網(wǎng)絡(luò)安全集成方案-資料下載頁
2025-05-10 18:11本頁面
【正文】 Symantec公司推出一系列最新的入侵檢測產(chǎn)品：基于網(wǎng)絡(luò)的Symantec ManHunt、采用誘捕技術(shù)的Symantec ManTrap和基于主機(jī)的Symantec Host IDS。Symantec ManHunt是千兆級檢測產(chǎn)品，它可以提供超越被動的事件識別和告警功能，為網(wǎng)絡(luò)提供積極防護(hù)。首先，其定制策略能夠根據(jù)事件類型、網(wǎng)絡(luò)中的事件位置，對入侵行為或DoS攻擊立即采取應(yīng)對措施；其次，它提供集成記錄和分析功能，以檢索捕獲的數(shù)據(jù)包和鍵盤輸入行為，顯示具體詳細(xì)的證明信息；另外，它可以在高可用性的配置中部署多個(gè)ManHunt節(jié)點(diǎn)，確保網(wǎng)絡(luò)的正常運(yùn)行和連續(xù)事件檢查。通過多個(gè)千兆網(wǎng)段和高速流量監(jiān)控技術(shù)，企業(yè)可實(shí)施任意級別的檢測，并結(jié)合基于數(shù)據(jù)流協(xié)議的異常分析和事件關(guān)聯(lián)分析技術(shù)，識別協(xié)議內(nèi)具體狀態(tài)的惡意流量。Symantec ManTrap是一種誘捕技術(shù)，可幫助用戶有效避免誤確認(rèn)。它支持早期預(yù)警Sensor網(wǎng)絡(luò)的自動安裝和集中管理，能夠協(xié)助檢測基于主機(jī)和網(wǎng)絡(luò)的混合攻擊。基于主機(jī)的Symantec Host IDS幫助用戶防范針對主機(jī)的入侵與攻擊，同時(shí)可與防火墻或其他存取控制產(chǎn)品相整合，強(qiáng)力抵制黑客的破壞。隨著企業(yè)網(wǎng)絡(luò)的日趨擴(kuò)大、日趨動態(tài)化與復(fù)雜化，來自網(wǎng)絡(luò)的安全威脅也在呈指數(shù)級增長，企業(yè)也因此希望提高網(wǎng)絡(luò)安全整體水平的呼聲日漸高漲。為了通過風(fēng)險(xiǎn)評估減少企業(yè)的網(wǎng)絡(luò)風(fēng)險(xiǎn)，第一步就是需要通過基于網(wǎng)絡(luò)的掃描工具評定網(wǎng)絡(luò)安全的漏洞及弱點(diǎn)，進(jìn)而使企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)做到先知先覺，未雨綢繆。對于具體企業(yè)網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)風(fēng)險(xiǎn)評估，企業(yè)往往希望掃描工具能夠做到對整個(gè)網(wǎng)絡(luò)進(jìn)行安全漏洞掃描，進(jìn)而發(fā)現(xiàn)、發(fā)掘、分析、并報(bào)告安全性漏洞。這就對網(wǎng)絡(luò)掃描工具提出了極高的要求。而目前作為一般的漏洞和風(fēng)險(xiǎn)評估工具，現(xiàn)有的網(wǎng)絡(luò)掃描器也可用于發(fā)現(xiàn)、報(bào)告網(wǎng)絡(luò)安全漏洞，但它們卻不能識別漏洞的真?zhèn)?，更無法提供漏洞的發(fā)生地與產(chǎn)生原因。這對企業(yè)而言，就好比是一個(gè)處于危險(xiǎn)的人被庸醫(yī)告知自己病了，卻連病情的輕重、病源何在均一概不知，仍需要進(jìn)一步的確診。更進(jìn)一步的如需要這些掃描工具對網(wǎng)絡(luò)潛在的安全漏洞進(jìn)行識別，就更無從談起。對此，網(wǎng)絡(luò)安全專家賽門鐵克認(rèn)為，一個(gè)好的基于網(wǎng)絡(luò)風(fēng)險(xiǎn)評估解決方案，往往需要對于其掃描技術(shù)的科學(xué)性、安全漏洞的真?zhèn)巫R別及診斷能力、對于安全漏洞的深層發(fā)掘能力、靈活的報(bào)告能力等功能均提出明確要求。除此之外，還需要其具有如下特色功能：l 實(shí)時(shí)自動的掃描探測網(wǎng)絡(luò)上的系統(tǒng)設(shè)備和服務(wù)；l 掃描信息并行處理，具備自學(xué)習(xí)能力；l 可對Unix\Linux\Windows\Netware等主流的操作系統(tǒng)進(jìn)行掃描；l 可采用TCP/IP、IPX/SPX等協(xié)議進(jìn)行掃描。有鑒于此，賽門鐵克推出了基于網(wǎng)絡(luò)的采用順序掃描技術(shù)的網(wǎng)絡(luò)風(fēng)險(xiǎn)評估解決方案——NetRecon。它可根據(jù)整體網(wǎng)絡(luò)視圖進(jìn)行風(fēng)險(xiǎn)評估，同時(shí)可在那些常見安全漏洞被入侵者利用且實(shí)施攻擊之前進(jìn)行漏洞識別，從而幫助企業(yè)妥善保護(hù)網(wǎng)絡(luò)和系統(tǒng)。NetRecon具備了網(wǎng)絡(luò)漏洞的自動發(fā)現(xiàn)和評估功能，它能夠安全地模擬常見的入侵和攻擊情況，在系統(tǒng)間分享信息并繼續(xù)探測各種漏洞直到發(fā)現(xiàn)所有的安全漏洞，從而識別并準(zhǔn)確報(bào)告網(wǎng)絡(luò)漏洞，并推薦修正措施。更重要的是，NetRecon不象其它的掃描器，它不僅僅能夠檢測和報(bào)告漏洞而且還可以證明漏洞發(fā)生的場所與原因。通過分析漏洞的根本原因，所有重復(fù)的漏洞、模式或異常的現(xiàn)象很容易被確定到是否為重要問題或被確定到網(wǎng)絡(luò)中通過系統(tǒng)配置自身迅速排除。為了確保企業(yè)網(wǎng)絡(luò)安全的高可信度，企業(yè)還有必要對潛在的安全威脅有所預(yù)見。針對這一需求，NetRecon采用了一種獨(dú)一無二的已申報(bào)專利的順序掃描技術(shù)，在這一技術(shù)中，它可以將收集到漏洞和信息用于另一個(gè)掃描以進(jìn)行更深層次的掃描——即以并行方式收集漏洞信息，然后在多個(gè)組件之間共享這些信息。這種掃描方式做到了邊實(shí)踐邊學(xué)習(xí)的掃描，可進(jìn)行更為徹底的評估、更為深入地發(fā)現(xiàn)網(wǎng)絡(luò)中的漏洞，從而真正做到了對安全漏洞的“先知先覺”。在整個(gè)企業(yè)網(wǎng)絡(luò)系統(tǒng)風(fēng)險(xiǎn)評估過程中，企業(yè)需要的是能保障包括主機(jī)與網(wǎng)絡(luò)在內(nèi)的企業(yè)系統(tǒng)的全方位安全，同時(shí)要減少異構(gòu)網(wǎng)絡(luò)環(huán)境下安全解決方案的開發(fā)成本，并做到花費(fèi)低、效果好、見效快的效用。而在目前，某一單一的基于主機(jī)或基于網(wǎng)絡(luò)的掃描工具均無法達(dá)到上述要求。上期我們介紹過的基于主機(jī)的安全漏洞掃描和風(fēng)險(xiǎn)評估工具——ESM限于在單一位置自動進(jìn)行并整合安全策略的規(guī)劃、管理及控制工作，其對于整個(gè)網(wǎng)絡(luò)系統(tǒng)內(nèi)的風(fēng)險(xiǎn)評估，尤其對于基于不同網(wǎng)絡(luò)協(xié)議的網(wǎng)絡(luò)風(fēng)險(xiǎn)評估不能面面俱到。相反基于網(wǎng)絡(luò)的掃描工具對于異構(gòu)網(wǎng)絡(luò)環(huán)境下的主機(jī)系統(tǒng)安全防范又有尺有所短。為此在企業(yè)網(wǎng)絡(luò)安全體系的建設(shè)中，網(wǎng)絡(luò)安全專家賽門鐵克建議，將基于主機(jī)與網(wǎng)絡(luò)的網(wǎng)絡(luò)安全掃描工具同時(shí)并用，這樣既可以保障主機(jī)與網(wǎng)絡(luò)的安全，又可以確保網(wǎng)絡(luò)的運(yùn)行效率。只有如此，強(qiáng)大的全企業(yè)范圍內(nèi)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估體系才算真正得以確立。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手
公司管理相關(guān)推薦
鄂ICP備17016276號-1