该【构建高效的网络安全系统 】是由【1354793****】上传分享，文档一共【13】页，该文档可以免费在线阅读，需要了解更多关于【构建高效的网络安全系统 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。2002年11月
构建高效的网络安全系统
单击此处添加副标题
神州数码(中国)有限公司
CLICK HERE TO ADD A TITLE
结构不合理造成安全故障
骨干出口带宽限制，抗流量攻击差
快速扩张带来的安全隐患
——运营商网络面临的安全问题
网络结构
——运营商网络面临的安全问题
主机和应用系统是hack的最爱
基于UNIX的系统有许多漏洞
快速扩张带来的安全隐患
主机和应用系统
每天都有新的漏洞出现
没有足够的安全意识
安全水平不足
人员素质
——运营商网络面临的安全问题
完整的安全系统
——建立安全产品防御体系
Internet
预警
防御
恢复
此闭环的循环周期（自愈能力）决定了安全水准
依靠产品可以快速建立起一定的防御体系
安全产品的选择将会影响到这一安全基本原则的建立和完善
——建立安全产品防御体系
安全产品的选择
满足的网络安全防护的技术需求
考虑产品核心模式库之间的互通性
满足一致的安全策略的原则
——建立安全产品防御体系
防护类安全产品的选择_防火墙
Internet
Hackers
Attack detection and protection
Customers, Remote Offices
体系结构 :
于ASIC芯片的硬件体系结构
并发连接数
最大会话数
防拒绝服务攻击能力
防火墙管理 :
支持集中管理，实现策略的集中分发与控制，且其管理仿制支持通用网管接口，可被未来的安全统一管理平台所控制
——建立安全产品防御体系
防护类安全产品的选择_防病毒系统
Virus Attack
主要关注 :
产品体系的结构
病毒库及引擎的更新频率
体系结构角度
支持三层甚至多层的树状结构
上层管理节点可对下层进行强制性的策略管理
病毒库及引擎的更新来看
产品厂商的病毒跟踪和更新能力强
在多层网络环境下由根结点发起更新到全网更新时所需时间短
Internet
Virus Attack
——建立安全产品防御体系
防护类安全产品的选择_入侵检测
一种重要的动态安全技术
与传统的静态防火墙技术共同使用，可以大幅度提高系统的安全防护水平
注重策略调整及报警条件设置
Internet
IDS
Probe
——建立安全产品防御体系
管理类安全产品的选择_安全审计系统
对网络安全的主动分析及综合审计，主要包括主机类、网络类及数据库类的审计产品
具有Client/Server结构，便于不同级别的管理员通过客户端,针对不同的业务网段进行审计工作。
可自动运行审计工作,降低管理员工作压力。
针对审计结果给出的解决方法的可操作性。
UNIVERSAL PASSPORT
Kjkjkjdgdk kjdkjfdkI kdfjkdj
IkejkejKkdkd
fdKKjkdjd
KjkdjfkdKjkd
Kjdkfjkdj Kjdk
USA
************************
************************
Kdkfldkaloee kjfkjajjakjkjkjkajkjfiejijgkd
kdjfkdkdkdkddfkdjfkdjkdkd
kfjdkkdjkfd
kfjdkfjdkjkdjkdjkaj
kjfdkjfkdjkfjkjajjajdjfla
kjdfkjeiieie
fkeieooei
UNIVERSAL PASSPORT
构建高效的网络安全系统 来自淘豆网m.daumloan.com转载请标明出处.
