如何构建网络整体安全方案(二):安全服务解决方案

 
   | |

导读:在安全服务方案中,采用不同的安全服务,定期对网络进行检测、改进,以达到动态增进网络安全性,最大限度发挥安全设备作用的目的。

关键词:网络安全 安全服务 安全服务解决方案

 
正在加载数据...

  安全服务解决方案       

  在安全服务方案中,采用不同的安全服务,定期对网络进行检测、改进,以达到动态增进网络安全性,最大限度发挥安全设备作用的目的。安全服务分为以下几类:

  1、网络拓扑分析

  服务对象:整个网络

  服务周期:半年一次

  服务内容:(1)根据网络的实际情况,绘制网络拓扑图;(2)分析网络中存在的安全缺陷并提出整改建议意见。

  服务作用:针对网络的整体情况,进行总体、框架性分析。一方面,通过网络拓扑分析,能够形成网络整体拓扑图,为网络规划、网络日常管理等管理行为提供必要的技术资料;另一方面,通过整体的安全性分析,能够找出网络设计上的安全缺陷,找到各种网络设备在协同工作中可能产生的安全问题。

  2、中心机房管理制度制订以及修改

  服务对象:中心机房

  服务周期:半年一次

  服务内容:协助用户制订并修改机房管理制度。制度内容涉及人员进出机房的登记制度、设备进出机房的登记制度、设备配置修改的登记制度等。

  服务作用:严格控制中心机房的人员进出、设备进出并及时登记设备的配置更新情况,有助于网络核心设备的监控,确保网络的正常运行。

  3、操作系统补丁升级

  服务对象:服务器、工作站、终端

  服务周期:不定期

  服务内容:(1) 一旦出现重大安全补丁,及时更新所有相关系统;(2)出现大型补丁(如微软的SP),及时更新所有相关系统;

  服务作用:通过及时、有效的补丁升级,能够有效防止局域网主机和服务器相互之间的攻击,降低现代网络蠕虫病毒对网络的整体影响,增加网络带宽的有效利用率。

  4、防病毒软件病毒库定期升级

  服务对象:防病毒服务器、安装防病毒客户端的终端

  服务周期:每周一次

  服务内容:(1) 防病毒服务器通过INTERNET更新病毒库;(2)防病毒服务器强制所有在线客户端更新病毒库;

  服务作用:通过不断升级病毒库确保防病毒软件能够及时发现新的病毒。

  5、服务器定期扫描、加固

  服务对象:服务器

  服务周期:半年一次

  服务内容:使用专用的扫描工具,在用户网络管理人员的配合,对主要的服务器进行扫描。

  服务作用:(1) 找出对应服务器操作系统中存在的系统漏洞;(2) 找出服务器对应应用服务中存在的系统漏洞;(3) 找出安全强度较低的用户名和用户密码。

  6 、防火墙日志备份、分析

  服务对象:防火墙设备

  服务周期:一周一次

  服务内容:导出防火墙日志并进行分析。

  服务作用:通过流量简图找出流量异常的时间段,通过检查流量较大的主机,找出局域网中的异常主机。

  7、入侵检测等安全设备日志备份

  服务对象:入侵检测等安全设备

  服务周期:一周一次

  服务内容:备份安全设备日志。

  服务作用:防止日志过大导致检索、分析的难度,另一方面也有利于事后的检查。

  8、服务器日志备份

  服务对象:主要服务器(如WWW服务器、文件服务器等)

  服务周期:一周一次

  服务内容:备份服务器访问日志

  服务作用: 防止日志过大导致检索、分析的难度,另一方面也有利于事后的检查。

  9、白客渗透

  服务对象:对INTERBET提供服务的服务器

  服务周期:半年一次

  服务内容:服务商在用户指定的时间段内,通过INTERNET,使用各种工具在不破坏应用的前提下攻击服务器,最终提供检测报告。

  服务作用:先于黑客进行探测性攻击以检测系统漏洞。根据最终检测报告进一步增强系统的安全性

  10、设备备份系统

  服务对象:骨干交换机、路由器等网络骨干设备

  服务周期:实时

  服务内容:根据用户的网络情况,提供骨干交换机、路由器等核心网络设备的备份。备份设备可以在段时间内替代网络中实际使用的设备。

  服务作用:一旦核心设备出现故障,使用备件替换以减少网络故障时间。

  11、信息备份系统

  服务对象:所有重要信息

  服务周期:根据网络情况定完全备份和增量备份的时间

  服务内容:定期备份电子信息

  服务作用:防止核心服务器崩溃导致网络应用瘫痪。

  12、定期总体安全分析报告

  服务对象:整个网络

  服务周期:半年一次

  服务内容:综合网络拓扑报告、各种安全设备日志、服务器日志等信息,对网络进行总体安全综合性分析,分析内容包括网络安全现状、网络安全隐患分析,并提出改进建议意见。

  服务作用:提供综合性、全面的安全报告,针对全网络进行安全性讨论,为全面提高网络的安全性提供技术资料。

  以上是服务解决方案,众所周知,安全产品一般是共性的产品,通过安全服务,能够配制出适合本网络的安全设备,使得安全产品在特定的网络中发挥最大的效能,使得各种设备协同工作,增强网络的安全性和可用性。

  当然,在网络中,不安全是绝对的,即使采取种种措施,网络也可能遭到应用某种原因无法正常运作,这时候,就需要有及时有效的技术支持,使得网络在尽可能短的时间内恢复正常。下面将提出技术支持解决方案。


如何构建网络整体安全方案
 如何构建网络整体安全方案(一):技术解决方案
 如何构建网络整体安全方案(二):安全服务解决方案
 如何构建网络整体安全方案(三):技术支持解决方案
 如何构建网络整体安全方案(四):分布实施建议意见

 
来源:IT世界    
 
 
 
 
 

网络设备管理

 
你有因DNS错误或者服务器未找到而无法访问某些特定的网站吗?你可能已对各种安全设置进行了反复确认,但就是找不到引发该问题的根源。你可曾考虑通过ping……
 
开放递归式DNS服务器本身就不安全吗?这种漏洞比封闭递归式服务器是更加危险、还是更安全一点?TT安全专家认为“开放递归式DNS域名服务器天生就不安全”其实……
 
上周爆发的百度DNS攻击事件引发出DNS技术讨论的热潮,有读者提出疑问:用什么方法可以让DNS支持加密?TT安全专家Michael Cobb对这一问题进行了详细解答……
 
网络安全审计必须按照一套定义好的标准进行:企业的数据安全性、政策和过程的完整性和可用性、合适的监管要求、以及行业的最佳做法……
 
我们应当在访问控制项目中使用代理服务器吗?这样的部署带来的收益会超出相应的开销吗?如果的确如此,我们应当如何说服IT管理人员并作出证明呢?

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录