企業(yè)網(wǎng)絡(luò)的安全管理策略分析畢業(yè)設(shè)計(doc畢業(yè)設(shè)計論文)(編輯修改稿)
2025-07-25 12:14 本頁面
【文章內(nèi)容簡介】 防火墻背后可能敞開的后門。l 入侵者可能就在防火墻內(nèi)。l 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。 入侵檢測系統(tǒng)可分為兩類?；谥鳈C的入侵檢測系統(tǒng)用于保護關(guān)鍵應(yīng)用的服務(wù)器，實時監(jiān)視可疑的連接、系統(tǒng)日志檢查，非法訪問的闖入等。 基于主機的安全監(jiān)控系統(tǒng)具備如下特點：l 精確，可以精確地判斷入侵事件。l 高級，可以判斷應(yīng)用層的入侵事件。l 對入侵時間立即進行反應(yīng)。l 針對不同操作系統(tǒng)特點。l 占用主機寶貴資源?；诰W(wǎng)絡(luò)的入侵檢測系統(tǒng)用于實時監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息，具備如下特點：l 能夠監(jiān)視經(jīng)過本網(wǎng)段的任何活動。l 實時網(wǎng)絡(luò)監(jiān)視。l 監(jiān)視粒度更細致。l 精確度較差。l 防入侵欺騙的能力較差。l 交換網(wǎng)絡(luò)環(huán)境難于配置。 基于主機及網(wǎng)絡(luò)的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式：l 在需要監(jiān)視的服務(wù)器上安裝監(jiān)視模塊(agent)，分別向管理服務(wù)器報告及上傳證據(jù)，提供跨平臺的入侵監(jiān)視解決方案。l 在需要監(jiān)視的網(wǎng)絡(luò)路徑上，放置監(jiān)視模塊(sensor),分別向管理服務(wù)器報告及上傳證據(jù)，提供跨網(wǎng)絡(luò)的入侵監(jiān)視解決方案。漏洞掃描系統(tǒng)是網(wǎng)絡(luò)安全產(chǎn)品不可缺少的一部分，漏洞掃描是增強系統(tǒng)安全性的重要措施之一，它能夠有效地預(yù)先評估和分析系統(tǒng)中的安全問題。針對發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞提供詳盡的檢測報告和切實可行的網(wǎng)絡(luò)安全漏洞解決方案，使系統(tǒng)管理員在黑客入侵之前將系統(tǒng)可能存在的各種安全漏洞修補好，避免黑客的入侵而造成不同程度的損失。漏洞掃描工具通常分為基于服務(wù)器和基于網(wǎng)絡(luò)的掃描器。 基于服務(wù)器的掃描器主要掃描服務(wù)器相關(guān)的安全漏洞，如password文件，目錄和文件權(quán)限，共享文件系統(tǒng)，敏感服務(wù)，軟件，系統(tǒng)漏洞等，并給出相應(yīng)的解決辦法建議。通常與相應(yīng)的服務(wù)器操作系統(tǒng)緊密相關(guān)。基于網(wǎng)絡(luò)的安全掃描主要掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、網(wǎng)橋、變換機、訪問服務(wù)器、防火墻等設(shè)備的安全漏洞，并可設(shè)定模擬攻擊，以測試系統(tǒng)的防御能力。漏洞掃描器多數(shù)采用基于特征的匹配技術(shù)，與基于誤用檢測技術(shù)的入侵檢測系統(tǒng)相類似。掃描器首先通過請求/應(yīng)答，或通過執(zhí)行攻擊腳本，來搜集目標主機上的信息，然后在獲取的信息中尋找漏洞特征庫定義的安全漏洞，如果有，則認為安全漏洞存在。 病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。病毒程序可以通過文件下載、電子郵件、使用盜版光盤或軟盤、通過Web游覽傳播（主要是惡意的Java控件網(wǎng)站）、人為投放等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染，病毒程序就完全可能在極短的時間內(nèi)迅速擴散，傳播到網(wǎng)絡(luò)上的所有主機，可能造成信息泄漏、文件丟失、機器不能正常運行等 病毒防護的主要技術(shù)如下：l 阻止病毒的傳播。 在所有計算機上安裝病毒監(jiān)控軟件。l 檢查和清除病毒。 使用防病毒軟件檢查和清除病毒。l 病毒數(shù)據(jù)庫的升級。病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。第5章 網(wǎng)絡(luò)安全需求分析5．1當(dāng)前網(wǎng)絡(luò)狀況冀東油田計算機網(wǎng)絡(luò)屬中石油冀東油田分公司企業(yè)網(wǎng)，從網(wǎng)絡(luò)拓撲結(jié)構(gòu)上主要分為唐山基地、唐?；睾蜕a(chǎn)前線三大塊。網(wǎng)絡(luò)控制中心設(shè)在唐山科研大樓，其中包括核心交換機、路由器等主要網(wǎng)絡(luò)和DNS、WWW、EMAIL等各種服務(wù)器。在唐?；鼐W(wǎng)絡(luò)設(shè)備主要以交換機為主。生產(chǎn)前線各單位的上網(wǎng)主要是以無線方式接入。網(wǎng)絡(luò)拓撲圖見圖5－1。 圖 5－1 網(wǎng)絡(luò)拓撲圖5．2網(wǎng)絡(luò)安全的需求5．2．1企業(yè)網(wǎng)絡(luò)的基本安全需求滿足基本的安全要求，是該網(wǎng)絡(luò)成功運行的必要條件，在此基礎(chǔ)上提供強有力的安全保障，是建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全的重要原則。企業(yè)網(wǎng)絡(luò)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備、服務(wù)器，保護這些設(shè)備的正常運行，維護主要業(yè)務(wù)系統(tǒng)的安全，是企業(yè)網(wǎng)絡(luò)的基本安全需求。對于各種各樣的網(wǎng)絡(luò)攻擊，需要在提供靈活且高效的網(wǎng)絡(luò)通訊及信息服務(wù)的同時，抵御和發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，并且提供跟蹤攻擊的手段。5．2．2業(yè)務(wù)系統(tǒng)的安全需求 與普通網(wǎng)絡(luò)應(yīng)用不同的是，業(yè)務(wù)系統(tǒng)是企業(yè)應(yīng)用的核心。對于業(yè)務(wù)系統(tǒng)應(yīng)該具有最高的網(wǎng)絡(luò)安全措施。企業(yè)網(wǎng)絡(luò)應(yīng)保障：訪問控制，確保業(yè)務(wù)系統(tǒng)不被非法訪問；數(shù)據(jù)安全，保證數(shù)據(jù)庫軟硬件系統(tǒng)的整體安全性和可靠性；入侵檢測
公司管理相關(guān)推薦
鄂ICP備17016276號-1