網(wǎng)絡安全解決方案(編輯修改稿)
2025-09-01 15:31 本頁面
【文章內(nèi)容簡介】 關閉，這樣做可以將系統(tǒng)受攻擊的可能性降低到最小限度，使黑客無機可乘；同樣，防火墻可以制定訪問策略，只有被授權的外部主機可以訪問內(nèi)部網(wǎng)絡的有限IP地址，保證外部網(wǎng)絡只能訪問內(nèi)部網(wǎng)絡中的必要資源，與業(yè)務無關的操作將被拒絕；由于外部網(wǎng)絡對內(nèi)部網(wǎng)絡的所有訪問都要經(jīng)過防火墻，所以防火墻可以全面監(jiān)視外部網(wǎng)絡對內(nèi)部網(wǎng)絡的訪問活動，并進行詳細的記錄，通過分析可以得出可疑的攻擊行為；另外，由于安裝了防火墻后，網(wǎng)絡的安全策略由防火墻集中管理，因此，黑客無法通過更改某一臺主機的安全策略來達到控制其他資源訪問權限的目的，而直接攻擊防火墻幾乎是不可能的。防火墻可以進行地址轉(zhuǎn)換工作，使外部網(wǎng)絡用戶不能看到內(nèi)部網(wǎng)絡的結構，使黑客攻擊失去目標。2）應用入侵檢測技術保護網(wǎng)絡與主機資源，防止內(nèi)外網(wǎng)攻擊應用防火墻技術，經(jīng)過細致的系統(tǒng)配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡保護，降低網(wǎng)絡的安全風險。但是，僅僅使用防火墻、網(wǎng)絡安全還遠遠不夠。因為：（1）入侵者可能尋找到防火墻背后敞開的后門；（2）入侵者可能就在防火墻內(nèi)；（3）由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據(jù)用于跟蹤和恢復、斷開網(wǎng)絡連接等。實時入侵檢測能力之所以重要是因為它能夠?qū)Ω秮碜詢?nèi)外網(wǎng)絡的攻擊，其次是因為它能夠縮短黑客入侵的時間。如在需要保護的主機網(wǎng)段上安裝了黑盾入侵檢測系統(tǒng)，可以實時監(jiān)視各種對主機的訪問請求，并及時將信息反饋給控制臺，這樣全網(wǎng)任何一臺主機受到攻擊時系統(tǒng)都可以及時發(fā)現(xiàn)。網(wǎng)絡入侵檢測系統(tǒng)應具備如下特點：（1）可精確判斷入侵事件網(wǎng)絡入侵檢測系統(tǒng)具備黑客攻擊信息庫，其中存放著各種黑客攻擊行為的特征數(shù)據(jù)。每當用戶在網(wǎng)絡上操作時，網(wǎng)絡入侵檢測系統(tǒng)就將用戶的操作與信息庫中的數(shù)據(jù)進行匹配，一旦發(fā)現(xiàn)吻合，就認為此項操作為黑客攻擊行為，阻斷并報警。由于信息庫的內(nèi)容會不斷升級，因此可以保證新的黑客攻擊方法 也能被及時發(fā)現(xiàn)。（2）可判斷應用層的入侵事件與防火墻不同，網(wǎng)絡入侵檢測系統(tǒng)是通過分析數(shù)據(jù)包的內(nèi)容來識別黑客入侵行為的。因此，網(wǎng)絡入侵檢測系統(tǒng)可以判斷出應用層的入侵事件。這樣就極大的提高了判別黑客攻擊行為的準確程度。（3）對入侵可以立即進
環(huán)評公示相關推薦
鄂ICP備17016276號-1