網(wǎng)絡管理人員應認真分析各種可能的入侵和攻擊形式,制定符合實際需要的網(wǎng)絡安全策略,防止可能從網(wǎng)絡和系統(tǒng)內(nèi)部或外部發(fā)起的攻擊行為,重點防止那些來自具有敵意的國家、企事業(yè)單位、個人和內(nèi)部惡意人員的攻擊。
防止入侵和攻擊的主要技術措施包括訪問控制技術、防火墻技術、入侵檢測技術、安全掃描、安全審計和安全管理。
步驟/方法
訪問控制技術。訪問控制是網(wǎng)絡安全保護和防范的核心策略之一。訪問控制的主要目的是確保網(wǎng)絡資源不被非法訪問和非法利用。訪問控制技術所涉及內(nèi)容較為廣泛,包括網(wǎng)絡登錄控制、網(wǎng)絡使用權限控制、目錄級安全控制,以及屬性安全控制等多種手段。
防火墻技術。防火墻是用來保護內(nèi)部網(wǎng)絡免受外部網(wǎng)絡的惡意攻擊和入侵,為防止計算機犯罪,將入侵者拒之門外的網(wǎng)絡安全技術。防火墻是內(nèi)部網(wǎng)絡與外部網(wǎng)絡的邊界,它能夠嚴密監(jiān)視進出邊界的數(shù)據(jù)包信息,能夠阻擋入侵者,嚴格限制外部網(wǎng)絡對內(nèi)部網(wǎng)絡的訪問,也可有效地監(jiān)視內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問。
入侵檢測技術。入侵檢測技術是網(wǎng)絡安全技術和信息技術結合的產(chǎn)物。使用入侵檢測技術可以實時監(jiān)視網(wǎng)絡系統(tǒng)的某些區(qū)域,當這些區(qū)域受到攻擊時,能夠及時檢測和立即響應。入侵檢測有動態(tài)和靜態(tài)之分,動態(tài)檢測用于預防和審計,靜態(tài)檢測用于恢復和評估。
安全掃描。安全掃描是對計算機系統(tǒng)或其他網(wǎng)絡設備進行相關安全檢測,以查找安全隱患和可能被攻擊者利用的漏洞。從安全掃描的作用來看,它既是保證計算機系統(tǒng)和網(wǎng)絡安全必不可少的技術方法,也是攻擊者攻擊系統(tǒng)的技術手段之一,系統(tǒng)管理員運用安全掃描技術可以排除隱患,防止攻擊者入侵,而攻擊者則利用安全掃描來尋找入侵系統(tǒng)和網(wǎng)絡的機會。安全掃描分主動式和被動式兩種。主動式安全掃描是基于網(wǎng)絡的,主要通過模擬攻擊行為記錄系統(tǒng)反應來發(fā)現(xiàn)網(wǎng)絡中存在的漏洞,這種掃描稱為網(wǎng)絡安全掃描;而被動式安全掃描是基于主機的,主要通過檢查系統(tǒng)中不合適的設置、脆弱性口令,以及其他同安全規(guī)則相抵觸的對象來發(fā)現(xiàn)系統(tǒng)中存在的安全隱患,這種掃描稱為系統(tǒng)安全掃描。
SEO專題推薦:
關鍵詞優(yōu)化專題:網(wǎng)站關鍵詞優(yōu)化沒效果?來這里學習最實用的關鍵詞優(yōu)化技巧!
內(nèi)鏈優(yōu)化專題:最能提升網(wǎng)站權重的內(nèi)鏈部署優(yōu)化技巧與方法
外鏈建設專題:高質(zhì)量自然外鏈怎么做?讀完這些你將質(zhì)的飛躍
網(wǎng)站降權專題:2015年最有用的網(wǎng)站降權、被K、被黑、被攻擊的解決方法
用戶體驗專題:學習完這些,作為站長的你可以秒懂如何做網(wǎng)站用戶體驗
行業(yè)網(wǎng)站專題:優(yōu)化行業(yè)網(wǎng)站的“葵花寶典”看完后無優(yōu)化壓力
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!