锐客网

  1. 首页 > 睿知 > >

网络安全设备配置与管理 网络安全设备有哪些( 四 )

睿知经验知识


1、定期的网络安全自我检测、评估
安全检测可帮助客户最大可能的消除安全隐患，尽可能早地发现安全漏洞并进行修补，有效的利用已有系统，提高网络的运行效率 。
2、安装新软件、启动新服务后的检查
由于漏洞和安全隐患的形式多种多样，安装新软件和启动新服务都有可能使原来隐藏的漏洞暴露出来，因此进行这些操作之后应该重新扫描系统，才能使安全得到保障 。
3、网络承担重要任务前的安全性测试
4、网络安全事故后的分析调查
网络安全事故后可以通过网络漏洞扫描/网络评估系统分析确定网络被攻击的漏洞所在，帮助弥补漏洞，尽可能多得提供资料方便调查攻击的来源 。
【网络安全设备配置与管理 网络安全设备有哪些】5、重大网络安全事件前的准备
重大网络安全事件前网络漏洞扫描/网络评估系统能够帮助用户及时的找出网络中存在的隐患和漏洞，帮助用户及时的弥补漏洞 。
主要技术
1. 主机扫描：
确定在目标网络上的主机是否在线 。
2. 端口扫描：
发现远程主机开放的端口以及服务 。
3. OS识别技术:
根据信息和协议栈判别操作系统 。
4. 漏洞检测数据采集技术：
按照网络、系统、数据库进行扫描 。
5.智能端口识别、多重服务检测、安全优化扫描、系统渗透扫描
6.多种数据库自动化检查技术，数据库实例发现技术；
主要类型
1.针对网络的扫描器：基于网络的扫描器就是通过网络来扫描远程计算机中的漏洞 。价格相对来说比较便宜；在操作过程中，不需要涉及到目标系统的管理员，在检测过程中不需要在目标系统上安装任何东西；维护简便 。
2.针对主机的扫描器：基于主机的扫描器则是在目标系统上安装了一个代理或者是服务，以便能够访问所有的文件与进程，这也使得基于主机的扫描器能够扫描到更多的漏洞 。
3.针对数据库的扫描器：数据库漏扫可以检测出数据库的DBMS漏洞、缺省配置、权限提升漏洞、缓冲区溢出、补丁未升级等自身漏洞 。
使用方式
1、独立式部署：
在网络中只部署一台漏扫设备，接入网络并进行正确的配置即可正常使用，其工作范围通常包含用户企业的整个网络地址 。用户可以从任意地址登录漏扫系统并下达扫描评估任务，检查任务的地址必须在产品和分配给此用户的授权范围内 。
2、多级式部署：
对于一些大规模和分布式网络用户，建议使用分布式部署方式 。在大型网络中采用多台漏扫系统共同工作，可对各系统间的数据共享并汇总，方便用户对分布式网络进行集中管理 。
优缺点
1、优点
有利于及早发现问题，并从根本上解决安全隐患 。
2、不足
只能针对已知安全问题进行扫描；准确性和指导性有待改善 。
5、安全隔离网闸定义
安全隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立网络系统的信息安全设备 。由于物理隔离网闸所连接的两个独立网络系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令 。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全 。
功能模块
安全隔离闸门的功能模块有：
安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计、身份认证

推荐阅读


上一篇：安定的近义词和反义词，安定的近义词是什么 标准答案

下一篇：邯郸市教育考试院网站登录入口_河北邯郸市教育考试院