網(wǎng)絡(luò)安全管理-防火墻系統(tǒng)改進(jìn)狀況-閱讀頁(yè)
2025-02-18 10:40本頁(yè)面
【正文】 監(jiān)管系統(tǒng) Inter Web 服務(wù)器 交換機(jī) Mail 服務(wù)器 路由器 防火墻 內(nèi)部網(wǎng) DNS 財(cái)務(wù)網(wǎng) 內(nèi)網(wǎng)段 1 對(duì)可疑的 IP的活動(dòng)進(jìn)行分析和監(jiān)管，及時(shí)發(fā)現(xiàn)異常行為并處理 內(nèi)網(wǎng)段 2 DMZ區(qū) 網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)介紹 垃圾郵件防護(hù)的技術(shù)措施 ? 防止所外向所內(nèi)傳遞垃圾或病毒郵件的措施 – 在郵件服務(wù)器上設(shè)置 procmail郵件過(guò)濾程序，可刪除滿足特征的電子郵件 – 在防火墻上設(shè)置安全規(guī)則，禁止所內(nèi)的郵件服務(wù)器直接收來(lái)自所外的郵件，必須經(jīng)防毒墻過(guò)濾才可到達(dá) ? 防止由所內(nèi)向所外傳遞垃圾或病毒郵件的措施 – 在防毒墻上設(shè)置了可信任主機(jī)的列表，只接收所內(nèi)批準(zhǔn)的合法 服務(wù)器的郵件 – 在防火墻上設(shè)置安全規(guī)則，禁止所內(nèi)的郵件服務(wù)器直接向外發(fā)送郵件，必須經(jīng)放毒墻過(guò)濾后再轉(zhuǎn)發(fā)出去 – 在郵件服務(wù)器上設(shè)置了發(fā)信認(rèn)證機(jī)制 – 編制了程序自動(dòng)檢測(cè)高能所是否被列入“國(guó)際反垃圾郵件組織”的黑名單，如發(fā)現(xiàn)，及時(shí)查明原因并申請(qǐng)從中撤消 網(wǎng)絡(luò)通信異常檢測(cè)與控制 ? 按 IP地址進(jìn)行網(wǎng)絡(luò)流量統(tǒng)計(jì)并可提供實(shí)時(shí)地查詢功能 ? 能實(shí)時(shí)地檢測(cè)出網(wǎng)絡(luò)通訊流量異常的 IP地址 ? 能判別出正在進(jìn)行網(wǎng)絡(luò)掃描或具有這類特征的病毒發(fā)作的 IP地址 ? 可與防火墻系統(tǒng)配合自動(dòng)禁止這類計(jì)算機(jī)的通訊 防火墻安全規(guī)則優(yōu)化 ? 防火墻安全規(guī)則優(yōu)化的目的是把來(lái)自全所計(jì)算機(jī)用戶的安全要求經(jīng)過(guò)合并、篩選，并通過(guò)計(jì)算機(jī)程序自動(dòng)生成合理的、效率高的防火墻安全規(guī)則； ? 通過(guò)安全優(yōu)化，可減少防火墻上的規(guī)則數(shù)目，提高防火墻的性能，完成在這之前硬件性能無(wú)法滿足的功能。 ? 垃圾郵件影響減輕 – 外發(fā)垃圾郵件的情況減少 – 收到的垃圾郵件經(jīng)過(guò)濾，數(shù)目減少 ? 黑客攻擊行為減少 – 外部嘗試?yán)梦宜W(wǎng)絡(luò)進(jìn)行跳轉(zhuǎn)攻擊等掃描行為被有效阻斷 – 攻擊行為被及時(shí)發(fā)現(xiàn)并有效隔離 下一步完善高能所網(wǎng)絡(luò)安全的重點(diǎn) ? 完善現(xiàn)有的網(wǎng)絡(luò)安全設(shè)施和手段，盡快解決當(dāng)前用戶急需的網(wǎng)絡(luò)需求； ? 進(jìn)一步完善高能所網(wǎng)絡(luò)安全體系的軟硬件設(shè)施和功能，增強(qiáng)網(wǎng)絡(luò)網(wǎng)絡(luò)安全管理的技術(shù)措施，實(shí)現(xiàn)網(wǎng)絡(luò)安全計(jì)算機(jī)化管理； ? 引導(dǎo)博士生、研究生的網(wǎng)絡(luò)安全研究成果及國(guó)家網(wǎng)絡(luò)安全課題研究成果與高能所網(wǎng)絡(luò)應(yīng)用結(jié)合，在高能所網(wǎng)絡(luò)發(fā)揮作用； ? 改進(jìn)服務(wù)管理技術(shù)，提高為所內(nèi)用戶進(jìn)行網(wǎng)絡(luò)安全服務(wù)的響應(yīng)能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1