網(wǎng)絡(luò)安全需求概述-資料下載頁
2025-07-28 06:15本頁面
【正文】 售前網(wǎng)絡(luò)系統(tǒng)安全評估 主要是選用遠(yuǎn)東網(wǎng)安的漏洞掃描器和 ISS 等廠商的漏洞掃描器對用戶的網(wǎng)絡(luò)安全進(jìn)行漏洞檢測和評估。 本工作的主要目的是：進(jìn)行最初的網(wǎng)絡(luò)安全檢測，偵察系統(tǒng)的漏洞，清楚知道系統(tǒng)存在的不安全因素， 為網(wǎng)絡(luò)安全產(chǎn)品選型提供依據(jù)，并對一些漏洞進(jìn)行補(bǔ)漏。 本工作流程：預(yù)約用戶服務(wù)時間進(jìn)行檢測給用戶提交檢測分析報告進(jìn)行補(bǔ)漏提出安全產(chǎn)品選 型建議。 本工作性質(zhì)：免費(fèi)。 安全產(chǎn)品選擇 在完成系統(tǒng)安全評估之后，有針對性的為用戶提交本系統(tǒng)適用的網(wǎng)絡(luò)安全產(chǎn)品，主要是三種類型產(chǎn)品： 入侵檢測系統(tǒng)、防火墻、防病毒等。 （1）黑客煞星 黑客煞星入侵檢測系統(tǒng)現(xiàn)有五個系列產(chǎn)品，對不同的客戶、不同網(wǎng)絡(luò)需求環(huán)境都能滿足，是首家通 過國家公安部和國家保密局的檢測并被全國范圍內(nèi)推薦使用的入侵檢測類產(chǎn)品。 本系統(tǒng)也被列為國家863 重點項目。 目前，黑客煞星是我國第一個成功集成入侵檢測技術(shù)和防火墻技術(shù)于一體的網(wǎng)絡(luò)安全產(chǎn)品，其獨特 的遠(yuǎn)程管理功能，數(shù)據(jù)挖掘功能和用戶自定義功能等，讓您盡情享用更安全可靠的網(wǎng)絡(luò)信息資源。 （2）入侵檢測系統(tǒng)的功能與重要性 入侵檢測是系統(tǒng)安全的重要組成部分，它擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、 進(jìn)攻識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息， 并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測被認(rèn)為是防火墻之 后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進(jìn)行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和 誤操作的實時保護(hù)。 計算機(jī)安全的三個中心目標(biāo)是： ● 保密性（Confidentiality） 保護(hù)數(shù)據(jù)不受非授權(quán)操作的破壞 ● 完整性（Integrity）保證非授權(quán)操作不能修改數(shù)據(jù) ● 有效性（Availability） 保證非授權(quán)操作不能獲取保護(hù)信息或計算機(jī)資源 為了達(dá)到這三個目標(biāo)，計算機(jī)操作系統(tǒng)采用一個安全內(nèi)核來實現(xiàn)對系統(tǒng)資源的訪問控制，但是由于現(xiàn) 代操作系統(tǒng)和應(yīng)用軟件都變得越來越復(fù)雜，軟件設(shè)計者在設(shè)計時很難完全預(yù)料程序運(yùn)行時的系統(tǒng)狀態(tài)，更 無法精確預(yù)測在不同系統(tǒng)狀態(tài)下會發(fā)生什么結(jié)果，所以系統(tǒng)存在大量的安全漏洞，這就給黑客提供了機(jī)會。 為了增強(qiáng)系統(tǒng)安全，傳統(tǒng)的安全模型采用了三個補(bǔ)充方法：識別與驗證，訪問控制和掃描器，這些不同類 型的安全產(chǎn)品在各自的領(lǐng)域都發(fā)揮了很好的作用，但同時發(fā)現(xiàn)它們也有各自的缺點，例如：1996 年發(fā)現(xiàn)著 名的認(rèn)證產(chǎn)品 Kerberos 可以被破譯，一些訪問控制手段，典型的如防火墻很難防范某些類型的 WWW 攻擊， 而掃描器不能實現(xiàn)實時監(jiān)測和響應(yīng)。為了解決這些問題，國內(nèi)外一些研究機(jī)構(gòu)十多年來一直在積極研究入 侵檢測系統(tǒng)，直到最近幾年，這方面的技術(shù)才走向成熟。 入侵檢測技術(shù)的一個獨有的特征是有一個基于規(guī)則的參考引擎，系統(tǒng)通過這個引擎來匹配所有已知的 攻擊方法，入侵檢測系統(tǒng)支持的攻擊模式集是根據(jù)國內(nèi)外許多安全專家的寶貴經(jīng)驗得到的，信息安全國家 重點實驗室與許多國際著名安全組織，如 FIRST 保持密切的聯(lián)系，因此能夠在第一時間更新模式數(shù)據(jù)庫。 入侵檢測技術(shù)的另一個特點是它并不需要頻繁更新規(guī)則庫，這與病毒檢測程序和脆弱性掃描器不同，黑客 攻擊程序千變?nèi)f化，但并不是沒有規(guī)律可循。比如對緩沖區(qū)溢出攻擊就存在一個通用的攻擊模式匹配算法， 在許多情況下，僅僅因為有一個新程序受到緩沖溢出攻擊，并不需要修改規(guī)則庫。這些通用的檢測方法使 得檢測系統(tǒng)更加可靠。 網(wǎng)絡(luò)拓?fù)?寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手
公司管理相關(guān)推薦
鄂ICP備17016276號-1