石油管理局網(wǎng)絡(luò)對應(yīng)用系統(tǒng)的支持規(guī)范(編輯修改稿)
2025-05-09 08:07 本頁面
【文章內(nèi)容簡介】 網(wǎng)絡(luò)通信量出現(xiàn)超負(fù)荷。通常有兩種預(yù)防措施，一是給特定的用戶優(yōu)先使用帶寬的權(quán)利，而是給每個(gè)接入點(diǎn)一定的帶寬。3) 服務(wù)與竊取攻擊，其危害較輕。典型的預(yù)防措施是用戶在使用該項(xiàng)業(yè)務(wù)時(shí)先進(jìn)行認(rèn)證。另外可以建立可靠的檢測技術(shù)。216。 對于網(wǎng)絡(luò)管理通信破壞攻擊：這種類型的攻擊是專門針對骨干網(wǎng)的。有兩種預(yù)防辦法。一 所有的網(wǎng)絡(luò)管理信息流都產(chǎn)生于本地網(wǎng)絡(luò)之內(nèi)，需要所有的外接設(shè)備都必須對進(jìn)入網(wǎng)絡(luò)的通信信息進(jìn)行檢測以防非網(wǎng)絡(luò)管理命令從外部進(jìn)入，這種措施關(guān)鍵在于建立一個(gè)安全接口；二 對通信的完整性和權(quán)限進(jìn)行認(rèn)證。216。 對于使網(wǎng)絡(luò)基礎(chǔ)設(shè)施失控的攻擊：1) 針對網(wǎng)絡(luò)操作員和設(shè)備之間通行的攻擊，最好的對策是提供盡量多的接入點(diǎn)，允許網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)基礎(chǔ)設(shè)備之間的自由通信。2) 直接針對網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)控制攻擊，有兩種可行的對策，在進(jìn)入網(wǎng)絡(luò)系統(tǒng)之前進(jìn)行嚴(yán)格認(rèn)證或者在網(wǎng)絡(luò)操作員和設(shè)備之間建立一條受保護(hù)的通道，例如加密的虛擬專用網(wǎng)絡(luò)。3) 針對網(wǎng)管中心的攻擊，網(wǎng)絡(luò)護(hù)衛(wèi)和防火墻可以用來監(jiān)測進(jìn)入網(wǎng)管中心的通道，可防止非通信的訪問、病毒入侵和其它的網(wǎng)絡(luò)威脅。另外是在組織和流程上，實(shí)施有關(guān)的策略或者流程來支持網(wǎng)管中心的恢復(fù)和建立備份網(wǎng)管中心216。 此外對于內(nèi)部人員的攻擊（網(wǎng)管中心的操作員、網(wǎng)絡(luò)組件的開發(fā)者和程序員惡意的攻擊或者誤操作），最有效的對策是建立策略機(jī)制和嚴(yán)格的訪問控制。策略機(jī)制把網(wǎng)絡(luò)訪問權(quán)限分為關(guān)鍵網(wǎng)絡(luò)功能，諸如配置、維護(hù)和提供資源，以及非關(guān)鍵網(wǎng)絡(luò)功能。建立審計(jì)機(jī)制來檢查網(wǎng)絡(luò)操作的執(zhí)行。216。 石油管理局應(yīng)當(dāng)統(tǒng)一管理骨干網(wǎng)絡(luò)，規(guī)定各應(yīng)用單位接入主干網(wǎng)絡(luò)的標(biāo)準(zhǔn)，包括防火墻配置，應(yīng)用端口的設(shè)定等；保證應(yīng)用系統(tǒng)之間的透明性。5支持公共網(wǎng)絡(luò)平臺(tái)安全的若干技術(shù)網(wǎng)絡(luò)平臺(tái)安全指利用公共通信基礎(chǔ)設(shè)施構(gòu)造內(nèi)聯(lián)網(wǎng)以及與國際互聯(lián)網(wǎng)和其他網(wǎng)絡(luò)連接的結(jié)構(gòu)安全。利用公共通信基礎(chǔ)設(shè)施進(jìn)行戶外或跨地域連接的安全問題，主要解決被保護(hù)網(wǎng)絡(luò)內(nèi)的站點(diǎn)以及子網(wǎng)在與外部網(wǎng)絡(luò)連接、通信和信息交換中的訪問控制、實(shí)體鑒別和傳輸過程中的機(jī)密性、完整性問題。目前被廣泛看好的虛擬專用網(wǎng)（Virtual Private Network），即VPN，是通過共享公共通信基礎(chǔ)設(shè)施實(shí)現(xiàn)內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和遠(yuǎn)程用戶連接的優(yōu)化技術(shù)之一。VPN的構(gòu)建在鏈路層或者網(wǎng)絡(luò)層上進(jìn)行，VPN這種網(wǎng)絡(luò)的“
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1