7信息系統(tǒng)三級等?！净麨榱惚Ｐ畔⑾到y(tǒng)安全】(參考版)
2024-09-26 00:52本頁面
【正文】 第10頁 共10頁。 至此初步建立了網(wǎng)絡(luò)安全域內(nèi)的基礎(chǔ)防衛(wèi)措施，主要解決了最重要最緊迫的問題。 在病毒防護工作中，終端的安全管理也非常關(guān)鍵。 ，通過結(jié)合入侵檢測/防御系統(tǒng)，及時的特征庫升級和策略調(diào)整，將新病毒威脅隔離在較小的范圍，避免波及全網(wǎng)。 ，不要打開不明來源的郵件、不運行未知的程序等良好習慣，提高識別可疑威脅的意識。一旦發(fā)現(xiàn)有可疑現(xiàn)象，應(yīng)采取措施對可疑的設(shè)備進行隔離處理。 ，及時對保護對象打系統(tǒng)安全補丁，以提高系統(tǒng)自身的健壯性，防止新病毒利用已有的安全漏洞進行傳播或攻擊。為了及時發(fā)現(xiàn)漏洞、及時打系統(tǒng)安全補丁等，現(xiàn)在的通用做法是在系統(tǒng)內(nèi)部署終端安全管理類系統(tǒng)，該系統(tǒng)通過補丁管理、漏洞管理、網(wǎng)絡(luò)接入管理等技術(shù)手段結(jié)合防病毒軟件應(yīng)對可能的風險。因此，僅僅依靠防病毒系統(tǒng)已經(jīng)很難有效防范現(xiàn)在的病毒了，還需要借助防火墻、系統(tǒng)安全補丁、入侵檢測系統(tǒng)等來共同防范，所以我們看到市場上的客戶端防病毒軟件在防病毒的基礎(chǔ)上都集成了防火墻、入侵檢測/防御等功能。擴散極快，不再追求隱藏性，而更加注重欺騙性。從病毒發(fā)展趨勢來看，現(xiàn)在的病毒已經(jīng)由單一傳播、單種行為變成依賴互聯(lián)網(wǎng)傳播。在這些技術(shù)措施中防火墻是基礎(chǔ)，入侵檢測系統(tǒng)是主要工具。和網(wǎng)絡(luò)防毒墻一樣，一般情況下，該系統(tǒng)主要部署在internet邊界進行防范垃圾郵件。一般情況下，網(wǎng)絡(luò)防毒墻主要部署在internet邊界，主要防范來自internet網(wǎng)絡(luò)的惡意病毒攻擊。因為網(wǎng)絡(luò)防毒墻能夠識別和清除藏匿于網(wǎng)絡(luò)傳輸包（packet）內(nèi)的蠕蟲、病毒等惡意程序文件，并啟用阻止策略抑制網(wǎng)絡(luò)病毒的發(fā)作和傳染。 。 網(wǎng)絡(luò)入侵檢測的實際部署數(shù)量需要根據(jù)實際情況進行，不一定每個網(wǎng)絡(luò)邊界都部署一個網(wǎng)絡(luò)入侵檢測引擎。另外，如果有攻擊表現(xiàn)的信息包數(shù)量超過ids的處理能力的話，ids就會陷入dos（拒絕服務(wù)）狀態(tài)。例如，有一種工具軟件可以使檢測系統(tǒng)失效。特別是目前各類攻擊技術(shù)的提高、攻擊工具的發(fā)展對網(wǎng)絡(luò)的入侵檢測系統(tǒng)在降低錯報率和漏報率方面的要求也隨之提高?；诰W(wǎng)絡(luò)的入侵檢測系統(tǒng)自成體系，它的運行不會給原系統(tǒng)和網(wǎng)絡(luò)增加負擔。如果發(fā)現(xiàn)入侵行為或可疑事件，入侵檢測系統(tǒng)會發(fā)出警報甚至切斷網(wǎng)絡(luò)連接。在現(xiàn)有網(wǎng)絡(luò)的各個vlan網(wǎng)段分別接入入侵檢測引擎，從而構(gòu)成分布式入侵
化學相關(guān)推薦
鄂ICP備17016276號-1