蘭州信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案

發(fā)展現(xiàn)狀：隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證。有很多是敏感信息，甚至是國家的機(jī)密。所以難免會(huì)吸引來自世界各地的各種人為攻擊（例如信息泄露、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等）。同時(shí)，網(wǎng)絡(luò)實(shí)體還要經(jīng)受諸如水災(zāi)、火災(zāi)、地震、電磁輻射等方面的考驗(yàn)。國外：2012年2月4日，hacker集團(tuán)Anonymous公布了一份來自1月17日美國FBI和英國倫敦警察廳的工作通話錄音，時(shí)長17分鐘，主要內(nèi)容是雙方討論如何尋找證據(jù)和逮捕Anonymous, LulzSec, Antisec, CSL Security等黑帽子hacker的方式，而其中涉及未成年hacker的敏感內(nèi)容被遮蓋。FBI已經(jīng)確認(rèn)了該通話錄音得真實(shí)性，安全研究人員已經(jīng)開始著手解決電話會(huì)議系統(tǒng)得漏洞問題。2012年2月13日，據(jù)稱一系列網(wǎng)站均遭到了Anonymous組織的攻擊，而其中CIA官網(wǎng)周五被黑長達(dá)9小時(shí)。這一組織之前曾攔截了倫敦警察與FBI之間的一次機(jī)密電話會(huì)談，并隨后上傳于網(wǎng)絡(luò)。內(nèi)容過濾設(shè)備屏蔽不良信息，營造健康網(wǎng)絡(luò)環(huán)境。蘭州信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案

后門的三種程序及其原理和防御方法是什么？遠(yuǎn)程開啟TELNET服務(wù)：防御方法為注意對開啟服務(wù)的監(jiān)護(hù)。建立WEB和TELNET服務(wù)：防御方法為注意對開啟服務(wù)的監(jiān)控。讓禁用的GUEST用戶具有管理權(quán)限：防御方法為監(jiān)護(hù)系統(tǒng)注冊表。應(yīng)用代理是什么？代理服務(wù)有哪些優(yōu)點(diǎn)？應(yīng)用代理也叫應(yīng)用網(wǎng)關(guān)，作用在應(yīng)用層，其特點(diǎn)是完全“阻隔”了網(wǎng)絡(luò)的通信流，通過對每種應(yīng)用服務(wù)編制專門的代理程序，實(shí)現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。代理服務(wù)器有以下兩個(gè)優(yōu)點(diǎn)：允許用戶“直接”訪問互聯(lián)網(wǎng)；適合于進(jìn)行日志記錄。南寧系統(tǒng)網(wǎng)絡(luò)安全運(yùn)維企業(yè)借助安全設(shè)備構(gòu)建多層次的縱深防御體系。

網(wǎng)絡(luò)結(jié)構(gòu)：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過網(wǎng)絡(luò)傳播，還會(huì)影響到連上Internet/Intranet的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們在設(shè)計(jì)時(shí)有必要將公開服務(wù)器（WEB、DNS、EMAIL等）和外網(wǎng)及內(nèi)部其他業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對外網(wǎng)的服務(wù)請求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其他的請求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。

一次成功的攻擊分為哪些步驟？隱藏IP-踩點(diǎn)掃描-獲得系統(tǒng)或管理員權(quán)限-種植后門-在網(wǎng)絡(luò)中隱身。SQL注入漏洞的原理是什么？利用惡意SQL語句（WEB缺少對SQL語句的鑒別）實(shí)現(xiàn)對后臺(tái)數(shù)據(jù)庫的攻擊行為。漏洞掃描存在的問題及如何解決？系統(tǒng)配置規(guī)則庫問題存在局限性：規(guī)則庫設(shè)計(jì)的不準(zhǔn)確會(huì)影響預(yù)報(bào)的準(zhǔn)確度，建議不斷擴(kuò)充和修正規(guī)則庫。漏洞庫信息要求：漏洞庫信息應(yīng)具備完整性和有效性，也應(yīng)具備簡易性的特點(diǎn)，這樣即使是用戶自己也能易于對漏洞庫進(jìn)行添加配置，從而實(shí)現(xiàn)對漏洞庫的及時(shí)更新。網(wǎng)絡(luò)KVM設(shè)備通過IP遠(yuǎn)程管理服務(wù)器，無需親臨機(jī)房操作。

網(wǎng)絡(luò)信息：在網(wǎng)絡(luò)中，網(wǎng)絡(luò)信息與用戶信息不同，它是面向網(wǎng)絡(luò)運(yùn)行的信息。網(wǎng)絡(luò)信息是網(wǎng)絡(luò)內(nèi)部的專門使用信息。它只向通信維護(hù)和管理人員提供有限的維護(hù)、控制、檢測和操作層面的信息資料，其主要部分仍不允許隨意訪問。特別應(yīng)當(dāng)指出，當(dāng)前對網(wǎng)絡(luò)的威脅和攻擊不僅是為了獲取重要的用戶機(jī)密信息，得到較大的利益，還把攻擊的矛頭直接指向網(wǎng)絡(luò)本身。除對網(wǎng)絡(luò)硬件攻擊外，還會(huì)對網(wǎng)絡(luò)信息進(jìn)行攻擊，嚴(yán)重時(shí)能使網(wǎng)絡(luò)陷于癱瘓，甚至危及國家的安全。網(wǎng)絡(luò)安全設(shè)備的日志分析可挖掘潛在安全風(fēng)險(xiǎn)。蘭州信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案

企業(yè)根據(jù)安全風(fēng)險(xiǎn)評估結(jié)果選擇適配的安全設(shè)備。蘭州信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案

應(yīng)用效果：1. 靈活、容易操作　。不改變用戶使用習(xí)慣和業(yè)務(wù)操作流程，根據(jù)實(shí)際應(yīng)用需求，可進(jìn)行系統(tǒng)配置，支持加密文檔的共享、解鎖以及帶出功能，同時(shí)允許設(shè)置管理員進(jìn)行審批，規(guī)范了文檔的管理,降低了管理成本。2. 事件追蹤　，全方面的系統(tǒng)管理，及數(shù)據(jù)文檔操作事件審計(jì)，系統(tǒng)詳細(xì)記錄了管理員管理系統(tǒng)的事件，用戶操作加密文檔的事件，做到系統(tǒng)發(fā)生的事件均可追溯相關(guān)責(zé)任人。3. 無需值守，管理成本低　，提供基于WEB的管理方法，管理員可以通過瀏覽器進(jìn)行系統(tǒng)管理。用戶與計(jì)算機(jī)設(shè)備綁定，同時(shí)使用USB-KEY身份認(rèn)證技術(shù)，每個(gè)用戶依據(jù)配置的策略進(jìn)行操作，即使“管理員不在場”也不會(huì)發(fā)生違規(guī)操作和竊、泄密事故。蘭州信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案