7信息系統(tǒng)三級(jí)等保【化整為零保信息系統(tǒng)安全】-資料下載頁(yè)
2024-09-26 00:52本頁(yè)面
【正文】 毒系統(tǒng)已經(jīng)很難有效防范現(xiàn)在的病毒了，還需要借助防火墻、系統(tǒng)安全補(bǔ)丁、入侵檢測(cè)系統(tǒng)等來(lái)共同防范，所以我們看到市場(chǎng)上的客戶端防病毒軟件在防病毒的基礎(chǔ)上都集成了防火墻、入侵檢測(cè)/防御等功能。 做好防病毒工作首先必須重視及時(shí)打系統(tǒng)安全補(bǔ)丁。為了及時(shí)發(fā)現(xiàn)漏洞、及時(shí)打系統(tǒng)安全補(bǔ)丁等，現(xiàn)在的通用做法是在系統(tǒng)內(nèi)部署終端安全管理類系統(tǒng)，該系統(tǒng)通過(guò)補(bǔ)丁管理、漏洞管理、網(wǎng)絡(luò)接入管理等技術(shù)手段結(jié)合防病毒軟件應(yīng)對(duì)可能的風(fēng)險(xiǎn)。 鑒于防病毒系統(tǒng)只能防范已知的病毒這一事實(shí)，我們還要考慮防范未知病毒，主要從幾個(gè)方面來(lái)綜合考慮。 ，及時(shí)對(duì)保護(hù)對(duì)象打系統(tǒng)安全補(bǔ)丁，以提高系統(tǒng)自身的健壯性，防止新病毒利用已有的安全漏洞進(jìn)行傳播或攻擊。 ，這可以借助sniffer――基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，及時(shí)了解網(wǎng)絡(luò)發(fā)生的情況，查看是否有可疑的現(xiàn)象出現(xiàn)。一旦發(fā)現(xiàn)有可疑現(xiàn)象，應(yīng)采取措施對(duì)可疑的設(shè)備進(jìn)行隔離處理。 ，增強(qiáng)重要系統(tǒng)的健壯性。 ，不要打開(kāi)不明來(lái)源的郵件、不運(yùn)行未知的程序等良好習(xí)慣，提高識(shí)別可疑威脅的意識(shí)。 、數(shù)據(jù)等信息要及時(shí)做好備份，防止惡性新病毒泛濫造成巨大損失，畢竟新病毒不可能完全防范。 ，通過(guò)結(jié)合入侵檢測(cè)/防御系統(tǒng)，及時(shí)的特征庫(kù)升級(jí)和策略調(diào)整，將新病毒威脅隔離在較小的范圍，避免波及全網(wǎng)。 劃分安全域的好處也在防范病毒的工作中體現(xiàn)出來(lái)，劃分安全域可以很好地防止病毒的擴(kuò)散、蔓延，將惡意攻擊的危害隔離在較小的范圍。 在病毒防護(hù)工作中，終端的安全管理也非常關(guān)鍵。終端安全管理工作模式與網(wǎng)絡(luò)防病毒類似，都是采用c/s模式，在終端部署客戶端，然后在服務(wù)器的統(tǒng)一策略下發(fā)現(xiàn)客戶端設(shè)備的系統(tǒng)漏洞，并自動(dòng)分發(fā)補(bǔ)丁、防范移動(dòng)電腦和存儲(chǔ)設(shè)備隨意接入內(nèi)網(wǎng)，對(duì)原有客戶端應(yīng)用軟件進(jìn)行統(tǒng)一監(jiān)控、管理、快速有效地定位網(wǎng)絡(luò)中的病毒、蠕蟲(chóng)、黑客的入侵點(diǎn)，及時(shí)、準(zhǔn)確地切斷安全事件發(fā)生點(diǎn)和網(wǎng)絡(luò)。 至此初步建立了網(wǎng)絡(luò)安全域內(nèi)的基礎(chǔ)防衛(wèi)措施，主要解決了最重要最緊迫的問(wèn)題。根據(jù)實(shí)際的業(yè)務(wù)需要還應(yīng)逐步建立安全審計(jì)、漏洞掃描、身份認(rèn)證、權(quán)限管理、集中安全管理、數(shù)據(jù)備份以及有效的應(yīng)急預(yù)防等措施和相應(yīng)的安全管理措施，在保障可用性的基礎(chǔ)上，逐步實(shí)現(xiàn)完整性、保密性、可管理性、可審計(jì)、抗抵賴等安全目標(biāo)。 第10頁(yè) 共10
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1