【正文】 版本檢 測 I 系 統(tǒng) 中運 行 是 UN X 中最 有 用 的 工 具 n o e 公 司 與 腳 卜 e {G : u P 合 作 將 Sn e ffe 。 強(qiáng) p 之一 。 水 平 進(jìn) 一 步 提 高 并 首 先 提 出入 侵 防 御概 念 在 系 統(tǒng) 請 求被執(zhí) 行之前 即 在 網(wǎng) 絡(luò) 系 統(tǒng) 受 到攻 擊 之 前 大 的 網(wǎng) 絡(luò) 分析 能 力 與 胃 h 閃e l e G 「。 。 1 99 8 年5 月 d De , 在! l o t e rn e t 上 發(fā)生 了 Atta e 將請 求 與 防 R n t a g e 「 領(lǐng) 先 的攻擊識 別 能 力 結(jié)合 起 C v 匕e r 第 一 例 分 布 式 拒 絕 服 務(wù) 攻 擊 (D 一t r 一 u t e s b n la 御 數(shù) 據(jù) 庫 中 的 預(yù) 定 義 內(nèi)容 進(jìn) 行 比 較 夾 推出 C o p 舊 S 第一 版 。 f Se e ry 一 e k 然 后 根 據(jù) 相 應(yīng) 的 安 全 級 別采取 不 同 的 一 20 討 算 機(jī)安 全 班 淪: 入侵檢測 與 漏 洞 掃描 專 輯 行 動 如 執(zhí)行 請 求 忽 略 請 求 終 止 請 求或 記 入 日 志 等 2001 年5 月 a F 匕, 。 。 , 、 、 D .pa n ka 「 Da s gu P t a 和 o z Gn 。{ : e 。 研 究 了入侵 檢 測 的 智能 5 1 5 閃e t w 決 策支 撐 系 統(tǒng) 閃 e 0 1 2 0 年6 月 tw o 「 公 司 正 式 收購 o rk k IC E 公司 。 IC E 公司 的 懂 博士 信箱 幾 一 l 日}。k c E 是 一個 性 能 卓越 的 舊 S 具備 業(yè) 界 先 進(jìn) 的 碎片 重 組 功 能 出 較多 攻 擊 方 式 能夠 檢 測 即 使在 網(wǎng) 絡(luò) 負(fù) 載 較 。 重 的情 況 下 仍 然 能 夠 勝 任 。 } 5 5 公司 的 市 場 領(lǐng) 導(dǎo) 地位 更 加 鞏 固 5 2 。2 年 3 月 1 5 公 司 發(fā) 布 集 成 了 閃e t w o r k IC 任公 司 已{a : e 仗IC E 技術(shù) 的 網(wǎng) 絡(luò) o r 安全產(chǎn) 品 . 日e a ls e e u re 閃e t w k s e n s o r 7 0 . 具 備 更 詳 細(xì) 的協(xié) 議 分 析 功 能 和 更 。 出 色 的碎 片 重 組 能 力 如 果 配 合 舊S 公 Gu a o 司 e 同 時發(fā) 布 R o ls e e u re d 來 實現(xiàn) 與 防 火 墻 的聯(lián) 動 法入侵 則可 以 利 用 協(xié)議分 析 技 術(shù)來 實時 分 析 是 否 存 在 對 網(wǎng) 絡(luò) 的 非 當(dāng)檢 測 到 非 法 入侵 時 做 到 徹 5 底切 斷 這 種 網(wǎng) 絡(luò) 攻 擊 1 5 公 司 發(fā) 布 的 。 臀 、 、 問 : : 網(wǎng) 絡(luò)安 全 威 脅 的 主 要 來 源有 哪 些 ? : 答 威 脅 網(wǎng) 絡(luò) 安全 的 主 要 來 源 包括 內(nèi)部 人 員 、 嘆 … 凳 E m a i}: 一 八 瀚彝 . 黝 豁撇熬蘸撇 彝撇撇撇繆蒸撇黝 馨魏撇 一 ns e e d it o r @ 16 3 e o m 問 : : 為 什 么 說 管理 比 技術(shù) 更 重 要 ? 答 其實還 有很 多 技 術(shù) 都 能 夠 對 內(nèi)部 防 護(hù) 發(fā) 揮作 技 術(shù) 報 告稱 序 況下 利 用 其分 組 處理 驅(qū) 動 程 可 以 在 不 降低 網(wǎng) 絡(luò) 通信速 度 的情 正 確地實 現(xiàn) 對 網(wǎng) 絡(luò) 的高 速 監(jiān) 控 20 0 2 。 , ( 包 括信 息 系 統(tǒng) 的 管理 者 使 用 者和 用 比 如 更 加 精 細(xì) 的 身 份 認(rèn) 證 等等 , 。 決 策 者 ) 準(zhǔn) 內(nèi) 部 人 員 ( 包 括信 息 系統(tǒng) 但 是 這 些 技術(shù) 手 段 都 不 能 完全 解 決 問題 安 全 問題 是 三 分 技 術(shù) , 年 6 月 En r e r e e Pt 公 司 開始 提 供 更 先 進(jìn) 的入 侵 防 御 軟 件 阻 止 其發(fā) 生 能 夠在 MOd e 的 開 發(fā) 者 維 護(hù)者等 ) 特 殊 身份 人 員 ( 具 有 特 殊 身份 的 人 比如 審計 人 員 稽 查 人 員 記 者 等 ) 外 部 黑 客或 、 七分 管 , 理 。 即 使 采 用 了 最先進(jìn) 的安 全 技 術(shù) 黑 客的攻 擊 造 成 傷 害 之 前 采 取 行 動 來 小組 競爭 對 手 , 網(wǎng) 絡(luò) 恐 怖組 織 。 軍 如 果 不 對 人 員 的權(quán) 限 進(jìn) 行有 效 合理 的 增 加 了 名為 , V s }t u 事 組 織 或 國家 組 織 等 分配 , 就 會 越權(quán)操 作 如 果 沒 有 對異 。 的先 進(jìn) 封 鎖 功 能 2。 。3 能 夠鎖住 重 要 的 操 常 事 件處理 的 流 程 和 規(guī) 范 真 遇 到 攻 作 系 統(tǒng) 文 件和設(shè) 置 年 , 防止 主 機(jī)被攻 擊 。 全 球 眾 多安全研 究機(jī) 構(gòu) 都 在 開 展 入 侵檢 測 的研 究 許 多新 的 入侵檢 測 技 術(shù) 被 應(yīng) 用 到 舊 S 產(chǎn) 品 中 幾 十家 實 力雄 厚 的 國 際 性 大 廠 商 正 摩 拳 擦掌 域 。 答 美 國 政府 年頒 s C ’ 。 布 了 氏 S 標(biāo) 準(zhǔn) 旅 e 廠o w En 即 p t n s t 。門 d 。 。 拿 ) d 。 , 問 : : 什么 是 密鑰 托 管 19 93 擊時 就 會 不 知 所 措 如 果 沒 有 明 確 的安全策 略 安 全 管理 員 將 無 法 進(jìn) 行 正 常的 管理 如 果 沒 有 對 內(nèi) 部人 員 的 ‘ ( K E Y ES C RO W ) ? 全 面 培 訓(xùn)教 育 也 同 樣 無 法 保 證 安全 工 作 能 夠 落 實 到 每個 具 體 環(huán) 節(jié) 。 準(zhǔn)備 瓜分 這 個 剛 開辟 出 來 的領(lǐng) 該 標(biāo) 準(zhǔn)體 現(xiàn) 了 一 種新 思 , 想 即 對 密 鑰 實 行法定托 管 代理的機(jī) 制 如 果 向 法 院提供 的證 據(jù) 表 明 密 碼使 用 者 是 利 用 密 碼 在 進(jìn) 行 危 及 國家 安 全 和 違 反 法 律 規(guī)定 的事經(jīng) 過 法 院 系 要想 構(gòu) 建一 個 完整 的安 全 管 理體 T 需 要對 原 有的 l 體 系 進(jìn)行 許 多重 。 大 變革 國 際 信息 安全 管理標(biāo)準(zhǔn) 經(jīng)在 20 0 入 侵 檢 測 技 術(shù) 正 在 迅 速地 發(fā) 展 舊S 日5 7 7 9 9 已 7 }5 0 偉 7 9 9 2 年 1 月 被 采納為 已 經(jīng) 成 為 安 全 保護(hù) 產(chǎn) 品 的主 流 , 然 而 正 所謂 道 高 一 尺 魔高 一 丈 我 許 可 政府 可 以 從 托管代 理 機(jī)構(gòu) 取 來 密 鑰 參 數(shù) 經(jīng) 過 合成 運 送 。 , 現(xiàn) 在 國 內(nèi)已 經(jīng) 有 了 第 一 批 主 任 審核 員 們 很 不 情 愿地 看 到 黑 客 們 的 入 侵 技 術(shù) 也在 不 斷 更 新 阻 斷入侵 。 就可 以 直 的 呂5 大 。 7 79 9 相 信 這 樣的 ’‘ 保 衛(wèi) 網(wǎng)絡(luò) 入侵 檢 測 系統(tǒng)任 重 道遠(yuǎn) O 接 偵 聽通信 其 后 美 國政府進(jìn)一 步 改 進(jìn)并 提 出 了 密鑰 托 管 ( K E 丫 ES C 日O 四 信 息安全 管理專 才的 需 求 量 會 越來 越 信 息 安 全 的 發(fā)展 永遠(yuǎn) 是 伴 隨著 “ ‘’ ‘ ) 政策 希望 用 這 種辦 法 加 。 強(qiáng) 政府對 密 碼 使 用 的 調(diào) 控與 管 理 魔 和 道 的斗 爭 具 決 定 性的 因素 。 ’ , 最終 人 才 是 最 : 加。 . : 汁 算 機(jī)安 全 1 2140 / 40