淺析網(wǎng)絡(luò)安全問(wèn)題及其解決方案(編輯修改稿)
2025-05-23 02:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 有Bug，操作系統(tǒng)也不會(huì)例外。例如，沖擊波病毒針對(duì)的就是Windows操作系統(tǒng)的RPC緩沖區(qū)溢出漏洞。而那些公布了源代碼的操作系統(tǒng)所受到的威脅更大，黑客會(huì)分析其源代碼，找到漏洞進(jìn)行攻擊。(3)操作系統(tǒng)程序的配置不正確。許多操作系統(tǒng)的默認(rèn)配置的安全性是很差的，而進(jìn)行安全配置又比較復(fù)雜并需要一定得安全知識(shí)，許多用戶并沒(méi)有這方面的能力，如果沒(méi)有正確地配置這些功能，也會(huì)造成一些系統(tǒng)的安全缺陷。(4)許多公司和用戶的網(wǎng)絡(luò)安全意識(shí)薄弱、思想麻痹，這些管理上的人為因素也影響了安全。第二章 防火墻技術(shù) 防火墻的概述 防火墻的概述可以說(shuō)計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為企業(yè)賴以生存的命脈，企業(yè)通過(guò)Internet可以從異地取回重要數(shù)據(jù)。但網(wǎng)絡(luò)同時(shí)也是最脆弱的一環(huán)。企業(yè)除了面對(duì)軟、硬件故障所可能導(dǎo)致的網(wǎng)絡(luò)問(wèn)題外，同時(shí)又要面對(duì)Internet開(kāi)放帶來(lái)的數(shù)據(jù)安全的新挑戰(zhàn)和新危險(xiǎn)：即客戶、銷售商、移動(dòng)用戶、異地員工和內(nèi)部員工的訪問(wèn)；黑客和工業(yè)間諜的入侵；日漸猖獗的網(wǎng)絡(luò)病毒以及惡性攻擊。這些對(duì)網(wǎng)絡(luò)的威脅越來(lái)越大，尤其是對(duì)內(nèi)部網(wǎng)絡(luò)造成的威脅更大。因此，企業(yè)必須加筑安全的屏障，把威脅拒絕于門(mén)外，對(duì)內(nèi)網(wǎng)加以隔離，把內(nèi)網(wǎng)保護(hù)起來(lái)。對(duì)內(nèi)網(wǎng)保護(hù)可以采取多種方式，最常用的就是防火墻。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來(lái)越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互連環(huán)境之中，尤其以接入Internet的網(wǎng)絡(luò)應(yīng)用最多。防火墻是目前網(wǎng)絡(luò)安全領(lǐng)域人認(rèn)可程度最高、應(yīng)用范圍最廣的網(wǎng)絡(luò)安全技術(shù)。 防火墻的概念由計(jì)算機(jī)硬件或軟件系統(tǒng)構(gòu)成防火墻，來(lái)保護(hù)敏感的數(shù)據(jù)部被竊取和篡改。防火墻是設(shè)置在可信任的企業(yè)內(nèi)部和不可信任的公共網(wǎng)或網(wǎng)絡(luò)安全域之間的以系列部件的組合，它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 防火墻的功能防火墻有如下幾個(gè)功能。1．訪問(wèn)控制 防火墻是網(wǎng)絡(luò)安全的一個(gè)屏障，通過(guò)設(shè)置防火墻的過(guò)濾規(guī)則，實(shí)現(xiàn)對(duì)防火墻的數(shù)據(jù)流的訪問(wèn)控制，例如，允許內(nèi)部網(wǎng)的用戶只能夠訪問(wèn)外網(wǎng)的Web服務(wù)器。 一個(gè)防火墻能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有精心選擇的應(yīng)用協(xié)議才能通過(guò)防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。2．對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì) 如果所有的訪問(wèn)都經(jīng)過(guò)防火墻，那么，防火墻就記錄下這些訪問(wèn)，并做出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。3．防止內(nèi)部信息的外泄利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離。4．支持VPN功能5．支持網(wǎng)絡(luò)地址轉(zhuǎn)換 防火墻技術(shù)防火墻一般分為兩類。1．網(wǎng)絡(luò)級(jí)防火墻 主要是用來(lái)防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法入侵。屬于這類的有分組過(guò)濾器和授權(quán)服務(wù)器。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合實(shí)現(xiàn)制定好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。2．應(yīng)用級(jí)防火墻 從應(yīng)用程序來(lái)進(jìn)行接入控制。通常使用應(yīng)用網(wǎng)關(guān)活代理服務(wù)器來(lái)區(qū)分各種應(yīng)用。例如，可以只允許通過(guò)訪問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止FTP應(yīng)用的通過(guò)。 防火墻的優(yōu)、缺點(diǎn)防火墻的主要優(yōu)點(diǎn)：1．防火墻可以通過(guò)執(zhí)行訪問(wèn)控制策略而保護(hù)整個(gè)網(wǎng)絡(luò)的安全，并且可以將通信約束在一個(gè)可管理和可靠性高的范圍之內(nèi)。2．防火墻可以用于限制對(duì)某些特殊服務(wù)的訪問(wèn)。3．防火墻功能單一，不需要在安全性，可用性和功能上做取舍。4．防火墻有審記和報(bào)警功能，有足夠的日志空間和記錄功能，可以延長(zhǎng)安全響應(yīng)的周期。防火墻的一些缺點(diǎn)：1．不能防御已經(jīng)授權(quán)的訪問(wèn),以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊.2．.3．不能修復(fù)脆弱的管理措施和存在問(wèn)題的安全策略4．不能防御不經(jīng)過(guò)防火墻的攻擊和威脅第三章 防火墻技術(shù)在網(wǎng)絡(luò)安全中的運(yùn)用 防火墻在網(wǎng)絡(luò)中的應(yīng)用 防火墻在企業(yè)網(wǎng)絡(luò)中的應(yīng)用防火墻技術(shù)作為企業(yè)內(nèi)部網(wǎng)絡(luò)連接到外部網(wǎng)絡(luò)的第一道安全屏障，防止非法用戶入侵攻擊，為保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全做出了貢獻(xiàn)。在企業(yè)里防火墻并不是對(duì)每臺(tái)主機(jī)系統(tǒng)進(jìn)行保護(hù)，而是讓所有對(duì)系統(tǒng)的訪問(wèn)通過(guò)某一點(diǎn)，并且保護(hù)著這一點(diǎn)，同時(shí)盡可
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1