企業(yè)網(wǎng)絡(luò)的安全管理策略分析畢業(yè)設(shè)計(jì)(doc畢業(yè)設(shè)計(jì)論文)(編輯修改稿)
2025-07-25 12:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 防火墻背后可能敞開(kāi)的后門。l 入侵者可能就在防火墻內(nèi)。l 由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。 入侵檢測(cè)系統(tǒng)可分為兩類?；谥鳈C(jī)的入侵檢測(cè)系統(tǒng)用于保護(hù)關(guān)鍵應(yīng)用的服務(wù)器，實(shí)時(shí)監(jiān)視可疑的連接、系統(tǒng)日志檢查，非法訪問(wèn)的闖入等。 基于主機(jī)的安全監(jiān)控系統(tǒng)具備如下特點(diǎn)：l 精確，可以精確地判斷入侵事件。l 高級(jí)，可以判斷應(yīng)用層的入侵事件。l 對(duì)入侵時(shí)間立即進(jìn)行反應(yīng)。l 針對(duì)不同操作系統(tǒng)特點(diǎn)。l 占用主機(jī)寶貴資源?；诰W(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息，具備如下特點(diǎn)：l 能夠監(jiān)視經(jīng)過(guò)本網(wǎng)段的任何活動(dòng)。l 實(shí)時(shí)網(wǎng)絡(luò)監(jiān)視。l 監(jiān)視粒度更細(xì)致。l 精確度較差。l 防入侵欺騙的能力較差。l 交換網(wǎng)絡(luò)環(huán)境難于配置。 基于主機(jī)及網(wǎng)絡(luò)的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式：l 在需要監(jiān)視的服務(wù)器上安裝監(jiān)視模塊(agent)，分別向管理服務(wù)器報(bào)告及上傳證據(jù)，提供跨平臺(tái)的入侵監(jiān)視解決方案。l 在需要監(jiān)視的網(wǎng)絡(luò)路徑上，放置監(jiān)視模塊(sensor),分別向管理服務(wù)器報(bào)告及上傳證據(jù)，提供跨網(wǎng)絡(luò)的入侵監(jiān)視解決方案。漏洞掃描系統(tǒng)是網(wǎng)絡(luò)安全產(chǎn)品不可缺少的一部分，漏洞掃描是增強(qiáng)系統(tǒng)安全性的重要措施之一，它能夠有效地預(yù)先評(píng)估和分析系統(tǒng)中的安全問(wèn)題。針對(duì)發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞提供詳盡的檢測(cè)報(bào)告和切實(shí)可行的網(wǎng)絡(luò)安全漏洞解決方案，使系統(tǒng)管理員在黑客入侵之前將系統(tǒng)可能存在的各種安全漏洞修補(bǔ)好，避免黑客的入侵而造成不同程度的損失。漏洞掃描工具通常分為基于服務(wù)器和基于網(wǎng)絡(luò)的掃描器。 基于服務(wù)器的掃描器主要掃描服務(wù)器相關(guān)的安全漏洞，如password文件，目錄和文件權(quán)限，共享文件系統(tǒng)，敏感服務(wù)，軟件，系統(tǒng)漏洞等，并給出相應(yīng)的解決辦法建議。通常與相應(yīng)的服務(wù)器操作系統(tǒng)緊密相關(guān)。基于網(wǎng)絡(luò)的安全掃描主要掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、網(wǎng)橋、變換機(jī)、訪問(wèn)服務(wù)器、防火墻等設(shè)備的安全漏洞，并可設(shè)定模擬攻擊，以測(cè)試系統(tǒng)的防御能力。漏洞掃描器多數(shù)采用基于特征的匹配技術(shù)，與基于誤用檢測(cè)技術(shù)的入侵檢測(cè)系統(tǒng)相類似。掃描器首先通過(guò)請(qǐng)求/應(yīng)答，或通過(guò)執(zhí)行攻擊腳本，來(lái)搜集目標(biāo)主機(jī)上的信息，然后在獲取的信息中尋找漏洞特征庫(kù)定義的安全漏洞，如果有，則認(rèn)為安全漏洞存在。 病毒歷來(lái)是信息系統(tǒng)安全的主要問(wèn)題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。病毒程序可以通過(guò)文件下載、電子郵件、使用盜版光盤或軟盤、通過(guò)Web游覽傳播（主要是惡意的Java控件網(wǎng)站）、人為投放等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺(tái)主機(jī)受病毒感染，病毒程序就完全可能在極短的時(shí)間內(nèi)迅速擴(kuò)散，傳播到網(wǎng)絡(luò)上的所有主機(jī)，可能造成信息泄漏、文件丟失、機(jī)器不能正常運(yùn)行等 病毒防護(hù)的主要技術(shù)如下：l 阻止病毒的傳播。 在所有計(jì)算機(jī)上安裝病毒監(jiān)控軟件。l 檢查和清除病毒。 使用防病毒軟件檢查和清除病毒。l 病毒數(shù)據(jù)庫(kù)的升級(jí)。病毒數(shù)據(jù)庫(kù)應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。第5章 網(wǎng)絡(luò)安全需求分析5．1當(dāng)前網(wǎng)絡(luò)狀況冀東油田計(jì)算機(jī)網(wǎng)絡(luò)屬中石油冀東油田分公司企業(yè)網(wǎng)，從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上主要分為唐山基地、唐海基地和生產(chǎn)前線三大塊。網(wǎng)絡(luò)控制中心設(shè)在唐山科研大樓，其中包括核心交換機(jī)、路由器等主要網(wǎng)絡(luò)和DNS、WWW、EMAIL等各種服務(wù)器。在唐?；鼐W(wǎng)絡(luò)設(shè)備主要以交換機(jī)為主。生產(chǎn)前線各單位的上網(wǎng)主要是以無(wú)線方式接入。網(wǎng)絡(luò)拓?fù)鋱D見(jiàn)圖5－1。 圖 5－1 網(wǎng)絡(luò)拓?fù)鋱D5．2網(wǎng)絡(luò)安全的需求5．2．1企業(yè)網(wǎng)絡(luò)的基本安全需求滿足基本的安全要求，是該網(wǎng)絡(luò)成功運(yùn)行的必要條件，在此基礎(chǔ)上提供強(qiáng)有力的安全保障，是建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全的重要原則。企業(yè)網(wǎng)絡(luò)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備、服務(wù)器，保護(hù)這些設(shè)備的正常運(yùn)行，維護(hù)主要業(yè)務(wù)系統(tǒng)的安全，是企業(yè)網(wǎng)絡(luò)的基本安全需求。對(duì)于各種各樣的網(wǎng)絡(luò)攻擊，需要在提供靈活且高效的網(wǎng)絡(luò)通訊及信息服務(wù)的同時(shí)，抵御和發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，并且提供跟蹤攻擊的手段。5．2．2業(yè)務(wù)系統(tǒng)的安全需求 與普通網(wǎng)絡(luò)應(yīng)用不同的是，業(yè)務(wù)系統(tǒng)是企業(yè)應(yīng)用的核心。對(duì)于業(yè)務(wù)系統(tǒng)應(yīng)該具有最高的網(wǎng)絡(luò)安全措施。企業(yè)網(wǎng)絡(luò)應(yīng)保障：訪問(wèn)控制，確保業(yè)務(wù)系統(tǒng)不被非法訪問(wèn)；數(shù)據(jù)安全，保證數(shù)據(jù)庫(kù)軟硬件系統(tǒng)的整體安全性和可靠性；入侵檢測(cè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1