网络安全解决方案

网络安全解决方案

网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。

此处重点针对一些普遍性问题和所应采用的相应安全技术，主要包括：建立全面的网络防病毒体系；防火墙技术，控制访问权限，实现网络安全集中管理；应用入侵检测技术保护主机资源，防止内外网攻击；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网站实时监控与恢复系统，实现网站安全可靠的运行；应用网络安全紧急响应体系，防范安全突发事件。

1．应用防病毒技术，建立全面的网络防病毒体系

随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。不管是存储在工作站中、服务器里还是流通于Internet上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。

1）采用多层的病毒防卫体系。

网络系统可能会受到来自于多方面的病毒威胁，为了免受病毒所造成的损失，建议采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台PC机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个企业网不受病毒的感染。

考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施"层层设防、集中控制、以防为主、防杀结合"的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱 环节成为病毒入侵的缺口。

2）选择合适的防病毒产品 考虑防病毒产品的性能如下：

价格：产品功能全面，价格合理，提供Internet的全面防毒功能及提供对各邮件系统的支持。

网络安全解决方案

当前企业之间的竞争不仅是其业务产品本身的竞争，而是面临着从产品研发、宣传和推广到企业整体信息化系统的深入使用而达到的其整体运营能力的竞争。ERP系统、OA办公系统等各类功能系统的大范围深入使用带来了企业整体生产力的变革，从而极大地推动了企业整体运营能力的提高，进而其整体系统的安全管控和运维体系建设也是保障企业能够持续稳定运营的重要工作。

很多公司目前业务发展较快，其终端电脑和智能手机等信息化终端已经达到几百部甚至上千部，机房拥有OA服务器、ERP服务器、文件备份服务器等多种业务应用系统，另外有分布于各部门的多台重要设备，因此，整体网络的安全管理和入侵防范工作是十分重要的。

公司机房使用了企业级路由器、三层交换机作为主核心网络层，但没有部署核心防火墙等网络安全设备体系，或是仅仅应用了上网行为管理设备来管控其终端的上网行为，并不能防范其外网黑客入侵工具和木马病毒侵入，也不能完全审计其各个终端的网络传输信息；再者所采购的杀毒软件仅为服务器提供了安全保护，其他终端如采用，整体费用很高，但不进行控制，又不能防范各种木马病毒的侵害；因此，其整体网络的安全管控形势十分严峻，亟需对其整体网络安全进行管控。

同时，公司外围分支机构也有很多，都需要通过外围网络访问公司的各种系统和传输文件信息等，其信息传递进程暴露在公网之中，极容易被窃取和篡改，因此需要有安全的传输网络对其信息传递工作进行保护，从目前应用趋势和整体应用范围考虑，采用基于SSL协议的VPN传输方式，是十分经济和稳妥的手段，而且这也是规模化的集团公司都采用的成熟的网络传输安全手段。

山石网络安全解决方案的防火墙模块，可以实现对公司整体信息安全的管控和外围分支机构的网络传输安全保障。其整体安全模块的性能十分优异，因此被众多银行、政府机构、高校、中国五百强企业、以及对整体安全十分关注的众多中小型企事业单位所采用。

２０ｏ８年５月　第１３卷第３期　西安邮电学院学报　Ｍａｙ　２００８　ＪＯＵＲＮＡＬ　ＯＦ　ＸＩ’ＡＮ　ＵＮＩⅦＲＳＩＴＹ　ＯＦ　ＰＯＳＴ　ＡＮＤ　ＴＥＬＥＣＯＭＭＵＮＩＣＡＴＩＯＮＳ　Ｖｏ１．１３　Ｎｏ．３　

网络攻击及网络安全解决方案　

宁　博　（西安邮电学院研究生部，陕西西安７１００６１）　摘要：通过对目前网络攻击的主要形式分析，提出一种网络安全整体解决方案，并对各方面进行了一一阐述。最后　提出，只有提高安全意识，才能真正发挥信息安全技术的优势，确保通信安全。　关键词：网络安全；安全策略；风险评估　中图分类号：１］Ｐ３９３．０８　文献标识码：Ａ　文章编号：１００７—３２６４（２００８｝０３—０１０３—０３　如今网络已经深入到人们日常工作和学习的方　方面面，而网络攻击的频频出现，对网络的安全提出　了更高的要求，采用一种安全高效的网络安全解决　方案非常必要。　网络攻击主要形式　

目前网络攻击的形式很多，有来自外部环境的，　也有来自内部管理的。就外因来讲，主要有两方面：　（１）计算机病毒的攻击。新电脑病毒产生的频　率不断加快，特别是干扰网络正常运行的蠕虫病毒。　这些病毒对个人主机的影响微乎其微，容易使个人　用户麻痹大意，但对整个网络来说则是灾难性的。　当大量的带宽被这些无用的信息所占用时，路由器　或三层交换机的ＣＰＵ都被用来查找那些根本不存　在媒体访问控制（ＩＰＭａｃ：Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏ１）地　址，导致网络堵塞，甚至导致整个网络的瘫痪。　“Ｂｌａｓｔ冲击波”和“Ｎａｃｈｉ”的爆发，足以说明计算机　病毒的危害性有多大。　（２）来自黑客的攻击。黑客的攻击方式是多种　多样的，例如，利用网络本身的漏洞蓄意破坏数据和　文件的有效性和完整性，致使数据泄密和丢失，最近　短短半年就有微软的远程过程调用（ＲＰＣ：Ｒｅｍｏｔｅ　Ｐｒｏｃｅｄｕｒｅ　Ｃａｌ１）漏洞、ＩＥ漏洞、微软数据库引擎　（慨Ｃ：Ｍｉｃｒｏｓｏｆｔ　Ｄａｔａ　Ａｃｃｅｓｓ　Ｃｏｍｐｏｎｅｎｔｓ）漏洞、　Ｃｉｓｃｏ的因特网操作系统（ＩｏＳ：Ｉｎｔｅｒｎｅｔ　Ｏｐｅｒａｔｉｏｎ　Ｓｙｓｔｅｍ）漏洞等多种漏洞被发现，如果网络管理员对　这些漏洞不是很了解　，就很有可能被黑客所利用：非　法抢占系统资源和系统空间，导致系统服务停止甚　至瘫痪；采用“拒绝服务”攻击手段，即用大量垃圾邮　件发向对方的邮件服务器，致使其电子邮件系统被　堵塞以至崩溃，使网站瘫痪，不能提供正常服务．ｏ　从内部管理来讲，危害网络安全的因素主要在　于网络用户对网络安全问题认识上的缺陷，认为网　络安全是网管人员的事，缺乏网络法规意识，侧重于　方便、快捷、高效地索取网络资源，很少去思考实际　存在的风险和低效率，缺乏应有的信息保密知识。　另外，由于网络管理人员编制少，缺少专业的网络维　护人员，以及经费不足等原因。虽然很多地方采取　了一些安全措施，如身份认证、防毒卡、防火墙等，但　这只是在理论上解决了某些安全问题，事实上并没　有对系统安全风险做出详细的评估和建设性的预　测。而是盲目被动的防御，系统对付各类突发性危　害能力极差。　２网络安全防范技术分类　

网络安全解决方案

网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。

此处重点针对一些普遍性问题和所应采用的相应安全技术，主要包括：建立全面的网络防病毒体系；防火墙技术，控制访问权限，实现网络安全集中管理；应用入侵检测技术保护主机资源，防止内外网攻击；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网站实时监控与恢复系统，实现网站安全可靠的运行；应用网络安全紧急响应体系，防范安全突发事件。

1．应用防病毒技术，建立全面的网络防病毒体系

随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。不管是存储在工作站中、服务器里还是流通于Internet上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。

1）采用多层的病毒防卫体系。

网络系统可能会受到来自于多方面的病毒威胁，为了免受病毒所造成的损失，建议采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台PC机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个企业网不受病毒的感染。

考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施"层层设防、集中控制、以防为主、防杀结合"的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱 环节成为病毒入侵的缺口。

2）选择合适的防病毒产品 考虑防病毒产品的性能如下：

价格：产品功能全面，价格合理，提供Internet的全面防毒功能及提供对各邮件系统的支持。