基于internet的區(qū)域服務(wù)安全防御系統(tǒng)的研究與應(yīng)用-資料下載頁(yè)
2025-06-27 18:04本頁(yè)面
【正文】 UDP協(xié)議的攻擊，對(duì)于低層攻擊無(wú)能為力。應(yīng)用層網(wǎng)關(guān)應(yīng)用層網(wǎng)關(guān)又被稱為代理服務(wù)器，在應(yīng)用層上實(shí)現(xiàn)，可以監(jiān)視內(nèi)容并提供日志功能，但是新的服務(wù)在代理過(guò)程中存在延遲性和專業(yè)性，且代理服務(wù)收到協(xié)議本身缺陷的限制。電路層網(wǎng)關(guān)圖5 電路層網(wǎng)關(guān)示意圖 限制VPN訪問(wèn)VPN：通過(guò)國(guó)際互聯(lián)網(wǎng)建立虛擬專用網(wǎng)，它可以接收被保護(hù)的主機(jī)信息，對(duì)此加密，然后通過(guò)路由器發(fā)送至互聯(lián)網(wǎng)，再通過(guò)另一個(gè)局域網(wǎng)中的VPN設(shè)備解密。包括撥號(hào)VPN與專線VPN。 虛擬專用網(wǎng)（VPN）用戶有訪問(wèn)內(nèi)網(wǎng)的權(quán)限，對(duì)內(nèi)網(wǎng)的安全造成了巨大的威脅。因此需要利用登陸權(quán)限控制列表來(lái)限制每一位VPN用戶訪問(wèn)內(nèi)網(wǎng)的全部權(quán)限，僅僅賦予他們所需的訪問(wèn)權(quán)限即可。 IDS（Intrusion Detection System）入侵檢測(cè)系統(tǒng)，它通過(guò)對(duì)網(wǎng)絡(luò)上的所有報(bào)文進(jìn)行分析處理，報(bào)告異常，使網(wǎng)絡(luò)安全管理員及時(shí)采取行動(dòng)阻止可能的破壞。 IDS可以實(shí)時(shí)地監(jiān)視、分析網(wǎng)絡(luò)中所有的數(shù)據(jù)報(bào)文，對(duì)系統(tǒng)記錄的網(wǎng)絡(luò)事件進(jìn)行統(tǒng)計(jì)分析，主動(dòng)切斷連接或與防火墻聯(lián)動(dòng)。 建立完善的網(wǎng)絡(luò)安全決策除了手動(dòng)安全策略，還可以采用自動(dòng)執(zhí)行實(shí)時(shí)跟蹤的安全策略，實(shí)時(shí)跟蹤網(wǎng)絡(luò)事件并記錄數(shù)據(jù)文件。 同時(shí)培訓(xùn)區(qū)域網(wǎng)用戶自動(dòng)響應(yīng)網(wǎng)絡(luò)安全策略。建立完善的網(wǎng)絡(luò)管理機(jī)構(gòu)，制定嚴(yán)格的設(shè)備管理制度和軟件數(shù)據(jù)管理制度等。對(duì)于網(wǎng)絡(luò)安全鎖棉鈴的問(wèn)題以及日益更新的病毒和入侵方式，我們應(yīng)該快速發(fā)展多層次、全方位、跨平臺(tái)的技術(shù)及具有強(qiáng)大功能的防護(hù)系統(tǒng)；實(shí)現(xiàn)自動(dòng)化的服務(wù)以及安全設(shè)計(jì)的合理規(guī)劃，同時(shí)還應(yīng)使網(wǎng)絡(luò)安裝進(jìn)一步簡(jiǎn)易化，保證對(duì)區(qū)域網(wǎng)絡(luò)用戶的服務(wù)于支持。四、區(qū)域網(wǎng)絡(luò)安全技術(shù)的應(yīng)用 企業(yè)內(nèi)部局域網(wǎng)安全技術(shù)的應(yīng)用 企業(yè)內(nèi)部網(wǎng)絡(luò)使用的特點(diǎn)；；；；；；。 企業(yè)內(nèi)部網(wǎng)絡(luò)安全設(shè)計(jì)示意圖圖6 企業(yè)內(nèi)部網(wǎng)絡(luò)安全設(shè)計(jì)示意圖 高校內(nèi)部局域網(wǎng)安全技術(shù)的應(yīng)用 高校內(nèi)部網(wǎng)絡(luò)使用的特點(diǎn)；；；4。針對(duì)不同辦公區(qū)特點(diǎn)設(shè)定相應(yīng)的安全訪問(wèn)控制策略[6]。 高校內(nèi)部網(wǎng)絡(luò)安全設(shè)計(jì)示意圖圖7高校內(nèi)部網(wǎng)絡(luò)安全設(shè)計(jì)示意圖五、總結(jié)Internet是一個(gè)開(kāi)放的、控制力度較小的機(jī)構(gòu)，其中的計(jì)算機(jī)系統(tǒng)經(jīng)常會(huì)被侵入， 機(jī)密數(shù)據(jù)被竊取、權(quán)限被盜用，數(shù)據(jù)被破壞，以至嚴(yán)重至系統(tǒng)癱瘓，為我們的日常生活帶來(lái)無(wú)法彌補(bǔ)的損失。網(wǎng)絡(luò)安全技術(shù)的普和發(fā)展變得非常重要，而如果建立一個(gè)完備的區(qū)域網(wǎng)絡(luò)安全體系也成為了能否維護(hù)網(wǎng)絡(luò)安全的重要方面。參考文獻(xiàn)[1] [M].北京:清華大學(xué)出版社, 2008:36.[2] 王群,—辦公室、家庭、網(wǎng)吧、宿舍組網(wǎng)實(shí)務(wù)[M].:人民郵電出版社,2004:713.[3] 馬鳳國(guó),孫耀輝,[J].中興通訊，2003,9(4):5657.[4] [M].北京:科學(xué)出版社,2010:105108[5] [J].現(xiàn)代情報(bào)，2004,(10）:142145.[6] 蔣威,[J].吉林師范大學(xué)學(xué)報(bào)（自然科學(xué)版）,2006，（2）
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1