搜索

[2312] 2015-09-25_【掌知识】“流安全”技术思路的由来

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2015-09-25_【掌知识】“流安全”技术思路的由来 1 【 掌 知 识 】 “ 流 安 全 ” 技 术 思 路 的 由 来 J a c k z h a i   E 安 全   2 0 1 5 - 0 9 - 2 5 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 回 顾 信 息 安 全 防 御 思 路 的 历 程 回 顾 信 息 安 全 防 御 思 路 的 历 程 信 息 安 全 起 源 于 战 争 中 的 通 信 加 密 技 术 ， 分 为 信 息 的 存 储 安 全 与 传 输 安 全 。 存 储 安 全 就 是 保 存 在 “ 城 堡 ” 中 时 ， 对 方 既 不 能 明 着 来 抢 走 ， 也 不 能 暗 着 来 偷 走 。 这 与 我 们 理 解 的 人 身 安 全 与 财 宝 安 全 非 常 类 似 ， 区 别 就 是 ， 财 宝 要 被 拿 走 才 算 是 损 失 ， 而 信 息 ( 敏 感 文 件 等 ) 被 人 偷 看 了 就 产 生 了 损 失 ， 因 此 ， 信 息 是 否 泄 漏 不 是 很 好 界 定 的 一 件 事 ， 往 往 是 发 现 对 方 行 为 中 知 道 了 自 己 秘 密 ， 可 这 时 也 许 已 经 过 去 很 长 时 间 了 。 传 输 安 全 是 信 息 在 传 递 的 时 候 ， 保 证 其 不 被 泄 露 。 最 为 常 用 的 方 式 就 是 加 密 ， 著 名 的 “ 凯 撒 密 码 ” 只 是 字 母 的 简 单 替 换 ； 到 了 “ 二 战 ” 时 期 ， 通 信 更 多 采 用 无 线 方 式 ， 空 中 电 波 可 以 被 任 何 人 “ 听 到 ” ， 加 密 成 为 必 然 的 安 全 措 施 ， 加 密 日 渐 复 杂 、 随 机 ， 密 码 的 加 密 与 解 密 成 为 一 本 新 的 学 科 - - - 密 码 学 。 有 计 算 机 以 后 ， 工 作 中 的 各 种 信 息 几 乎 都 被 数 字 化 了 ， 通 过 网 络 不 仅 可 以 了 解 你 的 敏 感 信 息 ， 甚 至 可 以 控 制 你 的 武 器 设 备 ， 信 息 安 全 由 此 提 升 到 了 系 统 安 全 。 美 国 早 在 1 9 8 5 年 ， 就 提 出 了 T C S E C ( 可 信 计 算 机 系 统 评 估 准 则 ) ， 对 处 理 、 存 放 信 息 的 计 算 机 系 统 安 全 提 出 了 不 同 等 级 的 安 全 要 求 。 随 着 互 联 网 的 发 展 ， 利 用 计 算 机 传 输 信 息 的 便 利 越 来 越 显 现 ， 大 多 数 的 国 家 都 联 到 了 互 联 网 上 ， 自 己 的 计 算 机 系 统 在 网 络 中 的 安 全 问 题 就 更 加 突 出 ， 网 络 安 全 成 为 国 家 政 治 新 决 策 中 耀 眼 的 焦 点 。 2 0 0 8 年 美 国 通 过 C N C I ( 国 家 网 络 安 全 综 合 计 划 ) ， 开 始 打 造 “ 网 络 国 界 ” ； 2 0 1 1 年 公 布 < 网 络 空 间 行 动 战 略 > ， 把 网 络 空 间 与 陆 、 海 、 空 、 太 空 并 列 为 国 家 领 土 的 一 部 分 ， C y b e r s p a c e 成 为 一 个 新 的 高 频 率 名 词 。 针 对 网 络 安 全 ， 美 国 提 出 了 著 名 的 I A T F 框 架 ( 信 息 保 障 技 术 框 架 ) ， 提 出 了 网 络 应 该 划 分 区 域 ， 建 立 纵 深 防 御 、 立 体 部 署 防 御 措 施 的 思 路 。 I A T F 的 核 心 思 路 就 是 “ 边 界 防 御 ” ， 我 们 也 称 为 “ 外 部 防 御 ” ， 意 思 就 是 防 御 者 与 攻 击 者 要 分 开 ， 建 立 中 间 的 过 渡 空 间 ， 确 立 攻 击 者 入 侵 或 进 攻 时 ， 必 须 路 径 的 “ 边 界 大 门 ” ， 一 夫 当 关 ， 万 夫 莫 开 。 所 谓 划 分 区 域 ， 就 是 划 分 安 全 域 。 人 对 安 全 的 感 觉 来 自 于 对 事 态 发 展 的 可 控 性 。 当 对 方 接 近 自 己 的 时 候 ， 自 己 有 反 应 的 时 间 ， 并 能 进 入 “ 战 斗 ” 的 状 态 ， 从 而 抵 御 住 对 方 的 进 攻 ， 就 会 感 到 安 全 。 怎 么 才 能 是 有 反 应 的 时 间 呢 ？ 从 空 间 角 度 讲 ， 与 对 方 保 持 距 离 ， 建 立 一 个 “ 空 地 ” ， 对 方 进 攻 的 时 候 ， 就 可 以 看 到 他 ， 当 然 再 增 加 一 些 障 碍 ， 延 长 对 方 通 过 “ 空 地 ” 的 时 间 ， 就 更 加 好 了 。 古 代 人 为 了 保 护 自 己 ， 修 建 城 堡 ， 高 大 且 坚 固 ， 对 方 不 容 易 爬 上 来 ， 还 开 上 护 城 河 ， 让 对 方 的 战 车 只 能 远 远 地 看 着 。 空 地 也 好 ， 城 墙 也 好 ， 护 城 河 也 好 ， 都 是 我 们 防 御 的 边 界 措 施 ， 对 方 通 过 这 个 边 界 时 就 被 阻 断 或 告 警 。
2 所 谓 纵 身 防 御 ， 就 是 建 立 多 道 防 线 ， 消 耗 对 方 的 有 生 力 量 ， 延 长 对 方 到 达 我 核 心 区 域 的 时 间 。 网 络 划 分 安 全 域 以 后 ， 就 可 以 在 每 个 域 边 界 上 部 署 安 全 措 施 ， 形 成 多 道 防 御 体 系 ， 达 到 多 次 防 御 对 方 入 侵 的 目 的 。 所 谓 立 体 防 御 ， 是 多 种 安 全 措 施 的 综 合 使 用 。 在 边 界 仅 仅 画 道 线 是 挡 不 住 对 方 进 攻 的 ， 各 种 访 问 控 制 措 施 并 举 是 不 可 或 缺 的 ， 其 目 的 是 对 付 各 种 不 同 的 入 侵 技 术 ， 如 病 毒 、 木 马 、 黑 客 、 D D O S … 当 然 ， 识 别 是 阻 断 与 报 警 的 前 提 ， 对 攻 击 或 入 侵 行 为 的 检 测 技 术 是 所 有 防 御 措 施 的 基 础 。 仅 仅 是 防 御 ， 是 很 被 动 的 ， 要 能 够 主 动 发 现 对 方 的 渗 透 行 为 是 至 关 重 要 的 ， 各 种 异 常 行 为 分 析 技 术 是 监 控 类 措 施 的 主 要 手 段 ， 如 入 侵 检 测 、 漏 洞 扫 描 … 如 同 陆 海 空 联 合 作 战 ， 才 有 更 好 的 作 战 效 果 ， 立 体 防 御 就 是 相 互 配 合 、 相 互 补 充 思 路 的 重 要 体 现 。 I A T F 把 网 络 割 裂 为 各 自 “ 独 立 ” 的 部 分 ， 学 名 叫 做 “ 访 问 控 制 ” ， 网 络 技 术 称 为 路 由 控 制 ； 而 网 络 的 联 通 就 是 为 了 业 务 互 通 的 方 便 ， 人 们 在 便 捷 与 安 全 之 间 很 难 做 到 合 适 的 取 舍 。 用 户 关 心 的 是 整 个 业 务 信 息 系 统 的 安 全 ， 而 为 了 用 户 工 作 的 方 便 ， 业 务 系 统 往 往 需 要 用 户 可 以 从 任 何 地 方 、 在 任 何 时 间 连 接 到 业 务 服 务 器 上 。 因 此 ， 仅 仅 用 网 络 防 御 思 路 显 然 是 不 够 。 信 息 安 全 再 次 提 升 到 了 业 务 安 全 ， 也 就 是 我 们 说 的 信 息 系 统 安 全 阶 段 。 很 多 信 息 系 统 往 往 是 运 行 在 一 张 网 络 上 的 ， 网 络 只 是 承 载 业 务 的 管 道 ， 网 络 安 全 就 成 了 他 们 的 “ 公 共 环 境 安 全 ” ， 而 针 对 每 个 信 息 系 统 还 有 自 己 特 有 的 安 全 需 求 ， 允 许 访 问 信 息 系 统 的 用 户 应 该 是 可 信 任 的 ， 因 此 信 用 体 系 措 施 是 最 为 常 见 。 信 用 体 系 包 括 身 份 认 证 、 授 权 管 理 、 用 户 行 为 审 计 等 一 系 列 的 “ 社 会 ” 式 管 理 思 路 ， 我 们 通 常 称 为 3 A ， 若 再 加 上 计 费 就 是 所 谓 的 4 A 系 统 。 我 国 现 行 的 信 息 安 全 等 级 保 护 政 策 ， 就 是 采 用 了 业 务 系 统 安 全 保 障 的 思 路 ， 安 全 的 目 标 有 两 个 ： 一 是 敏 感 信 息 的 安 全 ， 二 是 业 务 服 务 的 不 中 断 。 所 以 ， 大 多 用 户 信 息 安 全 保 障 方 案 设 计 的 思 路 都 是 ： 先 做 业 务 分 析 ， 了 解 安 全 现 状 ； 然 后 划 分 安 全 域 ， 部 署 域 边 界 的 防 护 措 施 、 监 控 措 施 ( 先 解 决 网 络 上 的 公 共 环 境 安 全 ， 各 个 业 务 可 以 共 用 ) ； 再 建 立 信 用 管 理 体 系 ， 重 点 是 身 份 鉴 别 、 行 为 审 计 ； 最 后 部 署 的 是 公 共 基 础 的 安 全 管 理 措 施 ， 如 补 丁 管 理 ， S O C ( 安 全 管 理 平 台 ) 等 。 当 然 安 全 管 理 是 不 可 缺 少 的 ， 包 括 团 队 、 制 度 、 人 员 、 建 设 、 运 维 五 大 部 分 。 从 I A T F 开 始 ， 信 息 安 全 保 障 基 本 建 立 了 边 界 安 全 保 障 思 路 的 主 流 地 位 ， 边 界 清 晰 是 非 常 关 键 的 ， 我 们 选 择 的 安 全 措 施 ， 大 多 部 署 在 边 界 上 ， 若 不 能 明 晰 网 络 边 界 ， 这 种 纵 深 防 御 体 系 就 无 法 施 展 了 。 随 着 ， 虚 拟 化 技 术 的 推 动 ， 云 计 算 、 大 数 据 等 应 用 中 ， 用 户 与 服 务 端 都 在 云 里 ， 绞 在 一 起 ， 边 界 模 糊 了 ， 流 概 念 兴 起 ， 流 安 全 思 路 也 就 诞 生 了 。 网 络 边 界 网 络 边 界 “ 危 机 危 机 ” 网 络 本 身 是 有 “ 边 界 ” 的 ， 不 同 区 域 由 不 同 的 人 建 设 ， 由 不 同 的 人 管 理 ， 网 络 也 有 自 己 的 “ 国 家 ” 。 然 而 ， 网 络 服 务 往 往 是 没 有 边 界 的 ， 比 如 D N S 服 务 的 根 在 美 国 ， 你 在 我 国 的 互 联 网 出 口 上 就 不 能 禁 止 这 些 服 务 的 通 行 。 我 们 可 以 不 让 G o o g l e 进 入 大 陆 ， 但 你 不 能 阻 止 美 国 人 访 问 中 国 的 百 度 ， 也 不 能 阻 止 中 国 人 发 邮 件 给 美 国 。 互 联 网 上 的 国 家 边 界 在 哪 里 呢 ？ 这 个 问 题 一 直 困 扰 着
政 府 的 领 导 与 网 络 安 全 者 。 若 不 能 确 定 网 络 的 “ 国 家 边 界 ” ， 美 国 要 保 护 的 C y b e r s p a c e 该 如 何 界 定 呢 ？ 我 们 国 家 的 C y b e r s p a c e 又 在 哪 里 呢 ？ 要 说 导 致 网 络 边 界 模 糊 化 的 幕 后 推 手 ， 不 得 不 提 近 几 年 突 飞 猛 进 的 两 个 新 技 术 应 用 ： 虚 拟 化 与 B Y O D 。 虚 拟 化 就 是 指 数 据 中 心 的 设 备 虚 拟 化 管 理 技 术 ， 它 是 云 计 算 、 大 数 据 等 新 型 应 用 的 后 台 基 础 技 术 。 虚 拟 化 的 含 义 就 是 资 源 的 虚 拟 化 管 理 ， 实 现 资 源 按 需 分 配 的 好 处 ， 不 仅 仅 是 提 高 硬 件 的 利 用 率 ， 并 统 一 简 化 I T 运 维 管 理 ； 而 且 让 开 发 者 、 用 户 不 再 关 心 硬 件 的 具 体 型 号 、 容 量 、 处 理 能 力 … 专 心 自 己 的 业 务 需 求 ， 随 意 设 计 自 己 的 业 务 流 程 。 利 用 计 算 资 源 的 虚 拟 化 技 术 ( 如 V m W a r e K V M X e n … ) ， 我 们 可 以 随 意 生 成 我 们 需 要 的 计 算 机 ， C P U 与 内 存 可 以 动 态 地 按 需 调 整 ； 利 用 存 储 资 源 的 虚 拟 化 技 术 ， 我 们 可 以 随 意 配 置 数 据 存 储 空 间 ， 不 必 为 硬 盘 损 坏 、 容 量 升 级 的 烦 恼 而 担 忧 ； 利 用 网 络 虚 拟 化 技 术 ， 我 们 可 以 随 意 打 造 我 们 自 己 的 “ 专 用 网 络 空 间 ” ， 而 不 需 为 接 入 方 式 、 接 入 地 点 ， 再 去 设 计 复 杂 的 公 网 与 私 网 路 由 管 理 … 确 切 一 点 说 ， 直 接 影 响 信 息 安 全 的 ， 应 该 是 服 务 器 虚 拟 化 和 桌 面 虚 拟 化 。 我 们 知 道 ， 网 络 边 界 就 是 连 接 外 部 网 络 区 域 的 那 根 网 线 ， 这 里 是 网 络 连 接 进 出 的 必 然 通 道 。 然 而 ， 虚 拟 化 的 核 心 优 势 是 虚 拟 机 的 动 态 迁 移 ， 虚 拟 机 可 以 在 整 个 虚 拟 化 平 台 内 随 意 迁 移 ， 不 同 的 物 理 服 务 器 ， 不 同 的 机 房 ， 不 同 的 城 市 ， 甚 至 不 同 的 国 家 ， 你 的 业 务 系 统 运 行 的 那 个 虚 拟 机 ， 目 前 运 行 在 那 个 物 理 服 务 器 上 ， 是 不 确 定 的 ， 而 这 正 是 虚 拟 化 带 来 的 好 处 。 既 然 不 知 道 物 理 服 务 器 是 那 个 ， 就 不 可 能 确 定 它 的 边 界 网 线 是 那 根 ， 网 络 边 界 该 如 何 确 定 呢 ？ 找 不 到 网 络 边 界 ， 我 们 的 那 些 纵 深 防 御 体 系 该 如 何 部 署 呢 ？ 服 务 器 虚 拟 化 就 是 数 据 中 心 的 虚 拟 化 改 造 ， 是 业 务 系 统 的 服 务 端 迁 移 到 虚 拟 化 平 台 上 。 它 的 直 接 结 果 是 ： 因 为 传 统 的 安 全 设 备 无 法 部 署 到 虚 拟 化 网 络 中 ， 没 有 了 安 全 的 保 障 ， 用 户 的 业 务 自 然 不 敢 大 量 迁 移 到 虚 拟 化 平 台 上 来 。 桌 面 虚 拟 化 的 后 果 更 为 严 重 ： 安 全 域 划 分 时 ， 用 户 的 终 端 域 与 服 务 器 区 域 一 般 是 分 开 的 ， 其 边 界 上 可 以 部 署 访 问 控 制 措 施 ， 保 证 用 户 访 问 服 务 时 是 可 控 的 。 然 而 ， 实 现 桌 面 虚 拟 化 以 后 ， 用 户 的 终 端 应 用 都 运 行 在 服 务 器 端 ， 用 户 端 与 服 务 器 之 间 传 送 的 主 要 的 基 本 输 入 与 输 出 信 息 ， 利 用 这 些 信 息 是 无 法 判 断 用 户 行 为 的 ； 另 一 方 面 ， 运 行 在 服 务 器 端 的 终 端 应 用 与 其 他 的 用 户 、 其 他 的 业 务 服 务 器 同 在 “ 一 个 ” 数 据 中 心 ， 甚 至 在 一 个 “ 域 内 ” ， 当 某 个 终 端 感 染 病 毒 ， 去 入 侵 “ 邻 居 们 ” 时 ， 或 某 个 终 端 用 户 恶 意 地 去 扫 描 、 入 侵 它 的 “ 邻 居 们 ” ， 传 统 边 界 上 的 安 全 措 施 就 无 能 为 力 了 。 原 因 十 分 简 单 ： 两 个 虚 拟 机 运 行 在 同 一 个 物 理 的 服 务 器 内 ， 这 两 个 虚 拟 机 之 间 的 流 量 可 以 直 接 在 虚 拟 机 交 换 机 上 交 换 ， 而 不 进 入 物 理 网 卡 ， 当 然 也 不 进 入 物 理 交 换 机 ， 传 统 的 网 络 边 界 就 看 不 到 其 通 讯 。 看 不 到 ， 谈 不 上 检 测 ， 自 然 也 无 从 发 现 或 阻 断 。 因 此 ， 可 以 说 ， 虚 拟 化 技 术 让 边 界 安 全 思 路 受 到 了 极 大 的 挑 战 ， 虚 拟 化 平 台 上 的 安 全 问 题 异 常 突 出 。 另 外 一 个 应 用 B Y O D ， 让 办 公 、 生 活 更 加 便 利 ， 更 加 丰 富 多 彩 ， 其 发 展 趋 势 已 经 锐 不 可 当 。 然 而 ， B Y O D 意 味 着 ， 接 入 的 终 端 不 再 受 控 ， 你 无 法 要 求 接 入 终 端 安 装 统 一 的 安 全 软 件 ， 你 也 无 法 确 保 终 端 内 的 其 他 各 种 应 用 是 否 能 入 侵 到 你 的 应 用 内 ； 业
3 务 系 统 的 安 全 边 界 不 得 不 从 终 端 上 “ 撤 出 ” ， 退 守 到 B Y O D 的 接 入 网 关 上 ， 但 是 你 不 能 不 让 用 户 访 问 你 业 务 的 数 据 ， 如 何 保 证 “ 边 界 外 ” 的 安 全 ， 这 可 是 以 前 没 有 过 多 的 事 情 。 “ 流 安 全 流 安 全 ” 概 念 的 诞 生 概 念 的 诞 生 业 务 系 统 找 不 到 自 己 的 网 络 “ 边 界 ” ， 是 因 为 这 时 的 用 户 与 服 务 端 绞 在 一 起 ， 不 能 再 建 立 彼 此 间 的 “ 空 旷 地 ” 。 我 们 在 云 一 样 的 网 络 上 ， 能 看 到 的 就 只 剩 下 用 户 访 问 服 务 器 的 业 务 流 量 了 。 从 网 络 安 全 到 流 安 全 ， 有 如 汽 车 原 先 在 高 速 公 路 上 行 驶 ， 其 方 向 与 路 径 是 确 定 的 ， 我 们 只 要 在 分 叉 口 做 好 检 查 工 作 就 可 以 了 。 而 现 在 汽 车 现 在 到 了 广 场 上 ， 虽 然 也 有 汽 车 行 驶 线 ， 但 关 键 问 题 是 ， 汽 车 始 点 与 终 点 不 再 固 定 。 我 们 此 时 关 心 的 不 再 是 道 路 ， 而 是 流 动 的 车 。 其 实 ， 我 们 在 谈 论 业 务 安 全 时 ， 已 经 开 始 把 信 息 安 全 分 为 两 个 部 分 ： 一 是 网 络 环 境 的 公 共 安 全 ； 一 是 业 务 流 量 的 内 容 安 全 。 这 时 ， 我 们 已 经 在 开 始 把 关 注 道 路 与 关 注 车 流 分 开 了 。 流 安 全 进 一 步 强 化 了 这 种 分 割 。 我 们 用 网 络 环 境 的 公 共 安 全 保 证 业 务 流 在 流 动 过 程 中 的 安 全 ， 它 包 括 与 其 他 流 的 隔 离 ， 不 能 被 其 他 “ 流 ” 窥 探 与 污 染 ； 我 们 利 用 业 务 流 的 内 容 安 全 保 证 流 内 容 中 ， 是 否 有 病 毒 、 木 马 与 入 侵 者 ， 是 否 符 合 我 的 信 任 体 系 要 求 。 T C P / I P 原 本 是 包 交 换 协 议 ， 一 个 用 户 通 信 连 接 分 为 若 干 的 数 据 包 ， 每 个 数 据 包 可 以 通 过 不 同 的 路 由 到 达 目 的 地 ， 到 达 后 再 组 装 起 来 。 包 交 换 与 传 统 的 链 路 交 换 是 对 应 的 。 流 安 全 概 念 的 引 入 ， 让 我 们 重 新 审 视 包 交 换 与 链 路 交 换 ， 从 安 全 控 制 的 角 度 ， 把 业 务 流 看 作 逻 辑 链 路 ， 在 一 次 “ 通 讯 连 接 ” 中 ， 逻 辑 链 路 按 照 我 们 定 义 的 安 全 路 径 建 立 ， 经 过 用 户 需 要 的 安 全 清 洗 与 监 视 ， 保 障 业 务 流 动 安 全 与 完 整 ， 这 就 是 流 安 全 概 念 引 入 的 核 心 目 标 。 流 安 全 概 念 的 出 现 ， 理 清 了 以 往 网 络 安 全 与 业 务 安 全 在 概 念 上 的 模 糊 。 我 们 这 里 先 给 出 一 个 简 单 的 定 义 ： 业 务 流 ： 就 是 指 信 息 系 统 的 用 户 与 服 务 端 之 间 的 流 量 ， 包 括 业 务 流 量 与 管 理 流 量 。 流 安 全 ： 狭 义 的 定 义 是 指 业 务 流 在 传 输 过 程 中 的 整 体 安 全 解 决 方 案 。 流 安 全 不 再 关 心 用 户 与 服 务 端 的 物 理 位 置 ， 而 只 关 心 他 们 之 间 的 连 通 性 。 广 义 的 定 义 是 业 务 流 在 整 个 信 息 系 统 中 的 安 全 ， 包 括 流 在 网 络 传 输 中 的 安 全 、 流 在 主 机 内 部 的 安 全 ( 服 务 器 内 部 ) 、 业 务 自 身 安 全 在 流 中 的 实 现 三 部 分 。 ( 注 ： 目 前 常 说 的 流 安 全 多 指 狭 义 的 流 安 全 ， 以 下 同 。 )
流 安 全 从 其 技 术 实 现 上 可 分 为 是 两 个 方 面 ： a )   导 流 控 制 技 术 ： 流 的 流 向 控 制 技 术 ， 也 称 为 流 量 引 导 与 控 制 。 导 流 控 制 的 核 心 就 是 路 由 的 重 定 义 ， 实 现 网 络 承 载 层 的 安 全 控 制 指 定 业 务 流 的 路 径 ， 并 与 其 他 对 业 务 流 保 证 逻 辑 隔 离 ； 保 证 在 虚 拟 机 迁 移 、 用 户 端 接 入 漫 游 的 情 况 下 ， 用 户 与 服 务 端 之 间 的 联 通 ， 指 定 的 路 径 可 以 适 应 两 端 的 不 确 定 性 ， 又 可 以 保 证 必 需 经 过 的 关 键 路 径 点 ； 稳 定 的 流 量 传 递 ， 服 务 质 量 应 达 到 用 户 需 求 ； 流 在 传 输 中 的 不 被 篡 改 ， 不 被 非 授 权 者 复 制 ； b )   流 内 安 全 技 术 ： 流 内 容 的 安 全 检 测 与 阻 断 。 流 内 容 的 安 全 技 术 从 传 统 的 网 络 安 全 技 术 发 展 而 来 ， 主 要 是 网 络 层 以 上 的 安 全 检 测 ， 如 针 对 入 侵 的 I P S / I D S ， 针 对 网 站 的 W A F ， 针 对 链 路 攻 击 的 D D O S ， 针 对 病 毒 的 A V 等 等 ， 也 包 括 合 规 安 全 的 措 施 ， 如 网 络 行 为 审 计 ， 异 常 流 量 分 析 等 网 络 层 攻 击 阻 断 ( 如 D D O S 等 ) ， 非 业 务 流 量 的 过 滤 ； 非 授 权 者 的 访 问 阻 断 ； 病 毒 、 木 马 、 入 侵 检 测 ； 网 络 行 为 审 计 ； 异 常 行 为 的 监 控 ； 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理