如何构建网络整体安全方案(三):技术支持解决方案

2007-12-2    | |
打印本文章
RSS

导读:技术支持是整个安全方案的重要补充。其主要作用是在用户网络发生重要安全事件后,通过及时、高效的安全服务,达到尽快恢复网络应用的目的。

关键词:网络安全 技术支持解决方案

正在加载数据...

       技术支持解决方案

  技术支持是整个安全方案的重要补充。其主要作用是在用户网络发生重要安全事件后,通过及时、高效的安全服务,达到尽快恢复网络应用的目的。技术支持主要包括以下几方面:

  1、故障排除

  支持范围:

  (1) 用户无法访问网络(如局域网用户无法访问INTERNET);

  (2)应用服务无法访问(如不能对外提供WWW服务);

  (3)网络访问异常(如访问速度慢)。

  作用:一旦网络出现异常,为用户提供及时、有效的网络服务。在最短的时间内恢复网络应用。

  2、灾难恢复

  支持范围:设备遇到物理损害网络网络应用异常。

  作用:通过备品备件,快速恢复网络硬件环境;通过备份文件的复原,尽快恢复网络的电子资源;由此可在最短的时间内恢复整个网络应用。

  3、查找攻击源

  支持范围: 网络管理员发现网络遭到攻击,并需要确定攻击来源。

  作用: 通过日志文件等信息,确定攻击的来源,为进一步采取措施提供依据。

  4、实时检索日志文件

  支持范围: 遭到实时的攻击(如DOS,SYN FLOODING等),需要及时了解攻击源以及攻击强度。

  作用:通过实时检索日志文件,可以当时存在的针对本网络的攻击并查找出攻击源。如果攻击强度超出网络能够承受的范围,可采取进一步措施进行防范。

  5、即时查杀病毒

  支持范围: 由不可确定的因素导致网络中出现计算机病毒。

  作用:即使网络中出现病毒,通过及时有效的技术支持,在最短的时间内查处感染病毒的主机并即时查杀病毒,恢复网络应用。

  6、即时网络监控

  支持范围: 网络出现异常,但应用基本正常。

  作用:通过网络监控,近可能发现网络中存在的前期网络故障,在故障扩大化以前及时进行防治。

  以上是技术支持解决方案,技术支持是安全服务的重要补充部分,即使在完善的安全体系下,也存在不可预测的因素导致网络故障,此时,需要及时、有效的技术支持服务,在尽可能短的时间内恢复网络的正常运行。

  综上所述,局域网的安全由三大部分组成,涵盖设备、技术、制度、管理、服务等各个部分。


如何构建网络整体安全方案
 如何构建网络整体安全方案(一):技术解决方案
 如何构建网络整体安全方案(二):安全服务解决方案
 如何构建网络整体安全方案(三):技术支持解决方案
 如何构建网络整体安全方案(四):分布实施建议意见

来源:IT世界    
  评论
 
互联网给人们生活带来了极大的便利。然而,人们在享受网络便捷的同时,却往往容易忽视网络暗藏着的安全隐患。信息技术的不断发展使得互联网的双刃剑效应日渐显现。
 
应用交付市场从来都不缺乏创新。日前,Array Networks最新的多核应用交付新品将于近期隆重上市。这一集高性能、高稳定性、高可扩展性和高性价比优势的系列产品必将成为……
 
当企业移动上网的需求开始增长时,安全风险也就同时产生了。尽管目前已经有了针对特定安全问题的解决方案,不过我们还需要利用企业有线网络已存在的安全基础设施……
 
本规范规定了网络通讯安全审计产品的技术要求,提出了该类产品应具备的功能要求和安全保证要求。并根据功能和保证要求的不同将网络通讯安全审计产品进行了分级。
 
为了规范全国网闸产品的开发与应用,保障公共信息网络安全,根据公安部公共信息网络安全监察局的要求,本规范对网闸产品提出了安全功能要求和保证要求,作为……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录