集團(tuán)網(wǎng)絡(luò)升級(jí)改造建設(shè)實(shí)施方案(編輯修改稿)
2025-06-10 18:33 本頁面
【文章內(nèi)容簡(jiǎn)介】 量和時(shí)間等維度進(jìn)行有效行為跟蹤和呈現(xiàn)，內(nèi)置典型攻擊特征，針對(duì)穿山甲等常用軟甲工具精心優(yōu)化，阻止SQL注入HTTP參數(shù)污染等常見攻擊。涵蓋OWASPTOP110威脅，并能自動(dòng)升級(jí)。增加web防火墻的原因：從狹義的保護(hù)角度來看，計(jì)算機(jī)網(wǎng)絡(luò)安全是指計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害；從其本質(zhì)上來講就是系統(tǒng)上的信息安全。從廣義來說，凡是涉及到計(jì)算機(jī)網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是計(jì)算機(jī)網(wǎng)絡(luò)安全的研究領(lǐng)域。基于共享的網(wǎng)絡(luò)存在以下共同的風(fēng)險(xiǎn)。1) 操作系統(tǒng)安全的脆弱性操作系統(tǒng)不安全，是計(jì)算機(jī)不安全的根本原因。主要表現(xiàn)在：l 操作系統(tǒng)結(jié)構(gòu)體制本身的缺陷；l 操作系統(tǒng)支持在網(wǎng)絡(luò)上傳輸文件、加載與安裝程序，包括可執(zhí)行文件；l 操作系統(tǒng)不安全的原因還在于創(chuàng)建進(jìn)程，甚至可以在網(wǎng)絡(luò)的結(jié)點(diǎn)上進(jìn)行遠(yuǎn)程的創(chuàng)建和激活；l 操作系統(tǒng)提供網(wǎng)絡(luò)文件系統(tǒng)(NFS)服務(wù)，NFS系統(tǒng)是一個(gè)基于RPC的網(wǎng)絡(luò)文件系統(tǒng)，如果NFS設(shè)置存在重大問題，則幾乎等于將系統(tǒng)管理權(quán)拱手交出；l 操作系統(tǒng)安排的無口令人口，是為系統(tǒng)開發(fā)人員提供的邊界入口，但這些入口也可能被黑客利用；l 操作系統(tǒng)還有隱蔽的信道，存在潛在的危險(xiǎn)。2) 網(wǎng)絡(luò)安全的脆弱性由于Internet／Intranet的出現(xiàn)，網(wǎng)絡(luò)安全問題更加嚴(yán)重?？梢哉f，使用TCP／IP協(xié)議的網(wǎng)絡(luò)所提供的FTP、EMail、RPC和NFS都包含許多不安全的因素，存在許多漏洞。同時(shí)，網(wǎng)絡(luò)的普及使信息共享達(dá)到了一個(gè)新的層次，信息被暴露的機(jī)會(huì)大大增多。Intranet網(wǎng)絡(luò)就是一個(gè)不設(shè)防的開放大系統(tǒng)，誰都可以通過未受保護(hù)的外部環(huán)境和線路訪問系統(tǒng)內(nèi)部，隨時(shí)可能發(fā)生搭線竊聽、遠(yuǎn)程監(jiān)控、攻擊破壞。3) 數(shù)據(jù)庫管理系統(tǒng)安全的脆弱性當(dāng)前，大量的信息存儲(chǔ)在各種各樣的數(shù)據(jù)庫中，而這些數(shù)據(jù)庫系統(tǒng)在安全方面的考慮卻很少。而且，數(shù)據(jù)庫管理系統(tǒng)安全必須與操作系統(tǒng)的安全相配套。4) 內(nèi)部資料被竊取現(xiàn)在企業(yè)信息化過程中上傳下達(dá)的各種資料基本上都要先經(jīng)過電腦錄入并打印后再送發(fā)出去，電腦內(nèi)一般都留有電子版的備份，若此電腦直接接入局域網(wǎng)或Intranet，就有可能受到來自內(nèi)部或外部人員的威脅，其主要方式有：l 利用系統(tǒng)漏洞入侵，瀏覽、拷貝甚至刪除重要文件。前段時(shí)間在安全界流行一個(gè)名為DCOM RPC的漏洞，其涉及范圍非常之廣，從Windows NT4．0、Windows 2000、Windows XP到WindowsServer 2003。由于Microsoft RPC的DCOM(分布式組件對(duì)象模塊)接口存在緩沖區(qū)溢出缺陷，如果攻擊者成功利用了該漏洞，將會(huì)獲得本地系統(tǒng)權(quán)限，并可以在系統(tǒng)上運(yùn)行任何命令，如安裝程序，查看或更改、刪除數(shù)據(jù)或是建立系統(tǒng)管理員權(quán)限的帳戶等。目前關(guān)于該漏洞的攻擊代碼已經(jīng)涉及到的相應(yīng)操作系統(tǒng)和版本已有48種之多，其危害性可見一斑； 電腦操作人員安全意識(shí)差，系統(tǒng)配置疏忽大意，隨意共享目錄；系統(tǒng)用戶使用空
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1