端口等。防火墻通過讀取數(shù)據(jù)包中的地址信息來判斷這些 包 是否來自可信任的安全站點，一旦發(fā)現(xiàn)來自危險站點的數(shù)據(jù)包 ,防火墻便會將這些數(shù)據(jù)拒之門外。系統(tǒng)管理員也可以根據(jù)實際情況靈活制訂判斷規(guī)則。 包過濾技術(shù)的優(yōu)點是簡單實用 ,實現(xiàn)成本較低 ,在應(yīng)用環(huán)境比較簡單的情況下 ,能夠以較小的代價在一定程度上保證系統(tǒng)的安全。 但包過濾技術(shù)的缺陷也是明顯的。包過濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù) ,只能根據(jù)數(shù)據(jù)包的來源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷 ,無法識
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1