網(wǎng)絡(luò)安全解決方案-在線瀏覽
2024-09-15 15:31本頁面
【正文】 術(shù)，控制訪問權(quán)限，實現(xiàn)網(wǎng)絡(luò)安全集中管理防火墻技術(shù)是近年發(fā)展起來的重要網(wǎng)絡(luò)安全技術(shù)，其主要作用是在網(wǎng)絡(luò)入口處檢查網(wǎng)絡(luò)通訊，根據(jù)客戶設(shè)定的安全規(guī)則，在保護內(nèi)部網(wǎng)絡(luò)安全的前提下，保障內(nèi)外網(wǎng)絡(luò)通訊。選擇防火墻應(yīng)可以完成以下具體任務(wù)：通過源地址過濾，拒絕外部非法IP地址，有效的避免了外部網(wǎng)絡(luò)上與業(yè)務(wù)無關(guān)的主機的越權(quán)訪問；防火墻可以只保留有用的服務(wù)，將其他不需要的服務(wù)關(guān)閉，這樣做可以將系統(tǒng)受攻擊的可能性降低到最小限度，使黑客無機可乘；同樣，防火墻可以制定訪問策略，只有被授權(quán)的外部主機可以訪問內(nèi)部網(wǎng)絡(luò)的有限IP地址，保證外部網(wǎng)絡(luò)只能訪問內(nèi)部網(wǎng)絡(luò)中的必要資源，與業(yè)務(wù)無關(guān)的操作將被拒絕；由于外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的所有訪問都要經(jīng)過防火墻，所以防火墻可以全面監(jiān)視外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的訪問活動，并進行詳細的記錄，通過分析可以得出可疑的攻擊行為；另外，由于安裝了防火墻后，網(wǎng)絡(luò)的安全策略由防火墻集中管理，因此，黑客無法通過更改某一臺主機的安全策略來達到控制其他資源訪問權(quán)限的目的，而直接攻擊防火墻幾乎是不可能的。2）應(yīng)用入侵檢測技術(shù)保護網(wǎng)絡(luò)與主機資源，防止內(nèi)外網(wǎng)攻擊應(yīng)用防火墻技術(shù)，經(jīng)過細致的系統(tǒng)配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護，降低網(wǎng)絡(luò)的安全風(fēng)險。因為：（1）入侵者可能尋找到防火墻背后敞開的后門；（2）入侵者可能就在防火墻內(nèi)；（3）由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。實時入侵檢測能力之所以重要是因為它能夠?qū)Ω秮碜詢?nèi)外網(wǎng)絡(luò)的攻擊，其次是因為它能夠縮短黑客入侵的時間。網(wǎng)絡(luò)入侵檢測系統(tǒng)應(yīng)具備如下特點：（1）可精確判斷入侵事件網(wǎng)絡(luò)入侵檢測系統(tǒng)具備黑客攻擊信息庫，其中存放著各種黑客攻擊行為的特征數(shù)據(jù)。由于信息庫的內(nèi)容會不斷升級，因此可以保證新的黑客攻擊方法 也能被及時發(fā)現(xiàn)。因此，網(wǎng)絡(luò)入侵檢測系統(tǒng)可以判斷出應(yīng)用層的入侵事件。（3）對入侵可以立即進行反應(yīng)網(wǎng)絡(luò)入侵檢測系統(tǒng)以進程的方式運行在監(jiān)控機上，為網(wǎng)絡(luò)系統(tǒng)提供實時的黑客攻擊偵測保護。響應(yīng)的方法有多種形式，其中包括：報警（如屏幕顯示報警、聲音報警）、必要時關(guān)閉服務(wù)直至切斷鏈路。（4）全方位的監(jiān)控與保護防火墻只能隔離來自本網(wǎng)段以外的攻擊行為，而網(wǎng)絡(luò)入侵檢測系統(tǒng)監(jiān)控的是所有網(wǎng)絡(luò)的操作，因此它可以識別來自本網(wǎng)段內(nèi)、其他網(wǎng)段以及外部
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1