基于網絡安全防范措施的解析
機房360 發(fā)表于：12年12月20日 17:00 [轉載] DOIT.com.cn
入侵檢測
IETF將入侵檢測分為四個組件：事件數據庫(EventDataBases)，事件產生器(EventGenerators)，響應單元 (ResponseUnits)和事件分析器(EventAnalyzers)。事件產生器的作用是從整個系統(tǒng)環(huán)境中獲得事件，并向的其他組件提供此事件。事件分析器分析獲得的數據，并生成分析結果。響應單元是對分析結果做出處理的功能單元，它可以進行切斷連接、改變屬性等強烈操作，也可能只是簡單報警。事件數據庫是存儲中間數據和最終數據的地方，它可能是復雜的數據倉庫，也可能是簡單的文本文件。
根據檢測對象不同，入侵檢測可以分為網絡型和主機型。網絡型的數據源來自于網絡數據包。往往將一臺機器的網卡設為混雜模式 (PromiseMode)，對本網段內的所有數據包進行信息收集和判斷。一般來說，網絡型入侵檢測肩負著保護全網段的任務。主機型入侵檢測是以應用程序日志、系統(tǒng)日志等作為數據源，也可以通過其他方式(如監(jiān)控系統(tǒng)調用)從主機收集信息并進行分析。主機型入侵檢測主要保護的是本機系統(tǒng)，這種系統(tǒng)經常運行于被監(jiān)測系統(tǒng)之上，用來監(jiān)測系統(tǒng)內正在運行進程的合法性。
入侵檢測系統(tǒng)的核心功能是對事件進行分析，并從中發(fā)現(xiàn)不符合安全策略的行為。從技術上，入侵檢測分為兩類：一種是基于標志(CSignature—Based)，另一種是基于異常情況(Abnormally-Based)。
防火墻
防火墻是建立在信息安全技術和通信網絡技術基礎上的安全技術，越來越多地被應用丁公用網絡和專用網絡的環(huán)境之中，尤其廣泛應用在Intemet網絡接入方面。
防火墻是設置在不同網絡之間的一系列安全部件的組合，它是不同網絡之間信息傳輸的唯出入口，可以根據企業(yè)的安全策略控制出入網絡的數據流，且本身具有很強的抗攻擊性，它是企業(yè)實現(xiàn)信息和網絡安的基礎設施。在邏輯上，防火墻即是限制器、分離器，也是分析器，它有效地監(jiān)控了內網和公網之間的任何數據活動，為內部網絡安全提供了有效保證。
作為網絡安全的屏障，防火墻能夠極大地提高內部網絡安全性，通過過濾不安全的數據而降低風險。由于只有經過精心篩選的應用數據才能通過防火墻，網絡環(huán)境才變得加更安全。
