【廣告】
網(wǎng)絡安全管理問題:
黑i客具有非常強的計算機網(wǎng)絡系統(tǒng)知識,能熟練使用各種計算機技術和軟件工具,并善于發(fā)現(xiàn)計算機系統(tǒng)自身存在的漏洞,漏洞成為他們所攻擊的目標或利用為攻擊的途徑,對網(wǎng)絡系統(tǒng)的安全構成了非常大的安全威脅。
隨著系統(tǒng)規(guī)模的不斷增大,新的軟件產品開發(fā)出來,系統(tǒng)中的安全漏洞也不可避免的存在。比如我們常用的操作系統(tǒng),幾乎或多或少的都存在安全漏洞。眾多的服務器、瀏覽器、一些桌面軟件等等都發(fā)現(xiàn)過存在安全隱患。大家熟悉的一些病毒都是利用微軟系統(tǒng)的漏洞來給用戶造成巨大的損失、任何一個系統(tǒng)都可能因為程序員的疏忽,設計中的缺陷等原因而存在漏洞,不可能完i美無卻,這也是網(wǎng)絡安全威脅之一。
網(wǎng)絡安全基本注意事項
整體的網(wǎng)絡安全主要表現(xiàn)在以下幾個方面:網(wǎng)絡的物理安全、網(wǎng)絡拓撲結構安全、網(wǎng)絡系統(tǒng)安全、應用系統(tǒng)安全和網(wǎng)絡管理的安全等。
因此計算機安全問題,應該像每家每戶的防火防盜問題一樣,做到防范于未然。甚至不會想到你自己也會成為目標的時候,威脅就已經出現(xiàn)了,一旦發(fā)生,常常措手不及,造成極大的損失。
網(wǎng)絡安全包含網(wǎng)絡設備安全、網(wǎng)絡信息安全、網(wǎng)絡軟件安全。
黑i客通過基于網(wǎng)絡的入i侵來達到竊i取敏感信息的目的,也有人以基于網(wǎng)絡的攻擊見長,被人收買通過網(wǎng)絡來攻擊商業(yè)競爭對手企業(yè),造成網(wǎng)絡企業(yè)無法正常營運,網(wǎng)絡安全就是為了防范這種信息盜i竊和商業(yè)競爭攻擊所采取的措施。
運行安全是網(wǎng)絡安全的保障。在系統(tǒng)或網(wǎng)絡運行時,為保護信息處理過程的安全而提供的一套安全措施稱為運行安全。因此網(wǎng)絡安全包含網(wǎng)絡運行安全。
計算機網(wǎng)絡本身存在一些固有的弱點(脆弱性),非授權用戶利用這些脆弱性可對網(wǎng)絡系統(tǒng)進行非i法訪問,這種非i法訪問會使系統(tǒng)內數(shù)據(jù)的完整性受到威脅。也可能使信息遭到破壞而不能繼續(xù)使用,更為嚴重的是有價值的信息被竊i取而不留任何痕跡對計算機信息構成不安全的因素很多,其中包括人為的因素、自然的因素和偶發(fā)的因素。其中,人為因素是指,一些不法之徒利用計算機網(wǎng)絡存在的漏洞,或者潛入計算機房,盜用計算機系統(tǒng)資源,非i法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網(wǎng)絡安全威脅zui大的因素。計算機網(wǎng)絡不安全因素主要表現(xiàn)在以下幾個方面:
保密性:信息不泄露給非授權用戶、實體或過程,或供其利用的特性。完整性:數(shù)據(jù)未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
可用性:可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關系統(tǒng)的正常運行等都屬于對可用性的攻擊。
可控性:對信息的傳播及內容具有控制能力??蓪彶樾裕撼霈F(xiàn)的安全問題時提供依據(jù)與手段。
高ii精度、高i效率的入i侵檢測引擎。集成了多項檢測技術,實現(xiàn)了基于精i確狀態(tài)的全i面檢測,具有很高的入i侵檢測精度,大大提高了入i侵檢測的效率。
實時的病毒防護,采用流引擎查毒技術,可迅速、準確查殺網(wǎng)絡流量中的病毒等惡意代碼。集安全信息與事件收集、分析、響應等功能為一體,解決了網(wǎng)絡與安全設備相互孤立、網(wǎng)絡安全狀況不直觀、安全事件響應慢、網(wǎng)絡故障定位困難等問題,使安全管理員脫離繁瑣的管理工作,大大提高工作效率,能夠集中精力關注核心業(yè)務。