 |
|
 |
| 您现在的位置： 先创网 >> 网络应用 >> 网络安全 >> 文章正文 |
|
|
| 合理规划：构建网络整体安全方案 |
| 赛迪网 |
| 2008-2-19 11:05:49文/佚名 |
|
|
|
|
|
三、技术支持解决方案
技术支持是整个安全方案的重要补充。其主要作用是在用户网络发生重要安全事件后，通过及时、高效的安全服务，达到尽快恢复网络应用的目的。技术支持主要包括以下几方面：
1、故障排除
支持范围：
（1） 用户无法访问网络（如局域网用户无法访问INTERNET）；
（2）应用服务无法访问（如不能对外提供WWW服务）；
（3）网络访问异常（如访问速度慢）。
作用：一旦网络出现异常，为用户提供及时、有效的网络服务。在最短的时间内恢复网络应用。
2、灾难恢复
支持范围：设备遇到物理损害网络网络应用异常。
作用：通过备品备件，快速恢复网络硬件环境；通过备份文件的复原，尽快恢复网络的电子资源；由此可在最短的时间内恢复整个网络应用。
3、查找攻击源
支持范围： 网络管理员发现网络遭到攻击，并需要确定攻击来源。
作用： 通过日志文件等信息，确定攻击的来源，为进一步采取措施提供依据。
4、实时检索日志文件
支持范围： 遭到实时的攻击（如DOS，SYN FLOODING等），需要及时了解攻击源以及攻击强度。
作用：通过实时检索日志文件，可以当时存在的针对本网络的攻击并查找出攻击源。如果攻击强度超出网络能够承受的范围，可采取进一步措施进行防范。
5、即时查杀病毒
支持范围： 由不可确定的因素导致网络中出现计算机病毒。
作用：即使网络中出现病毒，通过及时有效的技术支持，在最短的时间内查处感染病毒的主机并即时查杀病毒，恢复网络应用。
6、即时网络监控
支持范围： 网络出现异常，但应用基本正常。
作用：通过网络监控，近可能发现网络中存在的前期网络故障，在故障扩大化以前及时进行防治。
以上是技术支持解决方案，技术支持是安全服务的重要补充部分，即使在完善的安全体系下，也存在不可预测的因素导致网络故障，此时，需要及时、有效的技术支持服务，在尽可能短的时间内恢复网络的正常运行。
综上所述，局域网的安全由三大部分组成，涵盖设备、技术、制度、管理、服务等各个部分。
四、分布实施建议意见
网络安全涉及面相当广，同时进行建设的可行性较差，因此，建议按照以下方式进行分阶段实施。
1、第一阶段
（1）技术方面，采用防火墙、网络防病毒软件、页面防篡改系统来建立一个结构上较完善的网络系统。
（2）服务方面，进行网络拓扑分析、建立中心机房管理制度、建立操作系统以及防病毒软件定期升级机制、对重要服务器的访问日志进行备份，通过这些服务，增强网络的抗干扰性。
（3）支持方面，要求服务商提供故障排除服务，以提高网络的可靠性，降低网络故障对网络的整体影响。
2、第二阶段
在第一阶段安全建设的基础上，进一步增加网络安全设备，采纳新的安全服务和技术支持来增强网络的可用性。
（1）技术方面，采用入侵检测、邮件防病毒软件、动态口令认证系统、并在重要客户端安装个人版防护软件。
（2）服务方面，对服务器进行定期扫描与加固、对防火墙日志进行备份与分析、对入侵检测设备的日志进行备份、建立设备备份系统以及文件备份系统。
（3）支持方面，要求服务商提供灾难恢复、实时日志检索、实时查杀病毒、实时网络监控等技术支持。
3、第三阶段
在这一阶段，采取的措施以进一步提高网络效率为主。
（1）技术方面，采用反垃圾邮件系统、网络管理软件、QOS流量管理软件。
（2）服务方面，采用白客渗透测试，要求服务商定期提供整体安全分析报告。
（3）支持方面，要求能够实时或者时候查找攻击源。
以上针对用户网络分别从三个方面提出了安全解决方案，并按照实施的紧迫性分成三个阶段来实现，但是实际针对某个用户，对于安全的要求可能各不相同，具体网络情况也可能有很大的差异，因此建议用户根据实际情况建立网络安全建设的时间表。
另外，随着新技术、新产品的不断涌现，网络技术的不断发展，对于网络安全的要求不断提高，在实际实施过程中采取的措施完全可能超越本文中提及的产品、服务、支持，这也是安全建设的最基本原则：不断改进，不断增强，安全无止境。 上一页 [1] [2] [3] [4] |
|
|
|
|
|
|
 |
|
 |
|
|
|
相关文章 
