東方森太科技發(fā)展有限公司在網(wǎng)絡(luò)安全解決方案上積累了十幾年的經(jīng)驗，以下針對一些網(wǎng)絡(luò)應(yīng)用方面普遍存在的安全問題和所應(yīng)采用的相應(yīng)安全技術(shù)作簡要介紹：
1．應(yīng)用防病毒技術(shù)，建立全面的網(wǎng)絡(luò)防病毒體系。
2．應(yīng)用防火墻技術(shù)，控制訪問權(quán)限，實現(xiàn)網(wǎng)絡(luò)安全集中管理。
3．應(yīng)用入侵檢測技術(shù)保護(hù)主機(jī)資源，防止內(nèi)外網(wǎng)攻擊。
4．應(yīng)用安全漏洞掃描技術(shù)主動探測網(wǎng)絡(luò)安全漏洞，進(jìn)行定期網(wǎng)絡(luò)安全評估與安全加固。
5．應(yīng)用網(wǎng)站實時監(jiān)控與恢復(fù)系統(tǒng)，實現(xiàn)網(wǎng)站安全可靠的運行。
6．應(yīng)用網(wǎng)絡(luò)安全緊急響應(yīng)體系，防范安全突發(fā)事件。
一、防病毒方面：應(yīng)用防病毒技術(shù)，建立全面的網(wǎng)絡(luò)防病毒體系
隨著Internet的不斷發(fā)展，信息技術(shù)已成為促進(jìn)經(jīng)濟(jì)發(fā)展、社會進(jìn)步的巨大推動力：當(dāng)今社會高度的計算機(jī)化信息資源對任何人無論在任何時候、任何地方都變得極有價值。不管是存儲在工作站中、存儲服務(wù)器里還是流通于Internet上的信息都已轉(zhuǎn)變成為一個關(guān)系事業(yè)成敗關(guān)鍵的策略點，這就使保證信息的安全變得格外重要。而2018年卻是不平凡的一年，是計算機(jī)病毒瘋狂肆虐的一年，勒索病毒、弼馬溫病毒觸動了信息網(wǎng)絡(luò)脆弱的安全神經(jīng)，更使部分信息網(wǎng)絡(luò)用戶一度陷入通訊癱瘓的尷尬局面。
基于以上情況，我們認(rèn)為系統(tǒng)可能會受到來自于多方面的病毒威脅，為了免受病毒所造成的損失，建議采用多層的病毒防衛(wèi)體系。所謂的多層病毒防衛(wèi)體系，是指在每臺PC機(jī)上安裝單機(jī)版反病毒軟件，在服務(wù)器上安裝基于服務(wù)器的反病毒軟件，在網(wǎng)關(guān)上安裝基于網(wǎng)關(guān)的反病毒軟件。因為防止病毒的攻擊是每個員工的責(zé)任，人人都要做到自己使用的臺式機(jī)上不受病毒的感染，從而保證整個企業(yè)網(wǎng)不受病毒的感染。
考慮到病毒在網(wǎng)絡(luò)中存儲、傳播、感染的方式各異且途徑多種多樣，故相應(yīng)地在構(gòu)建網(wǎng)絡(luò)防病毒系統(tǒng)時，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實施"層層設(shè)防、集中控制、以防為主、防殺結(jié)合"的策略。具體而言，就是針對網(wǎng)絡(luò)中所有可能的病毒攻擊設(shè)置對應(yīng)的防毒軟件，通過全方位、多層次的防毒系統(tǒng)配置，使網(wǎng)絡(luò)沒有薄弱環(huán)節(jié)成為病毒入侵的缺口。
二、應(yīng)用防火墻技術(shù)，控制訪問權(quán)限，實現(xiàn)網(wǎng)絡(luò)安全集中管理
防火墻技術(shù)是近年發(fā)展起來的重要網(wǎng)絡(luò)安全技術(shù)，其主要作用是在網(wǎng)絡(luò)入口處檢查網(wǎng)絡(luò)通訊，根據(jù)客戶設(shè)定的安全規(guī)則，在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提下，保障內(nèi)外網(wǎng)絡(luò)通訊。
在網(wǎng)絡(luò)出口處安裝防火墻后，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行了有效的隔離，所有來自外部網(wǎng)絡(luò)的訪問請求都要通過防火墻的檢查，內(nèi)部網(wǎng)絡(luò)的安全有了很大的提高。防火墻可以完成以下具體任務(wù)：
1．通過源地址過濾，拒絕外部非法IP地址，有效的避免了外部網(wǎng)絡(luò)上與業(yè)務(wù)無關(guān)的主機(jī)的越權(quán)訪問。
2．防火墻可以只保留有用的服務(wù)，將其他不需要的服務(wù)關(guān)閉，這樣做可以將系統(tǒng)受攻擊的可能性降低到最小限度，使黑客無機(jī)可乘。
3．同樣，防火墻可以制定訪問策略，只有被授權(quán)的外部主機(jī)可以訪問內(nèi)部網(wǎng)絡(luò)的有限IP地址，保證外部網(wǎng)絡(luò)只能訪問內(nèi)部網(wǎng)絡(luò)中的必要資源，與業(yè)務(wù)無關(guān)的操作將被拒絕。
4．由于外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的所有訪問都要經(jīng)過防火墻，所以防火墻可以全面監(jiān)視外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的訪問活動，并進(jìn)行詳細(xì)的記錄，通過分析可以得出可疑的攻擊行為。
5．另外，由于安裝了防火墻后，網(wǎng)絡(luò)的安全策略由防火墻集中管理，因此，黑客無法通過更改某一臺主機(jī)的安全策略來達(dá)到控制其他資源訪問權(quán)限的目的，而直接攻擊防火墻幾乎是不可能的。
6．防火墻可以進(jìn)行地址轉(zhuǎn)換工作，使外部網(wǎng)絡(luò)用戶不能看到內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，使黑客攻擊失去目標(biāo)。
三、應(yīng)用入侵檢測技術(shù)保護(hù)網(wǎng)絡(luò)與主機(jī)資源，防止內(nèi)外網(wǎng)攻擊
應(yīng)用防火墻技術(shù)，經(jīng)過細(xì)致的系統(tǒng)配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低網(wǎng)絡(luò)的安全風(fēng)險。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠。因為：（1）入侵者可能尋找到防火墻背后敞開的后門；（2）入侵者可能就在防火墻內(nèi)；（3）由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。
入侵檢測系統(tǒng)目的是提供實時的入侵檢測及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。實時入侵檢測能力之所以重要是因為它能夠?qū)Ω秮碜詢?nèi)外網(wǎng)絡(luò)的攻擊，其次是因為它能夠縮短黑客入侵的時間。
四、應(yīng)用安全掃描技術(shù)主動探測網(wǎng)絡(luò)安全漏洞，進(jìn)行網(wǎng)絡(luò)安全評估與安全加固
安全掃描技術(shù)是又一類重要的網(wǎng)絡(luò)安全技術(shù)。安全掃描技術(shù)與防火墻、入侵檢測系統(tǒng)互相配合，能夠有效提高網(wǎng)絡(luò)的安全性。
通過對網(wǎng)絡(luò)的掃描，網(wǎng)絡(luò)管理員可以了解網(wǎng)絡(luò)的安全配置和運行的應(yīng)用服務(wù)，及時發(fā)現(xiàn)安全漏洞，客觀評估網(wǎng)絡(luò)風(fēng)險等級。網(wǎng)絡(luò)管理員可以根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯誤配置，在黑客攻擊前進(jìn)行防范。如果說防火墻和網(wǎng)絡(luò)監(jiān)控系統(tǒng)是被動的防御手段，那么安全掃描就是一種主動的防范措施，可以有效避免黑客攻擊行為，做到防患于未然。
安全掃描工具源于黑客在入侵網(wǎng)絡(luò)系統(tǒng)時所采用的工具，商品化的安全掃描工具為網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn)提供了強(qiáng)大的支持。
五、應(yīng)用網(wǎng)站實時監(jiān)控與恢復(fù)系統(tǒng)，實現(xiàn)網(wǎng)站安全可靠的運行
Web服務(wù)系統(tǒng)是個讓外界了解公司的窗口，它的正常運行將關(guān)系到公司的形象。由于網(wǎng)站服務(wù)器系統(tǒng)在安全檢測中存在嚴(yán)重的安全漏洞，也是黑客入侵的極大目標(biāo)，故我們推薦使用東方森太提供網(wǎng)站監(jiān)控與自動恢復(fù)系統(tǒng)，保護(hù)您網(wǎng)站服務(wù)器的安全。
六、應(yīng)用網(wǎng)絡(luò)安全緊急響應(yīng)體系，防范安全突發(fā)事件
網(wǎng)絡(luò)安全作為一項動態(tài)工程，意味著其安全程度會隨著時間的變化而發(fā)生改變。在信息技術(shù)日新月異的今天，昔日固若金湯的網(wǎng)絡(luò)安全策略，總難免會隨著時間的推進(jìn)和環(huán)境的變化而變得不堪一擊。因此，我們需要隨著時間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展而不斷調(diào)整自身的安全策略，并及時組建網(wǎng)絡(luò)安全緊急響應(yīng)體系，專人負(fù)責(zé)，防范安全突發(fā)事件。緊急響應(yīng)的目標(biāo)：
1．故障定位及排除。目前依靠廣域網(wǎng)的響應(yīng)時間過長，而一般的網(wǎng)絡(luò)系統(tǒng)涉及到系統(tǒng)、設(shè)備、應(yīng)用等多個層面，因此如何將性能或故障等方面的問題準(zhǔn)確定位在涉及到（線路、設(shè)備、服務(wù)器、操作系統(tǒng)、電子郵件）的具體位置，是本響應(yīng)體系提供的基本功能。
2．預(yù)防問題。通過在廣域網(wǎng)上對網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)流量的實施監(jiān)控和分析，預(yù)防問題的發(fā)生，在系統(tǒng)出現(xiàn)性能抖動時，就能及時發(fā)現(xiàn)，并建議系統(tǒng)管理員采用及時的處理。
3．優(yōu)化性能。通過對線路和其他系統(tǒng)進(jìn)行透視化管理，利用管理系統(tǒng)提供的專家功能對系統(tǒng)的性能進(jìn)行優(yōu)化。
4．提供整體網(wǎng)絡(luò)運行的健康以及趨勢分析。對網(wǎng)絡(luò)系統(tǒng)整體的運行情況作出長期的健康和趨勢報告，分析系統(tǒng)的使用情況，對新系統(tǒng)的規(guī)劃作出精確的基礎(chǔ)。
