網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2024-09-01 15:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 關(guān)閉，這樣做可以將系統(tǒng)受攻擊的可能性降低到最小限度，使黑客無(wú)機(jī)可乘；同樣，防火墻可以制定訪問(wèn)策略，只有被授權(quán)的外部主機(jī)可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)的有限IP地址，保證外部網(wǎng)絡(luò)只能訪問(wèn)內(nèi)部網(wǎng)絡(luò)中的必要資源，與業(yè)務(wù)無(wú)關(guān)的操作將被拒絕；由于外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的所有訪問(wèn)都要經(jīng)過(guò)防火墻，所以防火墻可以全面監(jiān)視外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)活動(dòng)，并進(jìn)行詳細(xì)的記錄，通過(guò)分析可以得出可疑的攻擊行為；另外，由于安裝了防火墻后，網(wǎng)絡(luò)的安全策略由防火墻集中管理，因此，黑客無(wú)法通過(guò)更改某一臺(tái)主機(jī)的安全策略來(lái)達(dá)到控制其他資源訪問(wèn)權(quán)限的目的，而直接攻擊防火墻幾乎是不可能的。防火墻可以進(jìn)行地址轉(zhuǎn)換工作，使外部網(wǎng)絡(luò)用戶不能看到內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，使黑客攻擊失去目標(biāo)。2）應(yīng)用入侵檢測(cè)技術(shù)保護(hù)網(wǎng)絡(luò)與主機(jī)資源，防止內(nèi)外網(wǎng)攻擊應(yīng)用防火墻技術(shù)，經(jīng)過(guò)細(xì)致的系統(tǒng)配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠。因?yàn)椋海?）入侵者可能尋找到防火墻背后敞開的后門；（2）入侵者可能就在防火墻內(nèi)；（3）由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。入侵檢測(cè)系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。實(shí)時(shí)入侵檢測(cè)能力之所以重要是因?yàn)樗軌驅(qū)Ω秮?lái)自內(nèi)外網(wǎng)絡(luò)的攻擊，其次是因?yàn)樗軌蚩s短黑客入侵的時(shí)間。如在需要保護(hù)的主機(jī)網(wǎng)段上安裝了黑盾入侵檢測(cè)系統(tǒng)，可以實(shí)時(shí)監(jiān)視各種對(duì)主機(jī)的訪問(wèn)請(qǐng)求，并及時(shí)將信息反饋給控制臺(tái)，這樣全網(wǎng)任何一臺(tái)主機(jī)受到攻擊時(shí)系統(tǒng)都可以及時(shí)發(fā)現(xiàn)。網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)應(yīng)具備如下特點(diǎn)：（1）可精確判斷入侵事件網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)具備黑客攻擊信息庫(kù)，其中存放著各種黑客攻擊行為的特征數(shù)據(jù)。每當(dāng)用戶在網(wǎng)絡(luò)上操作時(shí)，網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)就將用戶的操作與信息庫(kù)中的數(shù)據(jù)進(jìn)行匹配，一旦發(fā)現(xiàn)吻合，就認(rèn)為此項(xiàng)操作為黑客攻擊行為，阻斷并報(bào)警。由于信息庫(kù)的內(nèi)容會(huì)不斷升級(jí)，因此可以保證新的黑客攻擊方法 也能被及時(shí)發(fā)現(xiàn)。（2）可判斷應(yīng)用層的入侵事件與防火墻不同，網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是通過(guò)分析數(shù)據(jù)包的內(nèi)容來(lái)識(shí)別黑客入侵行為的。因此，網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)可以判斷出應(yīng)用層的入侵事件。這樣就極大的提高了判別黑客攻擊行為的準(zhǔn)確程度。（3）對(duì)入侵可以立即進(jìn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1