oa辦公系統(tǒng)內(nèi)網(wǎng)絡(luò)安全設(shè)計(jì)方案(編輯修改稿)
2025-06-10 04:02 本頁面
【文章內(nèi)容簡介】 掃描系統(tǒng)的掃描結(jié)果，可動態(tài)修改入侵檢測系統(tǒng)的檢測策略，使入侵檢測系統(tǒng)的事件報(bào)警更加準(zhǔn)確，提高入侵檢測系統(tǒng)的運(yùn)行效率。l 基于入侵檢測系統(tǒng)的應(yīng)急響應(yīng)通過入侵檢測系統(tǒng)的強(qiáng)大功能為應(yīng)急響應(yīng)提供有力的技術(shù)支撐和充足的信息支持，實(shí)施應(yīng)急響應(yīng)來解決實(shí)際的網(wǎng)絡(luò)信息安全問題。入侵檢測系統(tǒng)的應(yīng)急響應(yīng)體系的架構(gòu)如下圖示。其中，技術(shù)包括4個(gè)方面：檢測發(fā)現(xiàn)、事件分析、事件報(bào)警、事件處理，這是一個(gè)安全事件的發(fā)現(xiàn)和處理流程。具有這幾項(xiàng)技術(shù)的支撐是具有龐大的知識庫，能夠進(jìn)行入侵管理。而應(yīng)急響應(yīng)體系的組織結(jié)構(gòu)、處理規(guī)范、響應(yīng)流程都是保證應(yīng)急響應(yīng)能夠正常開展的管理要素。l 異常流量分析實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量，進(jìn)行網(wǎng)絡(luò)流量的分類分析和統(tǒng)計(jì)；產(chǎn)生例如提供點(diǎn)對點(diǎn)數(shù)據(jù)流量及流量排名的詳細(xì)圖表；定義流量異常的閥值，對異常流量進(jìn)行實(shí)時(shí)報(bào)警。l 內(nèi)容異常分析基于異常的檢測技術(shù)可以發(fā)現(xiàn)可疑的網(wǎng)絡(luò)行為，能夠?qū)ξ粗墓舴绞桨l(fā)出預(yù)警信號，是對其他方法的有利補(bǔ)充。同時(shí)，采用“多目標(biāo)跟蹤鎖定”功能，對用戶所設(shè)定的異常報(bào)警內(nèi)容進(jìn)行多方位的定點(diǎn)跟蹤和顯示，“凸出”用戶所關(guān)心的信息。l 行為關(guān)聯(lián)分析一個(gè)真正的攻擊不是一個(gè)單獨(dú)的行為就可以發(fā)現(xiàn)，必須分析一系列的單獨(dú)行為，找到其中的行為關(guān)聯(lián)關(guān)系，才能更好地識別攻擊，管理已發(fā)生的入侵事件，處理垃圾報(bào)警信息，準(zhǔn)確描述攻擊行為。l 網(wǎng)絡(luò)病毒分析針對當(dāng)前流行的網(wǎng)絡(luò)蠕蟲和病毒進(jìn)行預(yù)警，包括Nimda蠕蟲、Sql slammer蠕蟲等。強(qiáng)調(diào)實(shí)現(xiàn)以入侵檢測為核心的安全防御體系。入侵檢測系統(tǒng)與防火墻、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)等安全產(chǎn)品均可實(shí)現(xiàn)聯(lián)動，這些聯(lián)動本身就是應(yīng)急響應(yīng)的一個(gè)組成部分，使得以前相互獨(dú)立、需要在不同的時(shí)間段內(nèi)完成的入侵檢測和應(yīng)急響應(yīng)兩個(gè)階段有機(jī)地融為一體。l 入侵管理入侵管理技術(shù)是應(yīng)急響應(yīng)體系的核心支撐技術(shù)。入侵檢測系統(tǒng)不僅能抓取網(wǎng)絡(luò)中的數(shù)據(jù)流并進(jìn)行分析，與事件庫中的入侵行為進(jìn)行模式匹配，從而對入侵行為進(jìn)行報(bào)警，而且能夠進(jìn)行完備的協(xié)議分析，保證對數(shù)據(jù)流的分析是比較完整的。同時(shí)，好的入侵檢測系統(tǒng)還具有異常統(tǒng)計(jì)的功能，以降低誤報(bào)率，提高工作效率。隨著入侵檢測技術(shù)的發(fā)展，入侵檢測系統(tǒng)還能夠與防火墻、漏洞掃描系統(tǒng)網(wǎng)管等其它安全產(chǎn)品進(jìn)行廣泛的聯(lián)合，組成入侵防御系統(tǒng)。為了提高入侵檢測系統(tǒng)的可用性，提高對應(yīng)急響應(yīng)體系的支持力度，還應(yīng)加強(qiáng)入侵檢測系統(tǒng)的安全防范及管理功能，提高對全局入侵行為的可視管理。具有良好可視化、可控性、可管理性的新一代入侵檢測系統(tǒng)可稱為入侵管理系統(tǒng)。l 入侵驗(yàn)證入侵驗(yàn)證系統(tǒng)根據(jù)入侵檢測系統(tǒng)發(fā)現(xiàn)的網(wǎng)絡(luò)信息安全事件，對被攻擊網(wǎng)絡(luò)或主機(jī)進(jìn)行攻擊后果的驗(yàn)證，并將攻擊后果返回給控制中心，供管理者做決策參考。l 與網(wǎng)管系統(tǒng)結(jié)合安全和網(wǎng)管系統(tǒng)結(jié)合，入侵管理平臺將預(yù)警事件分級、分類、自動上報(bào)給網(wǎng)管系統(tǒng)，供網(wǎng)絡(luò)管理員做全局安全事件分析。l 可視化用可視化的方式顯示當(dāng)前安全態(tài)勢，用不同的顏色和形狀表示關(guān)鍵點(diǎn)（如外部IP）?？筛鶕?jù)需要設(shè)置條件，實(shí)時(shí)顯示TOP10事件，包括攻擊源、目標(biāo)的MAC地址、IP地址，流量信息；對各種協(xié)議相關(guān)事件如Telnet、SMTP，按需要進(jìn)行回放。l 事件自定義事件自定義功能，以深層協(xié)議分析為基礎(chǔ)，能夠?qū)崿F(xiàn)：l 對攻擊特征進(jìn)行多樣化、靈活定義，可以使我公司保證對最新攻擊方法的迅速反應(yīng)和升級，同時(shí)可以協(xié)助用戶直接定義針對其特殊應(yīng)用的攻擊和威脅。l 用戶可以方便地修改協(xié)議端口默認(rèn)值，滿足用戶保護(hù)特殊網(wǎng)絡(luò)應(yīng)用的需要，同時(shí)有效防止黑客以變形木馬等方式躲避入侵檢測系統(tǒng)監(jiān)控的攻擊。l 用戶可以自定義所關(guān)注的敏感信息，加強(qiáng)內(nèi)外部信息的審查，如商業(yè)機(jī)密，反動、黃色、暴力等信息。l 用戶可以定義與指定的人、郵件、IP地址等有關(guān)的行為，實(shí)現(xiàn)對重點(diǎn)目標(biāo)的保護(hù)和對重點(diǎn)懷疑對象異常行為的有效監(jiān)控。l 策略自定義入侵檢測系統(tǒng)內(nèi)置檢測策略，可以供用戶選用。同時(shí)，入侵檢測系統(tǒng)應(yīng)允許有經(jīng)驗(yàn)的用戶根據(jù)網(wǎng)絡(luò)中數(shù)據(jù)流的特點(diǎn)，提供靈活的安全策略管理機(jī)制，利用系統(tǒng)中的事件定義模板，定制網(wǎng)絡(luò)中可疑行為和監(jiān)控對象，定制相應(yīng)的檢測策略，并對這些行為進(jìn)行響應(yīng)，做到重點(diǎn)監(jiān)測、量體裁衣，報(bào)告用戶最為關(guān)注的事件，充分提高入侵檢測系統(tǒng)的檢測效率，降低誤報(bào)率。l 引擎自定義提供不同作用、基于不同環(huán)境的入侵檢測探測引擎。包括基于百兆網(wǎng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)引擎、基于千兆網(wǎng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)引擎、基于Windows平臺的主機(jī)入侵檢測系統(tǒng)引擎、基于AIX、Solaris平臺的主機(jī)入侵檢測系統(tǒng)引擎等。這些引擎都可以被統(tǒng)一的入侵管理平臺所管理。. 捷普網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)捷普網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)基于應(yīng)用協(xié)議分析技術(shù)，具有強(qiáng)大的數(shù)據(jù)包分析能力及異常行為跟蹤能力，以及數(shù)據(jù)查詢過程回放功能。該設(shè)備采用網(wǎng)絡(luò)旁路監(jiān)聽技術(shù)，不改變網(wǎng)絡(luò)結(jié)構(gòu)，不影響用戶網(wǎng)絡(luò)流
公司管理相關(guān)推薦
鄂ICP備17016276號-1