分層次的學(xué)校網(wǎng)絡(luò)b7d6b2e3b4ceb5c4d1a7d0a3cdf8c2e7b0b2c8abb7c0bba4cce5cfb5_299_-wenkub.com
2024-10-07 15:48 本頁(yè)面
【正文】 52 海峽信息安全服務(wù)中心 ?信息網(wǎng)絡(luò)安全咨詢顧問(wèn) ?網(wǎng)絡(luò)安全狀況評(píng)估 ?信息安全培訓(xùn) ?信息安全綜合解決方案 ?監(jiān)控入侵與安全日志分析 ?信息安全緊急響應(yīng) 53 安全服務(wù)內(nèi)容 ?系統(tǒng)的加固，及時(shí)為用戶的系統(tǒng)安裝上最新的補(bǔ)丁程序； ?培訓(xùn)，包含網(wǎng)絡(luò)安全及管理理論及產(chǎn)品的安裝調(diào)試和詳細(xì)配置管理； ?設(shè)計(jì)，幫助客戶設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)； ?安裝調(diào)試所訂購(gòu)的全部黑盾產(chǎn)品 ,包括軟硬件產(chǎn)品； ?定期安全檢測(cè) ,及時(shí)動(dòng)態(tài)地了解網(wǎng)絡(luò)的安全情況； ?故障排除，緊急服務(wù)幫助客戶排除故障及入侵跟蹤服務(wù)； ?咨詢，基于電話 /傳真 /電子郵件的咨詢。而 IDS只需簡(jiǎn)單配置，就可成為是防火墻之后的第二道安全閘門(mén)。防火墻無(wú)法防止來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊，這幾年的統(tǒng)計(jì)表明，大約 75%80%的蓄意攻擊由企事業(yè)單位內(nèi)部工作人員發(fā)起。 入侵檢測(cè)技術(shù)通常分兩種：基于主機(jī)或基于網(wǎng)絡(luò)。 ● 時(shí)間管理和流量控制、動(dòng)態(tài)產(chǎn)生規(guī)則技術(shù) ● URL攔截能力和智能的信息管制系統(tǒng)、 IP與 MAC地址綁定 ● 安全的網(wǎng)絡(luò)結(jié)構(gòu)，采用內(nèi)部網(wǎng)， DMZ區(qū)，外部網(wǎng)分離的網(wǎng)絡(luò)結(jié)構(gòu) ● 支持 VPN功能，也可裝黑盾 VPN模塊 ● 支持 HTTP、 FTP、 TELNET、 SMTP等協(xié)議的代理功能 33 ● 防范并阻斷端口掃描等攻擊行為 ● 防 IP地址欺騙 ● 抗 DOS攻擊 ● 可防御源路由攻擊、 Land 攻擊、 Ping of Death攻擊、 SYN等多種攻擊 ● 提供實(shí)時(shí)監(jiān)控、審計(jì)和告警功能 ● 支持與黑盾 IDS協(xié)同工作 黑盾防火墻產(chǎn)品功能 (續(xù) ) 34 ● 高安全強(qiáng)度的口令用戶認(rèn)證 ● 靈活的本地、遠(yuǎn)程管理方式 ● 配置流程支持 WEB和命令行等操作方式 黑盾防火墻產(chǎn)品功能 (續(xù) ) 35 ● 使用加密機(jī)制的遠(yuǎn)程管理 ● 安全策略檢測(cè)機(jī)制 ● 豐富完整的日志、審計(jì)和管理分析功能 ● 防火墻管理審計(jì)功能 ● 完善的備份功能 黑盾防火墻產(chǎn)品功能 (續(xù) ) 36 ● 專用、高性能的安全操作系統(tǒng) ● 支持雙機(jī)容錯(cuò)、雙機(jī)備份 ● 緊急處理系統(tǒng) 黑盾防火墻產(chǎn)品功能 (續(xù) ) 37 防火墻的局限性 ?防火墻防外難于防內(nèi)。 ? 確定要達(dá)到的安全級(jí)別。 “ 走不脫 ” 15 網(wǎng)絡(luò)安全的三要素理論 ?安全策略 —— 包括各種策略、法律法規(guī)、規(guī)章制度、技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)等，是信息安全的最核心問(wèn)題，是整個(gè)信息安全建設(shè)的依據(jù)； ?安全管理 —— 主要是人員、組織和流程的管理，是實(shí)現(xiàn)信息安全的落實(shí)手段； ?安全技術(shù) —— 包含工具、產(chǎn)品和服務(wù)等，是實(shí)現(xiàn)信息安全的有力保證。 “ 進(jìn)不來(lái) ” ? 可控性： 可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。 11 解決網(wǎng)絡(luò)安全問(wèn)題涉及的方面 ?法制建設(shè)問(wèn)題：約束黑客行為等 ?組織建設(shè)問(wèn)題：建立快速響應(yīng)體系 ?系統(tǒng)評(píng)估問(wèn)題：安全隱患與信息價(jià)值 ?平臺(tái)建設(shè)問(wèn)題： CERT、 反入侵、反病毒等安全中心 ?科研支撐：專項(xiàng)基金、支持科研及自有力量的科研投入 ?人力資源建設(shè)：建立專家隊(duì)伍、開(kāi)展培訓(xùn)工作 12 警惕： 安全威脅新趨勢(shì) — 混合型攻擊 ?整合了病毒和黑客的攻擊技術(shù) ?不需要借助社會(huì)工程進(jìn)行傳
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1