7信息系統(tǒng)三級等?！净麨榱惚Ｐ畔⑾到y(tǒng)安全】-資料下載頁
2025-09-17 00:52本頁面
【正文】 毒系統(tǒng)已經(jīng)很難有效防范現(xiàn)在的病毒了，還需要借助防火墻、系統(tǒng)安全補丁、入侵檢測系統(tǒng)等來共同防范，所以我們看到市場上的客戶端防病毒軟件在防病毒的基礎(chǔ)上都集成了防火墻、入侵檢測/防御等功能。 做好防病毒工作首先必須重視及時打系統(tǒng)安全補丁。為了及時發(fā)現(xiàn)漏洞、及時打系統(tǒng)安全補丁等，現(xiàn)在的通用做法是在系統(tǒng)內(nèi)部署終端安全管理類系統(tǒng)，該系統(tǒng)通過補丁管理、漏洞管理、網(wǎng)絡(luò)接入管理等技術(shù)手段結(jié)合防病毒軟件應(yīng)對可能的風險。 鑒于防病毒系統(tǒng)只能防范已知的病毒這一事實，我們還要考慮防范未知病毒，主要從幾個方面來綜合考慮。 ，及時對保護對象打系統(tǒng)安全補丁，以提高系統(tǒng)自身的健壯性，防止新病毒利用已有的安全漏洞進行傳播或攻擊。 ，這可以借助sniffer――基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，及時了解網(wǎng)絡(luò)發(fā)生的情況，查看是否有可疑的現(xiàn)象出現(xiàn)。一旦發(fā)現(xiàn)有可疑現(xiàn)象，應(yīng)采取措施對可疑的設(shè)備進行隔離處理。 ，增強重要系統(tǒng)的健壯性。 ，不要打開不明來源的郵件、不運行未知的程序等良好習慣，提高識別可疑威脅的意識。 、數(shù)據(jù)等信息要及時做好備份，防止惡性新病毒泛濫造成巨大損失，畢竟新病毒不可能完全防范。 ，通過結(jié)合入侵檢測/防御系統(tǒng)，及時的特征庫升級和策略調(diào)整，將新病毒威脅隔離在較小的范圍，避免波及全網(wǎng)。 劃分安全域的好處也在防范病毒的工作中體現(xiàn)出來，劃分安全域可以很好地防止病毒的擴散、蔓延，將惡意攻擊的危害隔離在較小的范圍。 在病毒防護工作中，終端的安全管理也非常關(guān)鍵。終端安全管理工作模式與網(wǎng)絡(luò)防病毒類似，都是采用c/s模式，在終端部署客戶端，然后在服務(wù)器的統(tǒng)一策略下發(fā)現(xiàn)客戶端設(shè)備的系統(tǒng)漏洞，并自動分發(fā)補丁、防范移動電腦和存儲設(shè)備隨意接入內(nèi)網(wǎng)，對原有客戶端應(yīng)用軟件進行統(tǒng)一監(jiān)控、管理、快速有效地定位網(wǎng)絡(luò)中的病毒、蠕蟲、黑客的入侵點，及時、準確地切斷安全事件發(fā)生點和網(wǎng)絡(luò)。 至此初步建立了網(wǎng)絡(luò)安全域內(nèi)的基礎(chǔ)防衛(wèi)措施，主要解決了最重要最緊迫的問題。根據(jù)實際的業(yè)務(wù)需要還應(yīng)逐步建立安全審計、漏洞掃描、身份認證、權(quán)限管理、集中安全管理、數(shù)據(jù)備份以及有效的應(yīng)急預防等措施和相應(yīng)的安全管理措施，在保障可用性的基礎(chǔ)上，逐步實現(xiàn)完整性、保密性、可管理性、可審計、抗抵賴等安全目標。 第10頁 共10
化學相關(guān)推薦
鄂ICP備17016276號-1