安全隐患主要网络安全威胁有效预防操作

(1)主要网络安全威胁

网络系统的可靠运转是基于通信子网、计算机硬件和操作系统及各种应用软件等各方面、各层次的良好运行。因此,它的风险将来自对企业的各个关键点可能造成的威胁,这些威胁可能造成总体功能的失效。由于在这种广域网分布式计算环境中,相对于过去的局域网、主机环境、单机环境,安全问题变得越来越复杂和突出,所以网络安全风险分析成为制定有效的安全管理策略和选择有作用的安全技术实施措施的基础。安全保障不能完全基于思想教育或信任,而应基于“最低权限”和“相互监督”的法则,减少保密信息的介人范围.尽力消除使用者为使用资源不得不信任他人或被他人信任的问题.建立起完整的安全控制体系和证体系。

通过以上对网络结构的分析不难看出,目前该网络的规模庞大,结构复杂,网络上运行着各种各样的主机和应用程序,使用了多种网络设备;同时,由于多种业务的需要,又和许多其他网络进行连接。因此,我们认为,该计算机网络安全应该从以下几个层面进行考虑:

第一层,外部网络连接及数据访问,其中包括:

出差在外的移动用户的连接。

托管服务器网站对外提供的公共服务。

一办公自动化网使用ADSL与Internet连接。

第二层,内部网络连接,其中包括通过DDN专线连接的托管服务器网站与办公自动化网。

第三层,同一网段中不同部门间的连接。这里主要是指同一网段中,即连接在同一个HUB或交换机上的不同部门的主机和工作站的安全问题。

其中外部网络攻击威胁主要来自第一层,内部网络的安全问题集中在第二、三层上‘以下我们将就外部网络的安全和内部网络的安全问题展开具体讨论。

(2)来自外部网络与内部网络的安全威胁

来自外部网络的安全威胁

由于业务的需要,网络与外部网络进行了连接,这些连接集中在安全威胁的第一层,包括:内部网络和这些外部网络之间的连接为直接连接,外部网络可以直接访问内部网络的主机,由于内部和外部没有隔离措施,内部系统较容易遭到攻击。

与出差在外的移动用户的连接

由于业务需要,公司员工经常需要出差,并且该移动用户使用当地ISP拨号上网连接上Internet,进人内部网络,这时非法的Internet用户也可以通过各种手段访问内部网络。这种连接使企业内部网络很容易受到来自Internet的攻击。攻击一旦发生,首先遭到破坏的将是办公自动化网的主机,另外,通过使用连接托管服务器网站与办公自动化网的DDN专线,侵人者可以继续攻击托管服务器网站部分。攻击的手段以及可能造成的危害多种多样,如:

修改网站页面,甚至利用该服务器攻击其他单位网站,导致企业声誉受损。

释放病毒,占用系统资源,导致主机不能完成相应的工作,造成系统乃至全网的瘫痪。

释放“特洛伊木马”,取得系统的控制权,进而攻击整个企业内部网络。

窃取企业的信息,谋取非法所得,而且这种攻击企业很难发现。

对于以上各种攻击我们可以利用防病毒、防火墙和防黑客技术加以防范。

托管服务器网站对外提供的公共服务

由于公司宜传的需要,企业网络提供对外的公共服务。

在这种情况下,必须借助综合的防范手段才能有效地抵御黑客的攻击。

该破坏的主要方式为:修改网站页面,甚至利用该服务器攻击其他单位网站,导致企业声誉受损。

办公自动化网使用ADSL与Internet连接,内部用户使用ADSL拨号服务器作为网关连接到Internet。这种情况下,传统的网络安全体系无法解决网络的安全问题,必须借助综合的防范手段才能有效地抵御黑客的攻击。

综上所述,外部网络破坏的主要方式为:

外部网络的非法用户的恶意攻击、窃取信息。

通过网络传送的病毒和电子邮件夹带的病毒。

内部网络缺乏有效的手段监视系统、评估网络系统和操作系统的安全性。

目前流行的许多操作系统均存在网络安全漏洞、如Unix服务器、NT服务器及Win-dows、桌面PC.

来自Internet的Web浏览可能存在的恶意Java/ActiveX控件。

②来自内部网络的安全威胁

从以上网络图中可以看到,整个企业的计算机网络有一定的规模,分为多个层次,网络上的节点众多.网络应用复杂,网络管理困难。这些问题主要体现在安全威胁的第二和第三个层面上,具体包括:

网络的实际结构无法控制。

网管人员无法及时了解网络的运行状况。

无法了解网络的漏洞和可能发生的攻击。

对于已经或正在发生的攻击缺乏有效的追查手段。

内部网络的安全涉及技术、应用以及管理等多方面的因素,只有及时发现问题,确定网络安全威胁的来源,才能制定全面的安全策略,有效地保证网络安全。

作者:古宏涛互联网和搜索引擎IT科技网站优化在线河南seo营销博客分享学习,版权学习地址:http://www.guhongtao.com/

(0)

相关推荐

  • 如何防范无线网络安全威胁

    针对网络安全中的各种问题,我们应该怎样去解决,这里就告诉我们一个真理,要从安全方面入手,这才是解决问题的关键.公司无线网络的一个突出的问题是安全性.随着越来越多的企业部署无线网络,从而将雇员.专业的合 ...

  • 怎样预防计算机病毒

    计算机病毒是一个程序,一段可执行码.就像生物病毒一样,计算机病毒有独特的复制能力.计算机病毒可以很快地蔓延,又常常难以根除.它们能把自身附着在各种类型的文件上.当文件被复制或从一个用户传送到另一个用户 ...

  • 解析企业网络分段的优缺点及最佳做法

    为什么给网络分段?网络分段后的优缺点是什么?网络分段一般将ip地址按节点计算机所在网络的规模的大小分为A类、B类、C类、D类和E类五类。网络分段是经过检验而可靠的网络安全原则之一,在IT开始出现时,网 ...

  • 怎么将路由器网关192.168.1.1修改成其他ip地址

    192.168.1.1这个地址是我们网络维护人员最常见的一个IP地址, 192.168.1.1属于IP地址的C类地址,属于保留IP,专门用于路由器设置. 什么是IP地址分类, 作为一名网络维护人员,应 ...

  • 微软终止支持win7要升级不(微软终止支持win7怎么办)

    新华社北京1月19日电 微软1月14日宣布停止对Windows7的技术支持.使用这一操作系统的大量中国客户如何保证网络安全?瑞星公司17日宣布,将加大针对Windows7系统的安全研究工作,为用户网络 ...

  • 如何备份电脑数,据数据备份

    每个公司都会有各种各样的重要数据文件或商业机密信息,保存在电脑上是会存在不少安全隐患的,比如人员误操作和互联网带来的病毒威胁.黑客入侵等都是难以避免的,因此数据的备份就显得尤为重要.常见的一种备份方法 ...

  • 华为交换机如何绑定IP、MAC地址端口绑定加Vlan

    交换机绑定IP以及MAC地址还有端口加Vlan,主要是为了防止别人没有授权的条件下,随意加入到网络当中操作,为了防止这种不安全的行为的出现,为了我们网络的安全,可以绑定授权的IP以及MAC,这样一来就 ...

  • 黑客入门教程

    互联网已经深入人们日常生活的各个角落,人们在享受网络便利的同时,还面临不同程度的网络安全威胁,很多人对黑客感到畏惧,因为他们可以轻易取走自己的资料,窥视自己的隐私,那么,黑客真那么厉害么?我们应该怎么 ...

  • xp停止服务后还能用吗,电脑xp系统的还能用

    操作方法 01 昨天,几乎指挥过每家每户电脑的Windows XP操作系统正式"退役".因为对它的依依不舍,深圳电脑市场上还可以看到装有XP的样品机,中国还有很多用户拥护它,但电脑 ...