分層次的學(xué)校網(wǎng)絡(luò)b7d6b2e3b4ceb5c4d1a7d0a3cdf8c2e7b0b2c8abb7c0bba4cce5cfb5_299_-閱讀頁(yè)
2024-10-19 15:48本頁(yè)面
【正文】 全的可靠性和嚴(yán)密性，缺乏系統(tǒng)全面的漏洞檢測(cè)。 ? 確定要達(dá)到的安全級(jí)別。 29 對(duì)教育系統(tǒng)的解決方案 30 防火墻技術(shù) ?防火墻是網(wǎng)絡(luò)安全最基本的安全措施，目的是要在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)之間建立一個(gè)安全隔離帶，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。 ● 時(shí)間管理和流量控制、動(dòng)態(tài)產(chǎn)生規(guī)則技術(shù) ● URL攔截能力和智能的信息管制系統(tǒng)、 IP與 MAC地址綁定 ● 安全的網(wǎng)絡(luò)結(jié)構(gòu)，采用內(nèi)部網(wǎng)， DMZ區(qū)，外部網(wǎng)分離的網(wǎng)絡(luò)結(jié)構(gòu) ● 支持 VPN功能，也可裝黑盾 VPN模塊 ● 支持 HTTP、 FTP、 TELNET、 SMTP等協(xié)議的代理功能 33 ● 防范并阻斷端口掃描等攻擊行為 ● 防 IP地址欺騙 ● 抗 DOS攻擊 ● 可防御源路由攻擊、 Land 攻擊、 Ping of Death攻擊、 SYN等多種攻擊 ● 提供實(shí)時(shí)監(jiān)控、審計(jì)和告警功能 ● 支持與黑盾 IDS協(xié)同工作 黑盾防火墻產(chǎn)品功能 (續(xù) ) 34 ● 高安全強(qiáng)度的口令用戶認(rèn)證 ● 靈活的本地、遠(yuǎn)程管理方式 ● 配置流程支持 WEB和命令行等操作方式 黑盾防火墻產(chǎn)品功能 (續(xù) ) 35 ● 使用加密機(jī)制的遠(yuǎn)程管理 ● 安全策略檢測(cè)機(jī)制 ● 豐富完整的日志、審計(jì)和管理分析功能 ● 防火墻管理審計(jì)功能 ● 完善的備份功能 黑盾防火墻產(chǎn)品功能 (續(xù) ) 36 ● 專用、高性能的安全操作系統(tǒng) ● 支持雙機(jī)容錯(cuò)、雙機(jī)備份 ● 緊急處理系統(tǒng) 黑盾防火墻產(chǎn)品功能 (續(xù) ) 37 防火墻的局限性 ?防火墻防外難于防內(nèi)。 ?難于為用戶在防火墻內(nèi)外提供一致的安全策略 ?只實(shí)現(xiàn)了粗粒度的訪問(wèn)控制 ?解決辦法： (1)與其它安全產(chǎn)品配合，構(gòu)筑整體安全體系 (2)可實(shí)施的安全體系：防火墻＋入侵檢測(cè) 38 入侵檢測(cè)技術(shù) ?入侵檢測(cè)技術(shù)用來(lái)持續(xù)檢測(cè)網(wǎng)絡(luò)的流量或主機(jī)的日志，查找 “ 異常情況 ” ；根據(jù)已知的 “ 網(wǎng)絡(luò)侵入 ” 統(tǒng)計(jì)信息，提取特征，識(shí)別攻擊；根據(jù)統(tǒng)計(jì)結(jié)果識(shí)別偏離正常操作的反常操作等。 入侵檢測(cè)技術(shù)通常分兩種：基于主機(jī)或基于網(wǎng)絡(luò)。在基于網(wǎng)絡(luò)的方式下，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量。防火墻無(wú)法防止來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊，這幾年的統(tǒng)計(jì)表明，大約 75%80%的蓄意攻擊由企事業(yè)單位內(nèi)部工作人員發(fā)起。防火墻的安全策略無(wú)法集中管理。而 IDS只需簡(jiǎn)單配置，就可成為是防火墻之后的第二道安全閘門?？墒菍?duì)紅色代碼， Nimda病毒之類的網(wǎng)絡(luò)入侵，防火墻是毫無(wú)辦法。 52 海峽信息安全服務(wù)中心 ?信息網(wǎng)絡(luò)安全咨詢顧問(wèn) ?網(wǎng)絡(luò)安全狀況評(píng)估 ?信息安全培訓(xùn) ?信息安全綜合解決方案 ?監(jiān)控入侵與安全日志分析 ?信息安全緊急響應(yīng) 53 安全服務(wù)內(nèi)容 ?系統(tǒng)的加固，及時(shí)為用戶的系統(tǒng)安裝上最新的補(bǔ)丁程序； ?培訓(xùn)，包含網(wǎng)絡(luò)安全及管理理論及產(chǎn)品的安裝調(diào)試和詳細(xì)配置管理； ?設(shè)計(jì)，幫助客戶設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)； ?安裝調(diào)試所訂購(gòu)的全部黑盾產(chǎn)品 ,包括軟硬件產(chǎn)品； ?定期安全檢測(cè) ,及時(shí)動(dòng)態(tài)地了解網(wǎng)絡(luò)的安全情況； ?故障排除，緊急服務(wù)幫助客戶排除故障及入侵跟蹤服務(wù)； ?咨詢，基于電話 /傳真 /電子郵件的咨詢。A)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1