|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
IDC 网络与系统安全部分设计方案
|
日期：2007年5月17日 作者： 查看:[大字体
中字体 小字体]
|
ISS实时系统传感器 (RealSecure OS Sensor)还具有伪装功能，可以将服务器不开放 的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。
3.2.4 数据库层安全
许多关键的业务系统运行在数据库平台上，如果数据库安全无法保证，其上的应用系统也会被非法访问或破坏。数据库安全隐患集中在：
· 系统认证：口令强度不够，过期帐号，登录攻击等。
· 系统授权：帐号权限，登录时间超时等。
· 系统完整性：Y2K兼容，特洛伊木马，审核配置，补丁和修正程序等。
解决方案：ISS 数据库扫描器（DataBase Scanner）
配置方法：Database Scanner可以与Internet Scanner 安装在同一台笔记本上，也可以单独安装在一台NT工作站上。定期对IDC内的数据库服务器软件进行漏洞评估，并将软件生成的漏洞报告分发给数据库管理员，对数据库系统中的安全问题及时修复。扫描的时间间隔请参照安全策略的要求。
该产品可保护存储在数据库管理系统中的数据的安全。用户可通过该产品自动生成数据库服务器的安全策略，这是全面的企业安全管理的一个新的重要的领域。
ISS 数据库扫描器（DataBase Scanner）是世界上第一个也是目前唯一的一个针对数 据库管理系统风险评估的检测工具。
该产品可保护存储在数据库管理系统中的数据的安全。目前ISS是唯一提供数据库安全管理解决方案的厂商。用户可通过该产品自动生成数据库服务器的安全策略，这是全面的企业安全管理的一个新的重要的领域。
Database Scanner具有灵活的体系结构，允许客户定制数据库安全策略并强制实施，控制数 据库的安全。用户在统一网络环境可为不同数据库服务器制定相应的安全策略。一旦制定出安全策略，Database Scanner将全面考察数据库，对安全漏洞级别加以度量的控制，并持 续改善数据库的安全状况。
Database Scanner能通过网络快速、方便地扫描数据库，去检查数据库特有的安全漏洞，全 面评估所有的安全漏洞和认证、授权、完整性方面的问题。
Database Scanner漏洞检测的主要范围包括：
· 2000年问题--据环境并报告数据和过程中存在的2000年问题。
· 口令，登录和用户--口令长度，检查有登录权限的过去用户，检查用户名的信任度。
· 配置--否具有潜在破坏力的功能被允许，并建议是否需要修改配置，如回信，发信，直接修改，登录认证，一些系统启动时存储的过程，报警和预安排的任务， WEB任务，跟踪标识和不同的网络协议。
· 安装检查--要客户打补丁及补丁的热链接。
· 权限控制--些用户有权限得到存储的过程及何时用户能未授权存取Windows NT文件和数据资源。它还能检查“特洛伊木马”程序的存在。
3.2.5安全管理层（人，组织）
层次系统安全架构的最顶层就是对吉通上海IDC进行操作、维护和使用的内部人员。人员有各种层次，对人员的管理和安全制度的制订是否有效，影响由这一层次所引发的安全问题。
除按业务划分的组织结构以外，必须成立专门安全组织结构。这个安全组织应当由各级行政负责人、安全技术负责人、业务负责人及负责具体实施的安全技术人员组成。有关具体的安全管理请参照第4节的信息安全策略解决方案。
3.3 监控和防御
3.3.1 入侵检测技术
大多数传统入侵检测系统（IDS）采取基于网络或基于主机的办法来辩认并躲避攻击。在任何一种情况下，该产品都要寻找“攻击标志”，即一种代表恶意或可疑意图攻击的模 式。当IDS在网络中寻找这些模式时，它是基于网络的。而当IDS在记录文件中寻找攻击标志时，它是基于主机的。每种方法都有其优势和劣势，两种方法互为补充。一种真正有效的入侵检测系统应将二者结合。本节讨论了基于主机和基于网络入侵检测技术的不同之 处，以说明如何将这二种方式融合在一起，以提供更加有效的入侵检测和保护措施。
3.3.1.1 基于网络的入侵检测：
基于网络的入侵检测系统使用原始网络包作为数据源。基于网络的IDS通常利用一个运行在随机模式下网络的适配器来实时监视并分析通过网络的所有通信业务。它的攻击辩识模块通常使用四种常用技术来识别攻击标志：
· 模式、表达式或字节匹配
· 频率或穿越阀值
· 低级事件的相关性
· 规统学意义上的非常规现象检测
一旦检测到了攻击行为，IDS的响应模块就提供多种选项以通知、报警并对攻击采取相应的反应。反应因产品而异，但通常都包括通知管理员、中断连接并且/或为法庭分析和证据收集而做的会话记录。
3.3.1.2 基于主机的入侵检测：
基于主机的入侵检测出现在80年代初期，那时网络还没有今天这样普遍、复杂，且网络之间也没有完全连通。在这一较为简单的环境里，检查可疑行为的检验记录是很常见的操 作。由于入侵在当时是相当少见的，在对攻击的事后分析就可以防止今后的攻击。
现在的基于主机的入侵检测系统保留了一种有力的工具，以理解以前的攻击形式，并选择合适的方法去抵御未来的攻击。基于主机的IDS仍使用验证记录，但自动化程度大大提 高，并发展了精密的可迅速做出响应的检测技术。通常，基于主机的IDS可监探系统、事件和Window NT下的安全记录以及UNIX环境下的系统记录。当有文件发生变化时，IDS将新的记录条目与攻击标记相比较，看它们是否匹配。如果匹配，系统就会向管理员报警并向别的目标报告，以采取措施。
上一篇:IDC 网络部分设计方案1
下一篇:Cisco解决方案在中望公司内部网中的应用
|
| IDC 网络与系统安全部分设计方案 相关文章： |
|
|
|
| IDC 网络与系统安全部分设计方案 相关软件： |
|
|
|
|
