企業(yè)網(wǎng)絡的安全管理策略分析畢業(yè)設計(doc畢業(yè)設計論文)(編輯修改稿)
2025-07-25 12:14 本頁面
【文章內容簡介】 防火墻背后可能敞開的后門。l 入侵者可能就在防火墻內。l 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。 入侵檢測系統(tǒng)可分為兩類?；谥鳈C的入侵檢測系統(tǒng)用于保護關鍵應用的服務器，實時監(jiān)視可疑的連接、系統(tǒng)日志檢查，非法訪問的闖入等。 基于主機的安全監(jiān)控系統(tǒng)具備如下特點：l 精確，可以精確地判斷入侵事件。l 高級，可以判斷應用層的入侵事件。l 對入侵時間立即進行反應。l 針對不同操作系統(tǒng)特點。l 占用主機寶貴資源?；诰W(wǎng)絡的入侵檢測系統(tǒng)用于實時監(jiān)控網(wǎng)絡關鍵路徑的信息，具備如下特點：l 能夠監(jiān)視經(jīng)過本網(wǎng)段的任何活動。l 實時網(wǎng)絡監(jiān)視。l 監(jiān)視粒度更細致。l 精確度較差。l 防入侵欺騙的能力較差。l 交換網(wǎng)絡環(huán)境難于配置。 基于主機及網(wǎng)絡的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式：l 在需要監(jiān)視的服務器上安裝監(jiān)視模塊(agent)，分別向管理服務器報告及上傳證據(jù)，提供跨平臺的入侵監(jiān)視解決方案。l 在需要監(jiān)視的網(wǎng)絡路徑上，放置監(jiān)視模塊(sensor),分別向管理服務器報告及上傳證據(jù)，提供跨網(wǎng)絡的入侵監(jiān)視解決方案。漏洞掃描系統(tǒng)是網(wǎng)絡安全產(chǎn)品不可缺少的一部分，漏洞掃描是增強系統(tǒng)安全性的重要措施之一，它能夠有效地預先評估和分析系統(tǒng)中的安全問題。針對發(fā)現(xiàn)的網(wǎng)絡安全漏洞提供詳盡的檢測報告和切實可行的網(wǎng)絡安全漏洞解決方案，使系統(tǒng)管理員在黑客入侵之前將系統(tǒng)可能存在的各種安全漏洞修補好，避免黑客的入侵而造成不同程度的損失。漏洞掃描工具通常分為基于服務器和基于網(wǎng)絡的掃描器。 基于服務器的掃描器主要掃描服務器相關的安全漏洞，如password文件，目錄和文件權限，共享文件系統(tǒng)，敏感服務，軟件，系統(tǒng)漏洞等，并給出相應的解決辦法建議。通常與相應的服務器操作系統(tǒng)緊密相關?；诰W(wǎng)絡的安全掃描主要掃描設定網(wǎng)絡內的服務器、路由器、網(wǎng)橋、變換機、訪問服務器、防火墻等設備的安全漏洞，并可設定模擬攻擊，以測試系統(tǒng)的防御能力。漏洞掃描器多數(shù)采用基于特征的匹配技術，與基于誤用檢測技術的入侵檢測系統(tǒng)相類似。掃描器首先通過請求/應答，或通過執(zhí)行攻擊腳本，來搜集目標主機上的信息，然后在獲取的信息中尋找漏洞特征庫定義的安全漏洞，如果有，則認為安全漏洞存在。 病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。病毒程序可以通過文件下載、電子郵件、使用盜版光盤或軟盤、通過Web游覽傳播（主要是惡意的Java控件網(wǎng)站）、人為投放等傳播途徑潛入內部網(wǎng)。網(wǎng)絡中一旦有一臺主機受病毒感染，病毒程序就完全可能在極短的時間內迅速擴散，傳播到網(wǎng)絡上的所有主機，可能造成信息泄漏、文件丟失、機器不能正常運行等 病毒防護的主要技術如下：l 阻止病毒的傳播。 在所有計算機上安裝病毒監(jiān)控軟件。l 檢查和清除病毒。 使用防病毒軟件檢查和清除病毒。l 病毒數(shù)據(jù)庫的升級。病毒數(shù)據(jù)庫應不斷更新，并下發(fā)到桌面系統(tǒng)。第5章 網(wǎng)絡安全需求分析5．1當前網(wǎng)絡狀況冀東油田計算機網(wǎng)絡屬中石油冀東油田分公司企業(yè)網(wǎng)，從網(wǎng)絡拓撲結構上主要分為唐山基地、唐?；睾蜕a(chǎn)前線三大塊。網(wǎng)絡控制中心設在唐山科研大樓，其中包括核心交換機、路由器等主要網(wǎng)絡和DNS、WWW、EMAIL等各種服務器。在唐?；鼐W(wǎng)絡設備主要以交換機為主。生產(chǎn)前線各單位的上網(wǎng)主要是以無線方式接入。網(wǎng)絡拓撲圖見圖5－1。 圖 5－1 網(wǎng)絡拓撲圖5．2網(wǎng)絡安全的需求5．2．1企業(yè)網(wǎng)絡的基本安全需求滿足基本的安全要求，是該網(wǎng)絡成功運行的必要條件，在此基礎上提供強有力的安全保障，是建設企業(yè)網(wǎng)絡系統(tǒng)安全的重要原則。企業(yè)網(wǎng)絡內部部署了眾多的網(wǎng)絡設備、服務器，保護這些設備的正常運行，維護主要業(yè)務系統(tǒng)的安全，是企業(yè)網(wǎng)絡的基本安全需求。對于各種各樣的網(wǎng)絡攻擊，需要在提供靈活且高效的網(wǎng)絡通訊及信息服務的同時，抵御和發(fā)現(xiàn)網(wǎng)絡攻擊，并且提供跟蹤攻擊的手段。5．2．2業(yè)務系統(tǒng)的安全需求 與普通網(wǎng)絡應用不同的是，業(yè)務系統(tǒng)是企業(yè)應用的核心。對于業(yè)務系統(tǒng)應該具有最高的網(wǎng)絡安全措施。企業(yè)網(wǎng)絡應保障：訪問控制，確保業(yè)務系統(tǒng)不被非法訪問；數(shù)據(jù)安全，保證數(shù)據(jù)庫軟硬件系統(tǒng)的整體安全性和可靠性；入侵檢測
公司管理相關推薦
鄂ICP備17016276號-1