計算機網絡安全概述ppt-資料下載頁
2025-01-03 00:14本頁面
【正文】 的，它應該具有下列特點： ?集中式管理。 ?自動化的備份。 ?對大型數據庫的備份和恢復。 ?具備較強的備份索引功能。 ?歸檔管理。 ?系統災難恢復。 ?具有較好的可擴展性。 《 計算機網絡安全技術 》 網絡安全管理新技術 ? 上網行為管理 ? 員工上網行為管理（ Employee Inter Management， EIM）為解決上述難題提供了可供選擇的方案。 EIM可以為政府監(jiān)管部門、各行業(yè)信息主管部門及企業(yè)管理用戶提供幫助，能有效平衡員工上網所帶來的影響，在開放網絡資源的同時，最大限度地保障網絡資源不被濫用。 ? EIM相關產品和應用已經過了以下幾個發(fā)展階段： ? 第一個階段是 IAC（ Inter Access Control， Inter訪問控制）； ? 第二個階段是 IAM（ Inter Access Management，Inter訪問管理）。 ? 第三個階段即 EIM。屬于真正的上網行為管理階段，以提高企業(yè)的工作效率為目的，企業(yè)不但建立相關上網策略，還進一步與企業(yè)信息系統的安全管理結合起來。 《 計算機網絡安全技術 》 ? 如圖 11所示的是某一單位EIM系統的部署情況。其中，EIM的核心設備“網絡行為分析系統”可以接入單位的中心交換機，從中心交換機獲得網絡的流量，再通過“管理控制臺”進行實時查看和統計分析。 圖 11 某單位網絡行為管理系統網絡示意圖 《 計算機網絡安全技術 》 ?一個完整的 EIM系統應具有以下的功能： ? 控制功能?？珊侠矸峙洳煌块T、員工的上網權限，比如什么時間可以上網、什么時間不能上網，能夠訪問哪些Inter網站的內容，哪些 Inter資源是嚴格禁止使用的。另外，還可以對對代理軟件進行封堵，防止不允許上外網的員工通過代理軟件上外網。 ? 監(jiān)控與審計功能?？梢詫⑺信c上網相關的行為記錄下來。例如，對企業(yè)研發(fā)、財務等關鍵部門的上網行為、聊天內容、郵件內容進行記錄，以便事后審計，并在內部起到威懾的效果。 ? 報表分析功能?？梢苑奖阒庇^地統計分析員工的上網情況，據此掌握單位內部網絡（ Intra）的使用情況。 ? 流量控制與帶寬管理。支持對不同員工進行分組，通過一段時間數據統計，限定每個組的上網流量，對 BT、電驢等 P2P下載軟件進行封堵，避免其對網絡帶寬資源的消耗。 《 計算機網絡安全技術 》 統一威脅管理（ UTM） ? UTM（ Unified Threat Management，統一威脅管理）是一種被廣泛看好的信息安全解決方案。 ?1. UTM的定義 ? UTM首先出現在 2022年 IDC（ Inter Data Center，互聯網數據中心）的研究報告中。 IDC報告中將 UTM定義為包括“ firewall， intrusion detection and prevention， and gateway antivirus”的設備。如圖 12所示， UTM是一個以整合式安全設備為代表的安全產品，它包括了防火墻、入侵檢測與防護（ IDS/IPS）、網關防病毒等功能。 圖 12 UTM系統提供的功能 《 計算機網絡安全技術 》 ?2． UTM的功能 ?UTM提供了以下的功能： ?（ 1）整合網絡安全。 UTM的提出解決了局域網絡必須管理多個單功能產品的難題。通過單一的操作系統與管理接口，提供一個能夠滿足多方位安全需求的全功能架構。 ?（ 2）降低技術復雜度。 UTM安全設備中裝入了很多功能模塊，提高了局域網的易用性。 ?（ 3）簡化網絡管理。 UTM的價值在于簡化管理，即以最精簡的單一設備來達到所需要的網絡管理水平，并具有快速遷移、集中管理、節(jié)省成本的優(yōu)勢。 《 計算機網絡安全技術 》 ?3． UTM的發(fā)展 ?UTM設備可說是計算機網絡安全解決方案的一個重要突破。綜合分析目前的網絡安全產品的功能， UTM具有顯著的優(yōu)點，而且相關的技術正在應用中不斷發(fā)展和完善?，F在， UTM設備已經為用戶提供了分層安全（ Layer Security）的功能，它可以與用戶計算機上安裝的防病毒軟件、在防火墻上添加的防毒墻功能配合工作，為用戶提供重重防護關卡。另外，現在已經有廠商開始將 VoIP、路由器等功能整合進 UTM設備中。
教學課件相關推薦
鄂ICP備17016276號-1