bit8網(wǎng)絡(luò)信息系統(tǒng)安全體系設(shè)計(jì)-資料下載頁
2025-01-13 00:02本頁面
【正文】 務(wù)器和 PC進(jìn)行漏洞掃描，發(fā)現(xiàn)由于安全管理配置不當(dāng)、疏忽或操作系統(tǒng)本身存在的漏洞 (這些漏洞會(huì)使系統(tǒng)中的資料容易被網(wǎng)絡(luò)上懷有惡意的人竊取，甚至造成系統(tǒng)本身的崩潰 )，生成詳細(xì)的可視化報(bào)告，同時(shí)向管理人員提出相應(yīng)的解決辦法及安全建議。 – 對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)邊界組件、基礎(chǔ)組件和其他系統(tǒng)進(jìn)行漏洞掃描，檢查系統(tǒng)的潛在問題，發(fā)現(xiàn)操作系統(tǒng)存在的漏洞和安全隱患。 – 漏洞掃描系統(tǒng)對(duì)網(wǎng)絡(luò)及各種系統(tǒng)進(jìn)行定期或不定期的掃描監(jiān)測(cè)，并向安全管理員提供系統(tǒng)最新的漏洞報(bào)告，使管理員能夠隨時(shí)了解網(wǎng)絡(luò)系統(tǒng)當(dāng)前存在的漏洞并及時(shí)采取相應(yīng)的措施進(jìn)行修補(bǔ)。 – 通過漏洞掃描的結(jié)果，對(duì)系統(tǒng)進(jìn)行加固和優(yōu)化 入侵檢測(cè)、防火墻和漏洞掃描聯(lián)動(dòng)體系示意圖 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 部署網(wǎng)絡(luò)防病毒系統(tǒng) – 一般計(jì)算機(jī)的病毒有超過 20%是通過網(wǎng)絡(luò)下載文檔時(shí)感染的，另外有 26%是經(jīng)電子郵件的附加文檔感染的，這就需要一套方便、易用的病毒掃描器，使企業(yè)的計(jì)算機(jī)環(huán)境免受病毒和其他惡意代碼的攻擊。 – 建議采用三層防病毒部署體系來實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)的病毒防護(hù)。 ? Email網(wǎng)關(guān)防病毒系統(tǒng) ? 服務(wù)器病毒系統(tǒng) ? 桌面防病毒系統(tǒng) 大型企業(yè)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)部署示意圖 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 該防御體系由漏洞掃描與入侵檢測(cè)聯(lián)動(dòng)系統(tǒng)、入侵檢測(cè)與防火墻的聯(lián)動(dòng)系統(tǒng)及防病毒系統(tǒng)組成。 ? 用戶主動(dòng)防范攻擊行為，尤其是防范從單位內(nèi)部發(fā)起的攻擊。對(duì)在企業(yè)內(nèi)網(wǎng)發(fā)起的攻擊和攻破了防火墻的黑客攻擊行為，可以依靠入侵檢測(cè)系統(tǒng)阻斷和發(fā)現(xiàn)攻擊的行為，同時(shí)通過與防火墻的互動(dòng)，自動(dòng)修改策略設(shè)置上的漏洞，阻擋攻擊的繼續(xù)進(jìn)入。 ? 本方案在交換機(jī)上連入入侵檢測(cè)系統(tǒng)，并將其與交換機(jī)相連的端口設(shè)置為鏡像端口，由 IDS傳感器對(duì)防火墻的內(nèi)口、關(guān)鍵服務(wù)器進(jìn)行監(jiān)聽，并進(jìn)行分析、報(bào)警和響應(yīng) 。 在入侵檢測(cè)的控制臺(tái)上觀察檢測(cè)結(jié)果，并形成報(bào)表打印輸出。 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 在實(shí)現(xiàn)防火墻和入侵檢測(cè)系統(tǒng)的聯(lián)動(dòng)后，防火墻 “ 訪問控制策略 ” 會(huì)動(dòng)態(tài)地添加阻斷的策略。 ? “ 漏洞掃描系統(tǒng) ” 是一種網(wǎng)絡(luò)維護(hù)人員使用的安全分析工具，主動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中的漏洞，修改防火墻和入侵檢測(cè)系統(tǒng)中不適當(dāng)?shù)脑O(shè)置，防患于未然。 典型企業(yè)網(wǎng)絡(luò)安全解決方案 －安全技術(shù)體系的構(gòu)建 ? 防火墻主要起到對(duì)外防止黑客入侵，對(duì)內(nèi)進(jìn)行訪問控制和授權(quán)員工從外網(wǎng)安全接入的作用，在這里主要發(fā)揮防火墻和 VPN的雙重作用。 – 保障局域網(wǎng)不受來自外網(wǎng)的黑客攻擊，主要擔(dān)當(dāng)防火墻功能 – 能夠根據(jù)需要，讓外網(wǎng)向 Inter的訪問提供服務(wù)，如 Web、 Email、 DNS – 能夠基于 “ 六元組 ” (即源地址、目的地址、源端口號(hào)、目的端口號(hào)、協(xié)議、時(shí)間 )進(jìn)行靈活的訪問控制，對(duì)用戶訪問(Inter)提供靈活的訪問控制功能，如可以控制任何一個(gè)內(nèi)部員工能否上網(wǎng)，能訪問哪些網(wǎng)站，能不能收發(fā) Email、 ftp等，能夠在什么時(shí)間上網(wǎng)等。 – 下屬單位能夠通過防火墻與安全客戶端軟件之間的安全互聯(lián)，建立通過 Inter相連的 “ 虛擬專用網(wǎng) ” ，解決在網(wǎng)上傳輸?shù)膬?nèi)部信息安全問題，方便管理，并極大地降低了成本。 演講完畢，謝謝觀看！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1