網(wǎng)絡(luò)安全需求概述(參考版)
2024-08-08 06:15本頁(yè)面
【正文】 拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。不奮斗就是每天都很容易，可一年一年越來(lái)越難。是狼就要練好牙，是羊就要練好腿。這些通用的檢測(cè)方法使 得檢測(cè)系統(tǒng)更加可靠。 入侵檢測(cè)技術(shù)的另一個(gè)特點(diǎn)是它并不需要頻繁更新規(guī)則庫(kù)，這與病毒檢測(cè)程序和脆弱性掃描器不同，黑客 攻擊程序千變?nèi)f化，但并不是沒有規(guī)律可循。為了解決這些問題，國(guó)內(nèi)外一些研究機(jī)構(gòu)十多年來(lái)一直在積極研究入 侵檢測(cè)系統(tǒng)，直到最近幾年，這方面的技術(shù)才走向成熟。 計(jì)算機(jī)安全的三個(gè)中心目標(biāo)是： ● 保密性（Confidentiality） 保護(hù)數(shù)據(jù)不受非授權(quán)操作的破壞 ● 完整性（Integrity）保證非授權(quán)操作不能修改數(shù)據(jù) ● 有效性（Availability） 保證非授權(quán)操作不能獲取保護(hù)信息或計(jì)算機(jī)資源 為了達(dá)到這三個(gè)目標(biāo)，計(jì)算機(jī)操作系統(tǒng)采用一個(gè)安全內(nèi)核來(lái)實(shí)現(xiàn)對(duì)系統(tǒng)資源的訪問控制，但是由于現(xiàn) 代操作系統(tǒng)和應(yīng)用軟件都變得越來(lái)越復(fù)雜，軟件設(shè)計(jì)者在設(shè)計(jì)時(shí)很難完全預(yù)料程序運(yùn)行時(shí)的系統(tǒng)狀態(tài)，更 無(wú)法精確預(yù)測(cè)在不同系統(tǒng)狀態(tài)下會(huì)發(fā)生什么結(jié)果，所以系統(tǒng)存在大量的安全漏洞，這就給黑客提供了機(jī)會(huì)。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息， 并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。 目前，黑客煞星是我國(guó)第一個(gè)成功集成入侵檢測(cè)技術(shù)和防火墻技術(shù)于一體的網(wǎng)絡(luò)安全產(chǎn)品，其獨(dú)特 的遠(yuǎn)程管理功能，數(shù)據(jù)挖掘功能和用戶自定義功能等，讓您盡情享用更安全可靠的網(wǎng)絡(luò)信息資源。 （1）黑客煞星 黑客煞星入侵檢測(cè)系統(tǒng)現(xiàn)有五個(gè)系列產(chǎn)品，對(duì)不同的客戶、不同網(wǎng)絡(luò)需求環(huán)境都能滿足，是首家通 過國(guó)家公安部和國(guó)家保密局的檢測(cè)并被全國(guó)范圍內(nèi)推薦使用的入侵檢測(cè)類產(chǎn)品。 本工作性質(zhì)：免費(fèi)。 本工作的主要目的是：進(jìn)行最初的網(wǎng)絡(luò)安全檢測(cè)，偵察系統(tǒng)的漏洞，清楚知道系統(tǒng)存在的不安全因素， 為網(wǎng)絡(luò)安全產(chǎn)品選型提供依據(jù)，并對(duì)一些漏洞進(jìn)行補(bǔ)漏。 安全產(chǎn)品選型原則 在進(jìn)行網(wǎng)絡(luò)安全方案的產(chǎn)品選型時(shí)，要求安全產(chǎn)品至少應(yīng)包含以下功能： ● 訪問控制： 通過對(duì)特定網(wǎng)段、 服務(wù)建立的訪問控制體系， 將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前； ● 檢查安全漏洞： 通過對(duì)安全漏洞的周期檢查， 即使攻擊可到達(dá)攻擊目標(biāo)， 也可使絕大多數(shù)攻擊無(wú)效； ● 攻擊監(jiān)控：通過對(duì)特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取相應(yīng) 的行動(dòng)（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）； ● 加密通訊：主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息； ● 認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶； ● 備份和恢復(fù)：良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)； ● 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)； ● 隱藏內(nèi)部信息：使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； ● 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護(hù)及緊急情況服務(wù)。然而，在群件系統(tǒng)中共享的信息卻必須保 證其安全性，以防止有意無(wú)意的破壞。 隨著企業(yè)個(gè)人與個(gè)人之間、各部門之間、企業(yè)和企業(yè)之間、國(guó)際間信息交流的日益頻繁，信息傳輸?shù)?安全性成為一個(gè)重要的問題。對(duì)網(wǎng)絡(luò)進(jìn)行級(jí)別劃分與控制，網(wǎng)絡(luò)級(jí)別的劃分大致包括 Internet/ 企業(yè)網(wǎng)、骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)、部門網(wǎng)/工作組網(wǎng)等，其中 Internet/企業(yè)網(wǎng)的接口要采用專用 防火墻，骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)的接口利用路由器的可控路由表、安全郵件服務(wù)器、安全撥號(hào)驗(yàn) 證服務(wù)器和安全級(jí)別較高的操作系統(tǒng)。 在網(wǎng)絡(luò)層，可通過對(duì)不同子網(wǎng)的定義和對(duì)路由器的路由表控制來(lái)限制子網(wǎng)間的接點(diǎn)通信，通過對(duì)主機(jī) 路由表的控制來(lái)控制與之直接通信的節(jié)點(diǎn)。 物理層安全涉及傳輸介質(zhì)的安全特性，抗干擾、防竊聽將是物理層安全措施制定的重點(diǎn)。 總之，制定系統(tǒng)安全策略、安裝網(wǎng)絡(luò)安全系統(tǒng)只是網(wǎng)絡(luò)系統(tǒng)安全性實(shí)施的第一步，只有當(dāng)各級(jí)組織機(jī) 構(gòu)均嚴(yán)格執(zhí)行網(wǎng)絡(luò)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1