oa辦公系統(tǒng)內(nèi)網(wǎng)絡(luò)安全設(shè)計方案(編輯修改稿)
2025-06-10 04:02 本頁面
【文章內(nèi)容簡介】 掃描系統(tǒng)的掃描結(jié)果，可動態(tài)修改入侵檢測系統(tǒng)的檢測策略，使入侵檢測系統(tǒng)的事件報警更加準確，提高入侵檢測系統(tǒng)的運行效率。l 基于入侵檢測系統(tǒng)的應(yīng)急響應(yīng)通過入侵檢測系統(tǒng)的強大功能為應(yīng)急響應(yīng)提供有力的技術(shù)支撐和充足的信息支持，實施應(yīng)急響應(yīng)來解決實際的網(wǎng)絡(luò)信息安全問題。入侵檢測系統(tǒng)的應(yīng)急響應(yīng)體系的架構(gòu)如下圖示。其中，技術(shù)包括4個方面：檢測發(fā)現(xiàn)、事件分析、事件報警、事件處理，這是一個安全事件的發(fā)現(xiàn)和處理流程。具有這幾項技術(shù)的支撐是具有龐大的知識庫，能夠進行入侵管理。而應(yīng)急響應(yīng)體系的組織結(jié)構(gòu)、處理規(guī)范、響應(yīng)流程都是保證應(yīng)急響應(yīng)能夠正常開展的管理要素。l 異常流量分析實時監(jiān)控網(wǎng)絡(luò)流量，進行網(wǎng)絡(luò)流量的分類分析和統(tǒng)計；產(chǎn)生例如提供點對點數(shù)據(jù)流量及流量排名的詳細圖表；定義流量異常的閥值，對異常流量進行實時報警。l 內(nèi)容異常分析基于異常的檢測技術(shù)可以發(fā)現(xiàn)可疑的網(wǎng)絡(luò)行為，能夠?qū)ξ粗墓舴绞桨l(fā)出預(yù)警信號，是對其他方法的有利補充。同時，采用“多目標跟蹤鎖定”功能，對用戶所設(shè)定的異常報警內(nèi)容進行多方位的定點跟蹤和顯示，“凸出”用戶所關(guān)心的信息。l 行為關(guān)聯(lián)分析一個真正的攻擊不是一個單獨的行為就可以發(fā)現(xiàn)，必須分析一系列的單獨行為，找到其中的行為關(guān)聯(lián)關(guān)系，才能更好地識別攻擊，管理已發(fā)生的入侵事件，處理垃圾報警信息，準確描述攻擊行為。l 網(wǎng)絡(luò)病毒分析針對當前流行的網(wǎng)絡(luò)蠕蟲和病毒進行預(yù)警，包括Nimda蠕蟲、Sql slammer蠕蟲等。強調(diào)實現(xiàn)以入侵檢測為核心的安全防御體系。入侵檢測系統(tǒng)與防火墻、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)等安全產(chǎn)品均可實現(xiàn)聯(lián)動，這些聯(lián)動本身就是應(yīng)急響應(yīng)的一個組成部分，使得以前相互獨立、需要在不同的時間段內(nèi)完成的入侵檢測和應(yīng)急響應(yīng)兩個階段有機地融為一體。l 入侵管理入侵管理技術(shù)是應(yīng)急響應(yīng)體系的核心支撐技術(shù)。入侵檢測系統(tǒng)不僅能抓取網(wǎng)絡(luò)中的數(shù)據(jù)流并進行分析，與事件庫中的入侵行為進行模式匹配，從而對入侵行為進行報警，而且能夠進行完備的協(xié)議分析，保證對數(shù)據(jù)流的分析是比較完整的。同時，好的入侵檢測系統(tǒng)還具有異常統(tǒng)計的功能，以降低誤報率，提高工作效率。隨著入侵檢測技術(shù)的發(fā)展，入侵檢測系統(tǒng)還能夠與防火墻、漏洞掃描系統(tǒng)網(wǎng)管等其它安全產(chǎn)品進行廣泛的聯(lián)合，組成入侵防御系統(tǒng)。為了提高入侵檢測系統(tǒng)的可用性，提高對應(yīng)急響應(yīng)體系的支持力度，還應(yīng)加強入侵檢測系統(tǒng)的安全防范及管理功能，提高對全局入侵行為的可視管理。具有良好可視化、可控性、可管理性的新一代入侵檢測系統(tǒng)可稱為入侵管理系統(tǒng)。l 入侵驗證入侵驗證系統(tǒng)根據(jù)入侵檢測系統(tǒng)發(fā)現(xiàn)的網(wǎng)絡(luò)信息安全事件，對被攻擊網(wǎng)絡(luò)或主機進行攻擊后果的驗證，并將攻擊后果返回給控制中心，供管理者做決策參考。l 與網(wǎng)管系統(tǒng)結(jié)合安全和網(wǎng)管系統(tǒng)結(jié)合，入侵管理平臺將預(yù)警事件分級、分類、自動上報給網(wǎng)管系統(tǒng)，供網(wǎng)絡(luò)管理員做全局安全事件分析。l 可視化用可視化的方式顯示當前安全態(tài)勢，用不同的顏色和形狀表示關(guān)鍵點（如外部IP）?？筛鶕?jù)需要設(shè)置條件，實時顯示TOP10事件，包括攻擊源、目標的MAC地址、IP地址，流量信息；對各種協(xié)議相關(guān)事件如Telnet、SMTP，按需要進行回放。l 事件自定義事件自定義功能，以深層協(xié)議分析為基礎(chǔ)，能夠?qū)崿F(xiàn)：l 對攻擊特征進行多樣化、靈活定義，可以使我公司保證對最新攻擊方法的迅速反應(yīng)和升級，同時可以協(xié)助用戶直接定義針對其特殊應(yīng)用的攻擊和威脅。l 用戶可以方便地修改協(xié)議端口默認值，滿足用戶保護特殊網(wǎng)絡(luò)應(yīng)用的需要，同時有效防止黑客以變形木馬等方式躲避入侵檢測系統(tǒng)監(jiān)控的攻擊。l 用戶可以自定義所關(guān)注的敏感信息，加強內(nèi)外部信息的審查，如商業(yè)機密，反動、黃色、暴力等信息。l 用戶可以定義與指定的人、郵件、IP地址等有關(guān)的行為，實現(xiàn)對重點目標的保護和對重點懷疑對象異常行為的有效監(jiān)控。l 策略自定義入侵檢測系統(tǒng)內(nèi)置檢測策略，可以供用戶選用。同時，入侵檢測系統(tǒng)應(yīng)允許有經(jīng)驗的用戶根據(jù)網(wǎng)絡(luò)中數(shù)據(jù)流的特點，提供靈活的安全策略管理機制，利用系統(tǒng)中的事件定義模板，定制網(wǎng)絡(luò)中可疑行為和監(jiān)控對象，定制相應(yīng)的檢測策略，并對這些行為進行響應(yīng)，做到重點監(jiān)測、量體裁衣，報告用戶最為關(guān)注的事件，充分提高入侵檢測系統(tǒng)的檢測效率，降低誤報率。l 引擎自定義提供不同作用、基于不同環(huán)境的入侵檢測探測引擎。包括基于百兆網(wǎng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)引擎、基于千兆網(wǎng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)引擎、基于Windows平臺的主機入侵檢測系統(tǒng)引擎、基于AIX、Solaris平臺的主機入侵檢測系統(tǒng)引擎等。這些引擎都可以被統(tǒng)一的入侵管理平臺所管理。. 捷普網(wǎng)絡(luò)信息安全審計系統(tǒng)捷普網(wǎng)絡(luò)信息安全審計系統(tǒng)基于應(yīng)用協(xié)議分析技術(shù)，具有強大的數(shù)據(jù)包分析能力及異常行為跟蹤能力，以及數(shù)據(jù)查詢過程回放功能。該設(shè)備采用網(wǎng)絡(luò)旁路監(jiān)聽技術(shù)，不改變網(wǎng)絡(luò)結(jié)構(gòu)，不影響用戶網(wǎng)絡(luò)流
公司管理相關(guān)推薦
鄂ICP備17016276號-1