網(wǎng)絡(luò)安全需求概述-wenkub.com
2025-07-25 06:15 本頁面
【正文】 能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。 網(wǎng)絡(luò)拓?fù)?寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。 入侵檢測技術(shù)的一個(gè)獨(dú)有的特征是有一個(gè)基于規(guī)則的參考引擎，系統(tǒng)通過這個(gè)引擎來匹配所有已知的 攻擊方法，入侵檢測系統(tǒng)支持的攻擊模式集是根據(jù)國內(nèi)外許多安全專家的寶貴經(jīng)驗(yàn)得到的，信息安全國家 重點(diǎn)實(shí)驗(yàn)室與許多國際著名安全組織，如 FIRST 保持密切的聯(lián)系，因此能夠在第一時(shí)間更新模式數(shù)據(jù)庫。入侵檢測被認(rèn)為是防火墻之 后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進(jìn)行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和 誤操作的實(shí)時(shí)保護(hù)。 本系統(tǒng)也被列為國家863 重點(diǎn)項(xiàng)目。 本工作流程：預(yù)約用戶服務(wù)時(shí)間進(jìn)行檢測給用戶提交檢測分析報(bào)告進(jìn)行補(bǔ)漏提出安全產(chǎn)品選 型建議。 物理實(shí)體的安全管理現(xiàn)已有大量標(biāo)準(zhǔn)和規(guī)范， GB936188 如 《計(jì)算機(jī)場地安全要求》 GFB288788 、 《計(jì) 算機(jī)場地技術(shù)條件》等。增強(qiáng)網(wǎng)絡(luò)互連的分割和過濾控制，也可以大大提高安全保密性。 在鏈路層，通過橋這一互連設(shè)備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對物 理和邏輯網(wǎng)段進(jìn)行有效的分割和隔離，消除不同安全級別邏輯網(wǎng)段間的竊聽可能。其次，對各級用戶 的培訓(xùn)也十分重要，只有當(dāng)用戶對網(wǎng)絡(luò)安全性有了深入了解后，才能降低網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)。 （3）職責(zé)分離原則 除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)，在信息處理系統(tǒng)工作的人員不要打聽、了解或參與職責(zé)以外、與安全有關(guān)的 任何事情。 安全管理原則 計(jì)算機(jī)信息系統(tǒng)的安全管理主要基于三個(gè)原則。 （6）多重保護(hù)原則 任何安全保護(hù)措施都不是絕對安全的，都可能被攻破。實(shí)際上，在網(wǎng)絡(luò)建設(shè)之初就考慮網(wǎng)絡(luò)安全對策，比等網(wǎng)絡(luò)建設(shè)好后再考慮， 不但容易，而且花費(fèi)也少得多。一個(gè)較好的安全措施往往是多 種方法適當(dāng)綜合的應(yīng)用結(jié)果。 主機(jī)沒 二、網(wǎng)絡(luò)安全系統(tǒng)的總體規(guī)劃 安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全體系結(jié)構(gòu)主要考慮安全對象和安全機(jī)制，安全對象主要有網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)庫安全、 信息安全、設(shè)備安全、信息介質(zhì)安全和計(jì)算機(jī)病毒防治等，其安全體系結(jié)構(gòu)如下圖所示： 安全體系設(shè)計(jì) 安全體系設(shè)計(jì)原則 在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)、規(guī)劃時(shí)，應(yīng)遵循以下原則： （1） 需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則 ： 對任一網(wǎng)絡(luò)來說，絕對安全難以達(dá)到，也不一定必要。但是，由于多種原因，類似的追查工作往往難以進(jìn) 行，其中包括 ● 操作系統(tǒng)日志不健全，如 Windows95/98 不提供操作日志功能； ● 對于某些欺騙行為不能夠識別； ● 對于日志文件記錄的內(nèi)容無法進(jìn)行有效的分析； ● 缺乏對攻擊現(xiàn)場回放工具； ● 缺乏防御同樣攻擊的解決辦法。攻擊行為一旦發(fā)生，最重要的問題在于怎樣減小損失和追查當(dāng) 事人的責(zé)任。 因此，網(wǎng)絡(luò)管理員應(yīng)擁有有效的工具，及時(shí)發(fā)現(xiàn)錯(cuò)誤，關(guān)閉非法應(yīng)用，保證網(wǎng)絡(luò)的安全。 因此，我們需要一種有效的掃描工具，定期對網(wǎng)絡(luò)進(jìn)行掃描，發(fā)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的變化，及時(shí)糾正錯(cuò)誤， 調(diào)整網(wǎng)絡(luò)安全策略。這些問題主要體現(xiàn)在安全威脅的第二和第三個(gè)層面上，具體包括： ● 網(wǎng)絡(luò)的實(shí)際結(jié)構(gòu)無法控制； ● 網(wǎng)管人員無法及時(shí)了解網(wǎng)絡(luò)的運(yùn)行狀況； ● 無法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊； ● 對于已經(jīng)或正在發(fā)生的攻擊缺乏有效的追查手段； 內(nèi)部網(wǎng)絡(luò)的安全涉及到技術(shù)、應(yīng)用以及管理等多方面的因素，只有及時(shí)發(fā)現(xiàn)問題，確定網(wǎng)絡(luò)安全威脅 的來源，才能制定全面的安全策略，有效的保證網(wǎng)絡(luò)安全。 該破壞的主要方式為：修改網(wǎng)站頁面，甚至利用該服務(wù)器攻擊其他單位網(wǎng)站，導(dǎo)致計(jì)委聲譽(yù)受損； 辦公自動(dòng)化網(wǎng)使用 ADSL 與 Internet 連接，內(nèi)部用戶使用 ADSL 撥號服務(wù)器作為網(wǎng)關(guān)連接到 Internet。攻擊的手 段以及可能造成的危害多種多樣，如： ● 修改網(wǎng)站頁面，甚至利用該服務(wù)器攻擊其他單位網(wǎng)站，導(dǎo)致計(jì)委聲譽(yù)受損； ● 釋放病毒，占用系
公司管理相關(guān)推薦
鄂ICP備17016276號-1