7信息系統(tǒng)三級(jí)等?！净麨榱惚Ｐ畔⑾到y(tǒng)安全】-在線瀏覽
2024-09-26 00:52本頁(yè)面
【正文】 防范、防入侵這兩個(gè)方面的工作。 每個(gè)網(wǎng)絡(luò)安全域都是一個(gè)邊界，也就是說(shuō)安全策略和設(shè)置（諸如管理權(quán)利、安全策略和訪問(wèn)控制列表）不應(yīng)從一個(gè)域穿過(guò)進(jìn)入另一個(gè)域，某特定域的管理員只有在該域中設(shè)置策略的權(quán)利。如可采用“柏林墻”來(lái)過(guò)濾、屏蔽和解決因?yàn)閠cp/ip協(xié)議、操作系統(tǒng)漏洞和軟件本身的缺陷而入侵的“間諜”，使得各個(gè)區(qū)域之間“和平共處”。特別值得一提的是，注意只開(kāi)放必要的服務(wù)，而關(guān)閉其余不必要的服務(wù)，從網(wǎng)絡(luò)邊界對(duì)外部威脅進(jìn)行安全隔離，保障網(wǎng)絡(luò)內(nèi)部安全。事實(shí)上，不管采用何種設(shè)備，關(guān)鍵是要制定合理的訪問(wèn)控制策略。路由器是區(qū)域與區(qū)域之間的邊界設(shè)備，互通的報(bào)文都要經(jīng)過(guò)路由器，對(duì)路由器進(jìn)行合理的設(shè)置可以達(dá)到實(shí)現(xiàn)部分安全防范的目的，這時(shí)路由器成為保護(hù)每個(gè)區(qū)域的“前沿陣地”。 訪問(wèn)控制列表提供了一種機(jī)制用來(lái)控制通過(guò)路由器的信息流。下面以一個(gè)例子說(shuō)明在路由器上做好訪問(wèn)控制列表的重要性。危害很大，但防范并不難。 當(dāng)然，訪問(wèn)控制策略必須是可行的和合理的。因此在配置訪問(wèn)控制列表前，我們必須認(rèn)真地分析和掌握各類(lèi)協(xié)議端口和威脅相應(yīng)的特征，根據(jù)這些對(duì)訪問(wèn)控制策略不斷調(diào)整，使路由器物盡其用，充分發(fā)揮訪問(wèn)控制列表是防御網(wǎng)絡(luò)外來(lái)攻擊第一道屏障的作用。 利用防火墻 進(jìn)行訪問(wèn)控制 在網(wǎng)絡(luò)邊界使用的安全設(shè)備如果是防火墻，對(duì)其設(shè)置的主要思路是只開(kāi)放必要的服務(wù)而關(guān)閉不必要的服務(wù)。因此在做好上述工作的基礎(chǔ)上，還需要增加具有內(nèi)容過(guò)濾功能的設(shè)備（如網(wǎng)絡(luò)防毒墻、防垃圾郵件、入侵檢測(cè)等），它們可以對(duì)經(jīng)過(guò)開(kāi)放服務(wù)端口的信息流進(jìn)行內(nèi)容安全檢測(cè)，防止威脅從此進(jìn)入，從而彌補(bǔ)路由器或防火墻的不足。 。 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（ids）是動(dòng)態(tài)安全技術(shù)中的核心技術(shù)之一，它通過(guò)對(duì)系統(tǒng)或網(wǎng)絡(luò)日志分析，對(duì)系統(tǒng)或網(wǎng)絡(luò)資源進(jìn)行實(shí)時(shí)檢測(cè)，獲知系統(tǒng)或網(wǎng)絡(luò)目前的安全狀況，及時(shí)發(fā)現(xiàn)可疑或非法的入侵者。基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)一般安裝在需要保護(hù)的網(wǎng)段中，實(shí)時(shí)監(jiān)視網(wǎng)段中傳輸?shù)母鞣N數(shù)據(jù)包，并對(duì)這些數(shù)據(jù)包進(jìn)行分析和檢測(cè)。 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)如同網(wǎng)絡(luò)中的攝像機(jī)，只要在一個(gè)網(wǎng)絡(luò)中安放一臺(tái)或多臺(tái)入侵檢測(cè)引擎，就可以監(jiān)視整個(gè)網(wǎng)絡(luò)的運(yùn)行情況，在網(wǎng)絡(luò)受到攻擊并造成破壞之前，預(yù)先發(fā)出警報(bào)。 值得一提的是，如今以千兆網(wǎng)絡(luò)為主干的高速網(wǎng)絡(luò)已經(jīng)得到應(yīng)用，傳統(tǒng)的
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1