【正文】 – 除了采用模式匹配方法外，還可以采用數(shù)理統(tǒng)計分析、數(shù)據(jù)完整性分析等技術(shù)手段– 可進行 “回顧 ”性分析，使用最新的分析模型對原有的 “干凈 ”記錄進行安全隱患挖掘– 分析：? 系統(tǒng)對象（如用戶、文件、目錄和設備等）? 測量屬性（如訪問次數(shù)、失敗次數(shù)、流量、延時等）54第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security攻擊陷阱 攻擊陷阱（ Attacking Trap）– 吸引和誘導網(wǎng)絡安全攻擊– 保護系統(tǒng)和數(shù)據(jù)安全– 通過定向監(jiān)測及時（容易）發(fā)現(xiàn)攻擊行為– 如：? “看上去比其它服務器更像核心服務器的服務器 ”? “具有通用的管理員賬戶名稱的虛假管理員賬戶 ”? “明顯是很有價值的用戶信息列表文件 ” 等55第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security網(wǎng)絡安全防范體系 56第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security第一層：實體安全（ Entity Safety） 或稱物理安全，是信息系統(tǒng)安全的基礎 – 機房安全– 場地安全– 環(huán)境：溫 /濕度、電磁、噪聲、防塵、靜電、振動– 建筑：防火、防雷、圍墻、門禁– 設施安全– 設備可靠性– 通信線路安全性– 輻射控制與防泄露– 動力、電源、空調(diào)– 災難預防與恢復 57第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security第二層：平臺安全（ Platform Safety）操作系統(tǒng)和通用基礎服務安全，用于防范駭客攻擊 – 操作系統(tǒng)漏洞檢測與修復（ Unix/Linux系統(tǒng)、 Windows系統(tǒng)）– 網(wǎng)絡協(xié)議棧– 網(wǎng)絡基礎設施漏洞檢測與修復– 路由器、交換機、防火墻– 通用基礎應用程序漏洞檢測與修復– 數(shù)據(jù)庫– Web、 FTP、 Email、 DNS及其它各種網(wǎng)絡應用系統(tǒng)守護進程– 信息安全產(chǎn)品部署（ FW、 IDS/SAS、脆弱性掃描和防病毒）– 整體網(wǎng)絡系統(tǒng)平臺（安全綜合測試、模擬入侵與安全優(yōu)化） 58第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security第三層：數(shù)據(jù)安全（ Data Safety） 防止數(shù)據(jù)丟失、崩潰和被非法訪問– 介質(zhì)與載體安全保護– 數(shù)據(jù)訪問控制、系統(tǒng)數(shù)據(jù)訪問控制檢查– 標識與鑒別– 數(shù)據(jù)完整性– 數(shù)據(jù)可用性– 數(shù)據(jù)監(jiān)控和審計– 數(shù)據(jù)存儲與備份安全59第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security第四層：通信安全（ Communication Safety）保障系統(tǒng)間通信和互連的安全– 通信線路和網(wǎng)絡基礎設施安全性測試與優(yōu)化– 安裝網(wǎng)絡加密設施– 設置通信加密機制– 設置身份鑒別機制– 設置并測試安全通道（隧道）– 測試各個層次網(wǎng)絡協(xié)議機漏洞60第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security第五層：應用安全（ Application Safety）保障相關業(yè)務在計算機網(wǎng)絡系統(tǒng)上安全運行– 業(yè)務軟件的程序安全性測試（ BUG分析）– 業(yè)務交往的防抵賴測試– 業(yè)務資源的訪問控制驗證測試– 業(yè)務實體的身份鑒別檢測– 業(yè)務現(xiàn)場的備份與恢復機制檢查– 業(yè)務數(shù)據(jù)的唯一性、一致性、防沖突檢測– 業(yè)務數(shù)據(jù)的保密性測試– 業(yè)務系統(tǒng)的可靠性測試– 業(yè)務系統(tǒng)的可用性測試– 測試實施后，應有針對性地為業(yè)務系統(tǒng)提供安全建議、修復方法、安全策略和安全管理規(guī)范 61第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security第六層：運行安全（ Performance Safety） 保障系統(tǒng)安全性的穩(wěn)定，在較長時間內(nèi)控制計算機網(wǎng)絡系統(tǒng)的安全性保持在一定范圍內(nèi)– 應急處置機制和配套服務– 網(wǎng)絡系統(tǒng)安全性監(jiān)測– 信息安全產(chǎn)品運行監(jiān)測– 定期檢查和評估– 系統(tǒng)升級和補丁安裝– 跟蹤最新安全漏洞及通報– 災難恢復機制與預防– 系統(tǒng)改造管理– 接受信息安全專業(yè)技術(shù)咨詢 62第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security第七層：管理安全（ Management Safety）對以上各個層次的安全性提供管理機制– 人員管理、培訓管理– 應用系統(tǒng)管理– 軟件管理、設備管理– 文檔管理、數(shù)據(jù)管理– 操作管理、運行管理– 機房管理– 工作日志管理– 應急預案管理– 通過管理安全實施，為安全防范體系各個方面建立安全策略，形成安全制度，并通過培訓和促進措施，保障各項管理制度落到實處 63第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security網(wǎng)絡安全技術(shù)綜合運用入侵檢測安全審計防火墻遠程訪問認證數(shù)據(jù)加密傳輸安全協(xié)議 安全數(shù)據(jù)庫身份認證訪問授權(quán)VPN安全隧道VLAN網(wǎng)絡隔離NAT實體安全物理設施安全漏洞檢測模擬攻擊安全評估數(shù)字證書安全補丁系統(tǒng)更新備份網(wǎng)絡管理64第十二講 網(wǎng)絡安全防范《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力《網(wǎng)絡協(xié)議與網(wǎng)絡安全》凌力Network Protocols Network Security演講完畢，謝謝觀看！