計(jì)算機(jī)及其網(wǎng)絡(luò)維護(hù)方案(編輯修改稿)
2025-05-31 18:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 一組在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行訪問(wèn)控制策略的系統(tǒng),包括硬件和軟件,它遵從的是一種允許或阻止業(yè)務(wù)來(lái)往的網(wǎng)絡(luò)通信安全機(jī)制和規(guī)則,也就是提供可控的過(guò)濾網(wǎng)絡(luò)通信,只允許授權(quán)的通訊.防火墻是由硬件和軟件組成的一組系統(tǒng),它能增強(qiáng)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性,用于加強(qiáng)網(wǎng)絡(luò)間的訪問(wèn)控制,防止外部用戶非法使用內(nèi)部網(wǎng)的資源,保護(hù)內(nèi)部網(wǎng)絡(luò)的設(shè)備不被破壞,。外界的哪些人可以訪問(wèn)內(nèi)部的哪些可以訪問(wèn)的服務(wù),所有來(lái)自和去往因特網(wǎng)的信息都必須經(jīng)過(guò)防火墻,就不能提供任何保護(hù)了.當(dāng)今市場(chǎng)上有兩類主導(dǎo)性的防火墻:應(yīng)用代理(Application Proxy)和包過(guò)濾網(wǎng)關(guān)(Packet Filtering Gateway).盡管應(yīng)用代理被廣泛地認(rèn)定比包過(guò)濾網(wǎng)關(guān)安全,但它們的限制特性和對(duì)性能的影響卻使得它們的應(yīng)用場(chǎng)合局限于從因特網(wǎng)上其它公司對(duì)內(nèi)的分組流動(dòng),包過(guò)濾網(wǎng)關(guān)或者更尖端的有狀態(tài)分組過(guò)濾網(wǎng)關(guān)則能運(yùn)用于許多具有高性能要求的網(wǎng)絡(luò)中.從總體上看,防火墻應(yīng)具有五大基本功能:過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包。管理進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為。封堵某些禁止的訪問(wèn)行為。記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)。對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警.防火墻是一種綜合性的技術(shù),涉及到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),密碼技術(shù),安全技術(shù),軟件技術(shù),安全協(xié)議,網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織(ISO),近幾年防火墻發(fā)展迅速,產(chǎn)品眾多,而且更新?lián)Q代快,代理服務(wù)器,VPN,狀態(tài)監(jiān)測(cè),加密技術(shù),身份認(rèn)證等,但總的來(lái)講,此方面的技術(shù)并不十分成熟完善,標(biāo)準(zhǔn)也不健全,實(shí)用效果并不十分理想.防火墻的基本構(gòu)件中還有一個(gè)很重要的,但非常容易被人忽視的一個(gè)元素,就是構(gòu)造和配置防火墻的設(shè)計(jì)思想,即誰(shuí)和什么能被允許訪問(wèn)本網(wǎng)絡(luò).誰(shuí)和什么,構(gòu)造一個(gè)好的防火墻需要豐富的經(jīng)驗(yàn),敏感的直覺(jué),清晰的邏輯三者相結(jié)合,并綜合各方面因素來(lái)考慮.一個(gè)好的防火墻系統(tǒng)應(yīng)具有以下五方面的特性: 1,所有在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)都必須通過(guò)防火墻。2,只有被授權(quán)的合法數(shù)據(jù),即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù),可以通過(guò)防火墻。3,防火墻本身不受各種攻擊的影響。4,使用目前新的信息安全技術(shù),比如現(xiàn)代密碼技術(shù),一次口令系統(tǒng),智能卡等。5,人機(jī)界面良好,用戶配置使用方便,對(duì)Internet的訪問(wèn)者,被訪問(wèn)者,訪問(wèn)協(xié)議以及訪問(wèn)方式進(jìn)行控制.防火墻自誕生以來(lái)已保護(hù)無(wú)數(shù)的網(wǎng)絡(luò)或計(jì)算機(jī)躲過(guò)了窺視的眼睛和邪惡的破壞者,根據(jù)我們了解到的客戶運(yùn)用防火墻的情況,發(fā)現(xiàn)大多數(shù)防火墻往往配置不當(dāng),或設(shè)立了防火墻系統(tǒng)后,沒(méi)有設(shè)立全面的安全策略,很多客戶由于缺乏專業(yè)人員的維護(hù)和監(jiān)視,從而把防火墻轉(zhuǎn)化成了電子制門(mén)器(保持大門(mén)敞開(kāi)著).這些脆弱的或無(wú)人看管的防火墻猶如一扇年久失修,破舊的門(mén),被人稍一用力就可長(zhǎng)驅(qū)直入了.我們廣州嘉華公司經(jīng)過(guò)長(zhǎng)期的研究和探索,在為眾多客戶設(shè)計(jì)防火墻系統(tǒng)的過(guò)程中,設(shè)計(jì)出最適合您的,具有最高性能價(jià)格比的安全防火墻系統(tǒng),為您的電腦網(wǎng)絡(luò)度身定制一扇堅(jiān)固耐用的大門(mén).(2),病 毒 防 治 服 務(wù)如今的計(jì)算機(jī)病毒可謂五花八門(mén),種類繁多,再加上其眾多的變種,真可稱得上日新月異,病毒的傳播范圍和傳播速度大大增加,其危害性日益凸顯.病毒的侵入必將對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)構(gòu)成嚴(yán)重威脅,許多惡性病毒能破壞系統(tǒng)和數(shù)據(jù)資料,即便是良性病毒,能在很短的時(shí)間內(nèi)使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài),從而造成巨大的損失.尼姆達(dá)(Nimuda),愛(ài)蟲(chóng)病毒(),藍(lán)色代碼(Code blue),CAM先生(Worm sirCAM),紅色代碼(Code red),歡樂(lè)時(shí)光(HAPPY TIME),求職信(Klez ElKern Klaz)……都是我們耳熟能詳?shù)碾娔X殺手,當(dāng)我們接到客戶打來(lái)的求救電話火速趕赴現(xiàn)場(chǎng)的時(shí)候,發(fā)現(xiàn)客戶均已遭受到不同程度的損失.,兩天后電腦及網(wǎng)絡(luò)已接近癱瘓,然而更糟糕的是,偷偷地把存儲(chǔ)在電腦中的一些敏感文檔,如價(jià)格表,供貨合同,財(cái)務(wù)報(bào)表等文件,給該公司造成了無(wú)法估量的損失。某外貿(mào)公司由于電腦的使用較早,因而信息化程度較高,電腦網(wǎng)絡(luò)由60多臺(tái)計(jì)算機(jī)組成,終于導(dǎo)致多種病毒同時(shí)爆發(fā),在三個(gè)小時(shí)內(nèi),病毒感染了所有的計(jì)算機(jī)和服務(wù)器,并且大量的病毒數(shù)據(jù)包造成了網(wǎng)絡(luò)的擁堵,使服務(wù)器癱瘓,此次病毒感染給公司造成的經(jīng)濟(jì)損失在10萬(wàn)元以上。某些惡性病毒還能刪除用戶文件或破壞用戶文件,由于未能及時(shí)發(fā)現(xiàn),導(dǎo)致該病毒的全面發(fā)作,將服務(wù)器中大量的Word文件和Excel文件徹底刪除,使企業(yè)的運(yùn)作陷入了混亂之中,巨大的直接和間接經(jīng)濟(jì)損失無(wú)法統(tǒng)計(jì).據(jù)中國(guó)國(guó)際互聯(lián)網(wǎng)研討會(huì)公布的中國(guó)首次計(jì)算機(jī)病毒疫情網(wǎng)上調(diào)查結(jié)果顯示,在我們國(guó)內(nèi),曾經(jīng)遭受過(guò)病毒感染的電腦大約為91%,其中通過(guò)網(wǎng)絡(luò)感染病毒的比例達(dá)到67%,:尼姆達(dá),愛(ài)蟲(chóng)病毒,藍(lán)色代碼,CAM先生,紅色代碼,歡樂(lè)時(shí)光,全球的郵件系統(tǒng)都在經(jīng)受著病毒的洗禮,目前平均每300封電子郵件內(nèi)會(huì)有一封是病毒郵件,而且據(jù)專家估計(jì),按照這樣的速度發(fā)展下去,用不了幾年,每10封通過(guò)互聯(lián)網(wǎng)傳播的電子郵件就將有一封含有病毒.,傳播途徑和傳播方式有限,只需購(gòu)買一個(gè)殺毒軟件,病毒更為狡猾,技術(shù)手段更為高超,再加上電腦網(wǎng)絡(luò)化,Internet日益普及的發(fā)展趨勢(shì),――剛剛清除的病毒沒(méi)多久又會(huì)現(xiàn)身,反復(fù)清除,反復(fù)感染,需要考慮全面的病毒防治策略,并需要網(wǎng)絡(luò)監(jiān)控和網(wǎng)段隔離技術(shù).由于在網(wǎng)絡(luò)中,病毒的傳染速度非?？?一個(gè)和Internet相連的企業(yè),最主要的病毒入口就是Internet,主要的傳染方式是群件系統(tǒng)?？刂艻nternet入口處的病毒侵入,就抑制
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1