網(wǎng)絡(luò)安全集成方案-資料下載頁
2025-05-10 18:11本頁面
【正文】 Symantec公司推出一系列最新的入侵檢測產(chǎn)品：基于網(wǎng)絡(luò)的Symantec ManHunt、采用誘捕技術(shù)的Symantec ManTrap和基于主機的Symantec Host IDS。Symantec ManHunt是千兆級檢測產(chǎn)品，它可以提供超越被動的事件識別和告警功能，為網(wǎng)絡(luò)提供積極防護。首先，其定制策略能夠根據(jù)事件類型、網(wǎng)絡(luò)中的事件位置，對入侵行為或DoS攻擊立即采取應(yīng)對措施；其次，它提供集成記錄和分析功能，以檢索捕獲的數(shù)據(jù)包和鍵盤輸入行為，顯示具體詳細的證明信息；另外，它可以在高可用性的配置中部署多個ManHunt節(jié)點，確保網(wǎng)絡(luò)的正常運行和連續(xù)事件檢查。通過多個千兆網(wǎng)段和高速流量監(jiān)控技術(shù)，企業(yè)可實施任意級別的檢測，并結(jié)合基于數(shù)據(jù)流協(xié)議的異常分析和事件關(guān)聯(lián)分析技術(shù)，識別協(xié)議內(nèi)具體狀態(tài)的惡意流量。Symantec ManTrap是一種誘捕技術(shù)，可幫助用戶有效避免誤確認。它支持早期預(yù)警Sensor網(wǎng)絡(luò)的自動安裝和集中管理，能夠協(xié)助檢測基于主機和網(wǎng)絡(luò)的混合攻擊?；谥鳈C的Symantec Host IDS幫助用戶防范針對主機的入侵與攻擊，同時可與防火墻或其他存取控制產(chǎn)品相整合，強力抵制黑客的破壞。隨著企業(yè)網(wǎng)絡(luò)的日趨擴大、日趨動態(tài)化與復(fù)雜化，來自網(wǎng)絡(luò)的安全威脅也在呈指數(shù)級增長，企業(yè)也因此希望提高網(wǎng)絡(luò)安全整體水平的呼聲日漸高漲。為了通過風險評估減少企業(yè)的網(wǎng)絡(luò)風險，第一步就是需要通過基于網(wǎng)絡(luò)的掃描工具評定網(wǎng)絡(luò)安全的漏洞及弱點，進而使企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全防護做到先知先覺，未雨綢繆。對于具體企業(yè)網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)風險評估，企業(yè)往往希望掃描工具能夠做到對整個網(wǎng)絡(luò)進行安全漏洞掃描，進而發(fā)現(xiàn)、發(fā)掘、分析、并報告安全性漏洞。這就對網(wǎng)絡(luò)掃描工具提出了極高的要求。而目前作為一般的漏洞和風險評估工具，現(xiàn)有的網(wǎng)絡(luò)掃描器也可用于發(fā)現(xiàn)、報告網(wǎng)絡(luò)安全漏洞，但它們卻不能識別漏洞的真?zhèn)?，更無法提供漏洞的發(fā)生地與產(chǎn)生原因。這對企業(yè)而言，就好比是一個處于危險的人被庸醫(yī)告知自己病了，卻連病情的輕重、病源何在均一概不知，仍需要進一步的確診。更進一步的如需要這些掃描工具對網(wǎng)絡(luò)潛在的安全漏洞進行識別，就更無從談起。對此，網(wǎng)絡(luò)安全專家賽門鐵克認為，一個好的基于網(wǎng)絡(luò)風險評估解決方案，往往需要對于其掃描技術(shù)的科學性、安全漏洞的真?zhèn)巫R別及診斷能力、對于安全漏洞的深層發(fā)掘能力、靈活的報告能力等功能均提出明確要求。除此之外，還需要其具有如下特色功能：l 實時自動的掃描探測網(wǎng)絡(luò)上的系統(tǒng)設(shè)備和服務(wù)；l 掃描信息并行處理，具備自學習能力；l 可對Unix\Linux\Windows\Netware等主流的操作系統(tǒng)進行掃描；l 可采用TCP/IP、IPX/SPX等協(xié)議進行掃描。有鑒于此，賽門鐵克推出了基于網(wǎng)絡(luò)的采用順序掃描技術(shù)的網(wǎng)絡(luò)風險評估解決方案——NetRecon。它可根據(jù)整體網(wǎng)絡(luò)視圖進行風險評估，同時可在那些常見安全漏洞被入侵者利用且實施攻擊之前進行漏洞識別，從而幫助企業(yè)妥善保護網(wǎng)絡(luò)和系統(tǒng)。NetRecon具備了網(wǎng)絡(luò)漏洞的自動發(fā)現(xiàn)和評估功能，它能夠安全地模擬常見的入侵和攻擊情況，在系統(tǒng)間分享信息并繼續(xù)探測各種漏洞直到發(fā)現(xiàn)所有的安全漏洞，從而識別并準確報告網(wǎng)絡(luò)漏洞，并推薦修正措施。更重要的是，NetRecon不象其它的掃描器，它不僅僅能夠檢測和報告漏洞而且還可以證明漏洞發(fā)生的場所與原因。通過分析漏洞的根本原因，所有重復(fù)的漏洞、模式或異常的現(xiàn)象很容易被確定到是否為重要問題或被確定到網(wǎng)絡(luò)中通過系統(tǒng)配置自身迅速排除。為了確保企業(yè)網(wǎng)絡(luò)安全的高可信度，企業(yè)還有必要對潛在的安全威脅有所預(yù)見。針對這一需求，NetRecon采用了一種獨一無二的已申報專利的順序掃描技術(shù)，在這一技術(shù)中，它可以將收集到漏洞和信息用于另一個掃描以進行更深層次的掃描——即以并行方式收集漏洞信息，然后在多個組件之間共享這些信息。這種掃描方式做到了邊實踐邊學習的掃描，可進行更為徹底的評估、更為深入地發(fā)現(xiàn)網(wǎng)絡(luò)中的漏洞，從而真正做到了對安全漏洞的“先知先覺”。在整個企業(yè)網(wǎng)絡(luò)系統(tǒng)風險評估過程中，企業(yè)需要的是能保障包括主機與網(wǎng)絡(luò)在內(nèi)的企業(yè)系統(tǒng)的全方位安全，同時要減少異構(gòu)網(wǎng)絡(luò)環(huán)境下安全解決方案的開發(fā)成本，并做到花費低、效果好、見效快的效用。而在目前，某一單一的基于主機或基于網(wǎng)絡(luò)的掃描工具均無法達到上述要求。上期我們介紹過的基于主機的安全漏洞掃描和風險評估工具——ESM限于在單一位置自動進行并整合安全策略的規(guī)劃、管理及控制工作，其對于整個網(wǎng)絡(luò)系統(tǒng)內(nèi)的風險評估，尤其對于基于不同網(wǎng)絡(luò)協(xié)議的網(wǎng)絡(luò)風險評估不能面面俱到。相反基于網(wǎng)絡(luò)的掃描工具對于異構(gòu)網(wǎng)絡(luò)環(huán)境下的主機系統(tǒng)安全防范又有尺有所短。為此在企業(yè)網(wǎng)絡(luò)安全體系的建設(shè)中，網(wǎng)絡(luò)安全專家賽門鐵克建議，將基于主機與網(wǎng)絡(luò)的網(wǎng)絡(luò)安全掃描工具同時并用，這樣既可以保障主機與網(wǎng)絡(luò)的安全，又可以確保網(wǎng)絡(luò)的運行效率。只有如此，強大的全企業(yè)范圍內(nèi)的網(wǎng)絡(luò)安全風險評估體系才算真正得以確立。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學習好幫手
公司管理相關(guān)推薦
鄂ICP備17016276號-1