网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。
此处重点针对一些普遍性问题和所采用的相应安全技术，主要包括：建立全面的网络防病毒体系；防火墙技术，控制访问权限，实现网络安全集中管理；应用入侵检测技术保护主机资源，防止内外网攻击；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网站实时监控与恢复系统，实现网站安全可靠的运行；应用网络安全紧急响应体系，防范安全突发事件。
1．应用防病毒技术，建立全面的网络防病毒体系
随着Internet的不断发展，信息技术已成为促进经济发展，社会进步的巨大推动力。不管是存储在工作站中、服务器里还是流通于Internet上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。
采用多层的防病毒体系
网络系统可能会受到来自多方面的病毒威胁，为了免受病毒所造成的损失，建议采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台PC机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个企业网不受病毒的感染。
考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施“层层设防、集中控制、以防为主、防杀结合”的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防病毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱环节成为病毒入侵的缺口。
2．黑客防范
网络安全体系的构建不但要依靠合理的安全策略和有效的管理，同样要依靠好的安全产品。防火墙与网络入侵检测系统能共同构筑一个强大的黑客防范解决方案。防火墙的强大访问控制功能与抗攻击功能的结合，共同构筑网络安全大门，保护网络免受黑客，非法访问的侵扰，以及其他无孔不入的数据安全威胁。网络入侵检测系统则以其全面的入侵检测手法规则库和实时准确的报警/阻断功能，成为网络安全的实时监控卫士，成为网络管理人员最佳安全管理助手。
3．应用安全扫描技术主动探测网络安全漏洞，进行网络安全评估
安全扫描技术是又一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。
通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评价网络风险等级。网络管理员可以根据扫描的结果更正网络安全漏洞和系统中的错误配置，在黑客攻击前进行防范。如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。
安全扫描工具源于黑客在入侵网络系统时所采用的工具，商品化的安全扫描工具为网络安全漏洞的发现提供了强大的支持。
4．应用网站实时监控与恢复系统，实现网站安全可靠的运行
Web服务系统是个让外界了解您的窗口，它的正常运行将关系到您的形象。由于网站服务器系统在安全检测中存在严重的安全漏洞，也是黑客入侵的极大目标，故网站监控与自动恢复系统，保证网站服务器的安全。“网站监控与自动恢复系统”采用数字签名算法，对备份文件进行加密及排序处理，可同机监控，也可异机监控；并采用相互授权认证措施，由服务器对连接上来的客户端进行身份验证，确定其访问权限，然后再由客户端对服务端进行身份确认，使得未经授权的用户无法登录使用该系统；对Web静态文件和重要的系统文件进行双机备份和监控，即使Web服务器瘫痪也能在数分钟内将之全面恢复；“网站监控与恢复系统”对Web网站管理员是透明的，管理员可以通过ftp客户端程序上传文件，而几乎感觉不到监控系统的存在，ftp客户端远程用户可以在不断实时监控的情况下进行安全的文件上传，全面保障系统的安全和正常运行。
5．应用网络安全紧急响应体系，防范安全突发事件
网络安全作为一项动态工程，意味着它的安全程度会随着时间的变化而发生改变。在信息技术日新月异的今天，昔日固若金汤的网络安全策略，总难免会随着时间的推进和环境的变化，而变得不堪一击。因此，我们需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略，并及时组建网络安全紧急响应体系，专人负责，防范安全突发事件。
紧急响应的目标
• 故障定位及排除
广域网的响应时间过长，而一般的网络系统涉及到系统、设备、应用等多个层面。因此如何将性能或故障等多方面的问题准确定位在涉及到（线路、设备、服务器、操作系统、电子邮件）的具体位置，是本响应体系提供的基本功能。
• 预防问题
通过在广域网上对网络设备和网络流量的实施监控和分析，预防问题的发生，在系统出现性能抖动时，就能及时发现，并建议系统管理员及时的处理。
• 优化性能
通过对线路和其他系统进行透视化管理，利用管理系统提供的专家功能对系统的性能进行优化。
• 提供整体网络运行的健康以及趋势分析
对网络整体的运行情况做出长期的健康和趋势报告，分析系统的使用情况，对新系统的规划作出精确的基础。
|
