从内到外打造多层防御　直面黑客病毒挑战

《从内到外打造多层防御　直面黑客病毒挑战》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、从内到外打造多层防御　直面黑客病毒挑战～教育资源库　　网络技术的发展极大地改变了人们的生活，工作模式，网上新闻、网上购物、远程教育、电子商务等等各种应用层出不穷，世界各地的信息资源得到了高度的共享。但随着全球互联网的飞速发展，人们的日常生活、国家的正常运作，全球经济一体化、社会信息化、军事信息化等等领域在享受着互联网所带来的便利的同时，也必须面对着脆弱的网络所带来的巨大安全隐患。　　《北京青年报》是在北京比较有影响力的一家报纸传媒，有着较多的媒体受众，同时有着较为广泛的社会影响力。由于北京青年报的这种

2、社会影响力，使得她更有可能遭到国内外敌对势力或其它的攻击和破坏。一旦《北京青年报》的网络系统受到侵害，将会给《北京青年报》带来巨大的损失和严重，轻者，数据丢失，影响出报时间；重者，失去控制权，传播出虚假或者反面报道，带来重大的政治副面影响。采取措施保证《北京青年报》的网络系统的传输速度和安全性、可靠性是整个网络是否能正常运行的关键，所以其计算机网络安全系统的建设与完善势在必行。　　《北京青年报》的核心业务系统是采编系统，保证正常出报是最基本、也是最重要的安全需求。而威胁到正常出版的主要是计算机病毒和黑

3、客攻击这两大因素，所以在进行《北京青年报》的网络安全设计和规划时，主要着重于解决这两个方面的深层安全防御。基于《北京青年报》的网络现状和安全需求分析，冠群金辰主要从主机/服务器和客户PC的环境安全、网络安全、网络边界安全三个方面对其进行了维护。　　eAC与KILL安全胄甲，保证主机身心健康　　在网络中主机/服务器是用户业务的核心、数据的集中点和业务服务的提供者，因此主机/服务器一般是黑客的重点攻击对象。而在《北京青年报》网络中，存在着几种应用服务器，包括采编服务器、照排中心服务器、网络服务器、服务器和

4、邮件服务器。为了保护主机/服务器不遭受黑客攻击，或减少黑客攻击的可能性，首先采取了一些基本措施加固主机/服务器的安全，同时在网络中关键业务服务器上再配置冠群金辰软件有限公司的主机核心防护（eAC）工具。这足可以提升北京青年报网络中关键服务器如采编服务器的安全等级，使它们从TCSEC标准的C1/C2级提升到B1级。　　除了黑客以外，病毒也严重威胁着主机/服务器以及客户的PC。计算机病毒无论从传播方式上还是从破坏程度上都越来越网络化，而主机/服务器和分机以及客户的PC都在网络的中保持着密切的联系。只要一台

5、机器上感染了病毒，很快就会感染所有机器。所以在防杀毒的过程中不能再采用传统的单机杀毒方式，而应该采用网络杀毒工具和方法。　　所以为保护主机/服务器和客户PC免遭病毒侵害时，《北京青年报》分别配置安装了冠群金辰软件有限公司的KILL安全胄甲主机杀毒产品，同时还配置了KILL安全胄甲网络版杀毒软件。　　KILL安全胄甲网络版杀毒软件耗用系统资源低，杀毒效率高，并采用集中分发式的策略管理和病毒特征码更新，方便大规模的网络病毒防护和杀除。　　目前KILL安全胄甲网络版杀毒软件使用非常广泛，产品性能和质量受到广

6、泛的认可，可以说，它是经受过广大的市场考验的。　　入侵检测系统与网络漏洞扫描器，让联系更畅通　　网络是用户业务和数据通信的纽带、桥梁，网络的主要功能就是为用户业务和数据通信提供可靠的、满足传输服务质量的传输通道。网络设备经常会出现拒绝服务攻击（DOS）、信息窃听、资源滥用、管理失控等安全问题。为此，《北京青年报》内部网络中配备了冠群金辰软件有限公司的入侵检测系统eID和网络漏洞扫描器eGuardScanner。　　通过在网络中安装eID，可以在安全保障上做到：　　a)检测和发现针对《北京青年报》的网络

7、攻击行为，如DOS攻击。对这些攻击行为可以采取记录、报警、主动阻断等动作，以便事后分析和行为追踪；　　b)通过定义禁止访问网站，限制内部人员对不良站点的访问；　　c)对一些恶意网络访问行为可以先记录，后回放，通过这种真实地再现方式更精确的了解攻击意图和模式，为未来更有效地的防范类似攻击提供经验；　　d)检查网络传输中的带毒流量，与KILL安全胄甲、KILL邮件过滤网关共同组成一个层次的防毒体系；　　同时eID还可以提供强大的网络行为审计能力，让网络安全管理员跟踪用户（包括黑客）、应用程序等对网络的使用

8、情况，帮助他们改进网络规划。　　而冠群金辰软件有限公司的网络漏洞扫描器eGuardScanner则可以动态地了解《北京青年报》网络系统（包括网络设备、主机和应用）的安全弱点，并通过修补这些安全弱点来尽量减少黑客攻击的可能性。它还可以帮助系统管理员集中了解系统中存在的安全漏洞，提供了一个方法让管理员从黑客的视角去审查企业的网络系统，同时也提供了相应的网络安全漏洞解决方案。　　最后，为防止来自外部对网络可能的信息窃取和破坏，《北京青年报》还在网络系统的边界毒