bit8網(wǎng)絡(luò)信息系統(tǒng)安全體系設(shè)計-資料下載頁
2025-01-13 00:02本頁面
【正文】 務(wù)器和 PC進行漏洞掃描，發(fā)現(xiàn)由于安全管理配置不當(dāng)、疏忽或操作系統(tǒng)本身存在的漏洞 (這些漏洞會使系統(tǒng)中的資料容易被網(wǎng)絡(luò)上懷有惡意的人竊取，甚至造成系統(tǒng)本身的崩潰 )，生成詳細的可視化報告，同時向管理人員提出相應(yīng)的解決辦法及安全建議。 – 對企業(yè)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)邊界組件、基礎(chǔ)組件和其他系統(tǒng)進行漏洞掃描，檢查系統(tǒng)的潛在問題，發(fā)現(xiàn)操作系統(tǒng)存在的漏洞和安全隱患。 – 漏洞掃描系統(tǒng)對網(wǎng)絡(luò)及各種系統(tǒng)進行定期或不定期的掃描監(jiān)測，并向安全管理員提供系統(tǒng)最新的漏洞報告，使管理員能夠隨時了解網(wǎng)絡(luò)系統(tǒng)當(dāng)前存在的漏洞并及時采取相應(yīng)的措施進行修補。 – 通過漏洞掃描的結(jié)果，對系統(tǒng)進行加固和優(yōu)化 入侵檢測、防火墻和漏洞掃描聯(lián)動體系示意圖 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 部署網(wǎng)絡(luò)防病毒系統(tǒng) – 一般計算機的病毒有超過 20%是通過網(wǎng)絡(luò)下載文檔時感染的，另外有 26%是經(jīng)電子郵件的附加文檔感染的，這就需要一套方便、易用的病毒掃描器，使企業(yè)的計算機環(huán)境免受病毒和其他惡意代碼的攻擊。 – 建議采用三層防病毒部署體系來實現(xiàn)對企業(yè)網(wǎng)絡(luò)的病毒防護。 ? Email網(wǎng)關(guān)防病毒系統(tǒng) ? 服務(wù)器病毒系統(tǒng) ? 桌面防病毒系統(tǒng) 大型企業(yè)網(wǎng)絡(luò)安全防護系統(tǒng)部署示意圖 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 該防御體系由漏洞掃描與入侵檢測聯(lián)動系統(tǒng)、入侵檢測與防火墻的聯(lián)動系統(tǒng)及防病毒系統(tǒng)組成。 ? 用戶主動防范攻擊行為，尤其是防范從單位內(nèi)部發(fā)起的攻擊。對在企業(yè)內(nèi)網(wǎng)發(fā)起的攻擊和攻破了防火墻的黑客攻擊行為，可以依靠入侵檢測系統(tǒng)阻斷和發(fā)現(xiàn)攻擊的行為，同時通過與防火墻的互動，自動修改策略設(shè)置上的漏洞，阻擋攻擊的繼續(xù)進入。 ? 本方案在交換機上連入入侵檢測系統(tǒng)，并將其與交換機相連的端口設(shè)置為鏡像端口，由 IDS傳感器對防火墻的內(nèi)口、關(guān)鍵服務(wù)器進行監(jiān)聽，并進行分析、報警和響應(yīng) 。 在入侵檢測的控制臺上觀察檢測結(jié)果，并形成報表打印輸出。 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 在實現(xiàn)防火墻和入侵檢測系統(tǒng)的聯(lián)動后，防火墻 “ 訪問控制策略 ” 會動態(tài)地添加阻斷的策略。 ? “ 漏洞掃描系統(tǒng) ” 是一種網(wǎng)絡(luò)維護人員使用的安全分析工具，主動發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中的漏洞，修改防火墻和入侵檢測系統(tǒng)中不適當(dāng)?shù)脑O(shè)置，防患于未然。 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 防火墻主要起到對外防止黑客入侵，對內(nèi)進行訪問控制和授權(quán)員工從外網(wǎng)安全接入的作用，在這里主要發(fā)揮防火墻和 VPN的雙重作用。 – 保障局域網(wǎng)不受來自外網(wǎng)的黑客攻擊，主要擔(dān)當(dāng)防火墻功能 – 能夠根據(jù)需要，讓外網(wǎng)向 Inter的訪問提供服務(wù)，如 Web、 Email、 DNS – 能夠基于 “ 六元組 ” (即源地址、目的地址、源端口號、目的端口號、協(xié)議、時間 )進行靈活的訪問控制，對用戶訪問(Inter)提供靈活的訪問控制功能，如可以控制任何一個內(nèi)部員工能否上網(wǎng)，能訪問哪些網(wǎng)站，能不能收發(fā) Email、 ftp等，能夠在什么時間上網(wǎng)等。 – 下屬單位能夠通過防火墻與安全客戶端軟件之間的安全互聯(lián)，建立通過 Inter相連的 “ 虛擬專用網(wǎng) ” ，解決在網(wǎng)上傳輸?shù)膬?nèi)部信息安全問題，方便管理，并極大地降低了成本。 演講完畢，謝謝觀看！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1