信息化綜合運維體系-在線瀏覽
2024-08-05 02:59本頁面
【正文】 技術(shù)的對象式訪問控制：訪問控制對象定義靈活，可為IP對象、域名對象、NAT對象、代理對象用戶對象、用戶組對象、時間對象等。 高效的透明代理實現(xiàn)細(xì)粒度應(yīng)用級管理控制：提供應(yīng)用級透明代理，對常用高層應(yīng)用（HTTP、FTP、SMTP、POPNNTP）要有詳細(xì)的控制。 支持郵件過濾和內(nèi)容安全審計：實現(xiàn)URL阻斷及HTTP、FTP、SMTP、POPNNTP協(xié)議下交互操作命令和指令的過濾，保護應(yīng)用安全。 雙向NAT，提供IP地址轉(zhuǎn)換和IP及TCP/UDP端口映射，實現(xiàn)IP復(fù)用和隱藏網(wǎng)絡(luò)結(jié)構(gòu)：NAT在IP層上通過地址轉(zhuǎn)換提供IP復(fù)用功能，解決IP地址不足的問題，同時隱藏了內(nèi)部網(wǎng)的結(jié)構(gòu)，強化了內(nèi)部網(wǎng)的安全。 支持流量管理：流量帶寬控制及優(yōu)先級設(shè)置，按您的需求管理流量。 基于優(yōu)先級的帶寬管理：用戶帶寬最大用量限制，用戶帶寬用量保障，多級用戶優(yōu)先級設(shè)置流量控制為用戶提供全部監(jiān)測和管理網(wǎng)絡(luò)信息。 防TCP、UDP等端口掃描：可以檢測到對網(wǎng)絡(luò)或內(nèi)部主機的所有TCP/UDP掃描。 抗DoS/DDoS攻擊：拒絕服務(wù)攻擊（DoS）就是攻擊者過多的占用共享資源，導(dǎo)致服務(wù)器超載或系統(tǒng)資源耗盡，而使其他用戶無法享有服務(wù)或沒有資源可用。252。252。252。252。252。必要時，在進行遠(yuǎn)程管理時，管理控制臺和防火墻之間的通訊可進行加密以保證安全，實現(xiàn)遠(yuǎn)程安全管理。 提供安全策略檢測機制：提供規(guī)則測試功能，實現(xiàn)策略的控制邏輯檢查，及時發(fā)現(xiàn)控制邏輯的錯誤，為用戶檢查規(guī)則配置的正確性，完善控制策略提供方便、快捷、有效的工具。 提供豐富完整的日志：日志審計功能十分健全，有對系統(tǒng)管理體系的分類日志（管理日志、通信事件日志），也有按日期對應(yīng)的運行日志。252。防火墻還提供日志導(dǎo)出工具，將各種日志信息導(dǎo)出到管理服務(wù)器，方便進一步處理。 入侵監(jiān)測系統(tǒng)基于Internet的開放性與自由性，網(wǎng)上有各種各樣的人，他們的意圖也是形形色色的。但是，僅僅使用防火墻，網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠，主要表現(xiàn)在以下幾個方面：252。252。252。252。網(wǎng)絡(luò)入侵檢測系統(tǒng)能夠提供下列功能：252。能及時識別各種黑客攻擊行為，發(fā)現(xiàn)攻擊時，阻斷弱化攻擊行為、并能詳細(xì)記錄，生成入侵檢測報告，及時向管理員報警。 能夠按照管理者需要進行多個層次的掃描，按照特定的時間、廣度和細(xì)度的需求配置多個掃描。 能夠支持大規(guī)模并行檢測，能夠方便地對大的網(wǎng)絡(luò)同時執(zhí)行多個檢測。 檢測和掃描行為不能影響正常的網(wǎng)絡(luò)連接服務(wù)和網(wǎng)絡(luò)的效率。 檢測的特征庫要全面并能夠及時更新。 安全檢測策略可由用戶自行設(shè)定，對檢測強度和風(fēng)險程度進行等級管理，用戶可根據(jù)不同需求選擇相應(yīng)的檢測策略。 能夠幫助建立安全策略，具有詳細(xì)的幫助數(shù)據(jù)庫，幫助管理員實現(xiàn)網(wǎng)絡(luò)的安全，并且制定實際的、可強制執(zhí)行的網(wǎng)絡(luò)安全策略。 網(wǎng)頁監(jiān)測防篡改系統(tǒng)網(wǎng)頁監(jiān)測防篡改系統(tǒng)用于WEB網(wǎng)頁的保護，它結(jié)合實時阻斷、實時觸發(fā)掃描和定時比較掃描等技術(shù)，采用貼近操作系統(tǒng)內(nèi)核方式的控制技術(shù)，實現(xiàn)了對WEB文件內(nèi)容的實時監(jiān)控，發(fā)現(xiàn)問題能實時恢復(fù)，并提供友好的用戶界面以便用戶查看、使用，有效地保證了WEB文件的安全性和真實性，為企業(yè)門戶網(wǎng)站W(wǎng)eb服務(wù)器提供實時自動的安全監(jiān)護。 網(wǎng)頁監(jiān)測防篡改系統(tǒng)將實現(xiàn)如下功能：252。252。252。252。252。252。252。252。252。. 系統(tǒng)安全采用漏洞掃描系統(tǒng)、防病毒系統(tǒng)解決操作系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)的安全、TCP/IP等協(xié)議的系統(tǒng)安全，解決黑客入侵、身份冒充、非法訪問、系統(tǒng)缺陷、病毒等安全問題，保障操作系統(tǒng)以及數(shù)據(jù)庫等系統(tǒng)平臺的安全和正常運行。網(wǎng)絡(luò)漏洞掃描系統(tǒng)實現(xiàn)如下功能或特性：252。252。同時該系統(tǒng)的探測方法庫涵蓋了目前網(wǎng)絡(luò)中存在的主要弱點和漏洞的探測方法。它可以檢查任何基于TCP/IP協(xié)議的設(shè)備。 用戶自定義規(guī)則：網(wǎng)絡(luò)掃描系統(tǒng)可以定義規(guī)則，它使用戶可以編制自定義規(guī)則，用以識別特殊的設(shè)備薄弱環(huán)節(jié)，這些定制的規(guī)則可以分布到整個系統(tǒng)，從而確保統(tǒng)一的薄弱環(huán)節(jié)識別，維護用戶網(wǎng)絡(luò)安全的完整性。 健壯的自我防護能力：網(wǎng)絡(luò)掃描系統(tǒng)有一套專有的安全防護方案，同時該系統(tǒng)的管理能保證該系統(tǒng)不被無關(guān)人員盜用及濫用。對網(wǎng)絡(luò)控制中心的訪問需要有授權(quán)密碼，網(wǎng)絡(luò)控制中心與被掃描主機之間的通信用密文傳輸。 支持多個主流操作系統(tǒng)：網(wǎng)絡(luò)掃描系統(tǒng)由控制臺和客戶端組成，該控制臺運行在主流的網(wǎng)絡(luò)操作系統(tǒng)NT/2000 SERVER上，客戶端可運行在任何支持TCP/IP的操作系統(tǒng)上。 強大的綜合報表功能：網(wǎng)絡(luò)掃描系統(tǒng)的報表生成器可以快速生成超鏈接、可編輯的報告和圖表；靈活的數(shù)據(jù)分析與報告功能，可以輕而易舉地發(fā)現(xiàn)某個網(wǎng)段中存在的問題，幫助用戶按需要、多角度來收集有關(guān)其網(wǎng)絡(luò)設(shè)施的安全信息。2. 防病毒系統(tǒng)病毒技術(shù)在不斷發(fā)展提高，它們的傳播途徑越來越廣，傳播速度越來越快，造成的危害越來越大，幾乎到了令人防不勝防的地步。因此，**集團的防病毒解決方案必須具有整體性和全面性，既能夠保護所有的計算機設(shè)備和網(wǎng)絡(luò)服務(wù)，也能夠?qū)λ锌赡軒聿《镜男畔⒃催M行監(jiān)控和病毒攔截，形成一個立體的、完整的網(wǎng)絡(luò)病毒防護。 病毒查殺能力：也就是對實際流行病毒的查殺能力。 對新病毒的反應(yīng)能力：就是及時、有效地查殺新出現(xiàn)的病毒這是一個防病毒軟件好壞的重要方面。 病毒實時監(jiān)測能力：目前的病毒傳播途徑都有一定的實時性，用戶無法人為地了解可能感染的時間。252。252。252。252。252。因此，還必須具有完整的日志記錄，以便安全審計。系統(tǒng)的穩(wěn)定性和可靠性在一定程度上依賴于完善的容災(zāi)備份和恢復(fù)措施。 對關(guān)鍵系統(tǒng)設(shè)備進行集群管理，當(dāng)其中一臺設(shè)備發(fā)生故障時，其他設(shè)備仍可正常運行不受影響，確保整個系統(tǒng)不間斷運行。 數(shù)據(jù)備份，按照相應(yīng)的數(shù)據(jù)備份策略，對數(shù)據(jù)庫中的數(shù)據(jù)進行定時備份，以便在災(zāi)難發(fā)生后能夠恢復(fù)數(shù)據(jù)。 數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器在本機上分別采用了RAID磁盤陣列提供硬盤的冗余，可以保證在任意一塊硬盤損壞的情況下不丟失數(shù)據(jù)，并可以通過熱插拔手段在不停機的情況下替換磁盤。 對重要數(shù)據(jù)每星期進行一次全備份，每天進行一次增量備份
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1