計算機網(wǎng)絡(luò)安全概述ppt-資料下載頁
2025-01-03 00:14本頁面
【正文】 的，它應(yīng)該具有下列特點： ?集中式管理。 ?自動化的備份。 ?對大型數(shù)據(jù)庫的備份和恢復(fù)。 ?具備較強的備份索引功能。 ?歸檔管理。 ?系統(tǒng)災(zāi)難恢復(fù)。 ?具有較好的可擴展性。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 網(wǎng)絡(luò)安全管理新技術(shù) ? 上網(wǎng)行為管理 ? 員工上網(wǎng)行為管理（ Employee Inter Management， EIM）為解決上述難題提供了可供選擇的方案。 EIM可以為政府監(jiān)管部門、各行業(yè)信息主管部門及企業(yè)管理用戶提供幫助，能有效平衡員工上網(wǎng)所帶來的影響，在開放網(wǎng)絡(luò)資源的同時，最大限度地保障網(wǎng)絡(luò)資源不被濫用。 ? EIM相關(guān)產(chǎn)品和應(yīng)用已經(jīng)過了以下幾個發(fā)展階段： ? 第一個階段是 IAC（ Inter Access Control， Inter訪問控制）； ? 第二個階段是 IAM（ Inter Access Management，Inter訪問管理）。 ? 第三個階段即 EIM。屬于真正的上網(wǎng)行為管理階段，以提高企業(yè)的工作效率為目的，企業(yè)不但建立相關(guān)上網(wǎng)策略，還進一步與企業(yè)信息系統(tǒng)的安全管理結(jié)合起來。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ? 如圖 11所示的是某一單位EIM系統(tǒng)的部署情況。其中，EIM的核心設(shè)備“網(wǎng)絡(luò)行為分析系統(tǒng)”可以接入單位的中心交換機，從中心交換機獲得網(wǎng)絡(luò)的流量，再通過“管理控制臺”進行實時查看和統(tǒng)計分析。 圖 11 某單位網(wǎng)絡(luò)行為管理系統(tǒng)網(wǎng)絡(luò)示意圖 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?一個完整的 EIM系統(tǒng)應(yīng)具有以下的功能： ? 控制功能?？珊侠矸峙洳煌块T、員工的上網(wǎng)權(quán)限，比如什么時間可以上網(wǎng)、什么時間不能上網(wǎng)，能夠訪問哪些Inter網(wǎng)站的內(nèi)容，哪些 Inter資源是嚴格禁止使用的。另外，還可以對對代理軟件進行封堵，防止不允許上外網(wǎng)的員工通過代理軟件上外網(wǎng)。 ? 監(jiān)控與審計功能。可以將所有與上網(wǎng)相關(guān)的行為記錄下來。例如，對企業(yè)研發(fā)、財務(wù)等關(guān)鍵部門的上網(wǎng)行為、聊天內(nèi)容、郵件內(nèi)容進行記錄，以便事后審計，并在內(nèi)部起到威懾的效果。 ? 報表分析功能。可以方便直觀地統(tǒng)計分析員工的上網(wǎng)情況，據(jù)此掌握單位內(nèi)部網(wǎng)絡(luò)（ Intra）的使用情況。 ? 流量控制與帶寬管理。支持對不同員工進行分組，通過一段時間數(shù)據(jù)統(tǒng)計，限定每個組的上網(wǎng)流量，對 BT、電驢等 P2P下載軟件進行封堵，避免其對網(wǎng)絡(luò)帶寬資源的消耗。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 統(tǒng)一威脅管理（ UTM） ? UTM（ Unified Threat Management，統(tǒng)一威脅管理）是一種被廣泛看好的信息安全解決方案。 ?1. UTM的定義 ? UTM首先出現(xiàn)在 2022年 IDC（ Inter Data Center，互聯(lián)網(wǎng)數(shù)據(jù)中心）的研究報告中。 IDC報告中將 UTM定義為包括“ firewall， intrusion detection and prevention， and gateway antivirus”的設(shè)備。如圖 12所示， UTM是一個以整合式安全設(shè)備為代表的安全產(chǎn)品，它包括了防火墻、入侵檢測與防護（ IDS/IPS）、網(wǎng)關(guān)防病毒等功能。 圖 12 UTM系統(tǒng)提供的功能 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?2． UTM的功能 ?UTM提供了以下的功能： ?（ 1）整合網(wǎng)絡(luò)安全。 UTM的提出解決了局域網(wǎng)絡(luò)必須管理多個單功能產(chǎn)品的難題。通過單一的操作系統(tǒng)與管理接口，提供一個能夠滿足多方位安全需求的全功能架構(gòu)。 ?（ 2）降低技術(shù)復(fù)雜度。 UTM安全設(shè)備中裝入了很多功能模塊，提高了局域網(wǎng)的易用性。 ?（ 3）簡化網(wǎng)絡(luò)管理。 UTM的價值在于簡化管理，即以最精簡的單一設(shè)備來達到所需要的網(wǎng)絡(luò)管理水平，并具有快速遷移、集中管理、節(jié)省成本的優(yōu)勢。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?3． UTM的發(fā)展 ?UTM設(shè)備可說是計算機網(wǎng)絡(luò)安全解決方案的一個重要突破。綜合分析目前的網(wǎng)絡(luò)安全產(chǎn)品的功能， UTM具有顯著的優(yōu)點，而且相關(guān)的技術(shù)正在應(yīng)用中不斷發(fā)展和完善?，F(xiàn)在， UTM設(shè)備已經(jīng)為用戶提供了分層安全（ Layer Security）的功能，它可以與用戶計算機上安裝的防病毒軟件、在防火墻上添加的防毒墻功能配合工作，為用戶提供重重防護關(guān)卡。另外，現(xiàn)在已經(jīng)有廠商開始將 VoIP、路由器等功能整合進 UTM設(shè)備中。
教學課件相關(guān)推薦
鄂ICP備17016276號-1