搜索

[21126] 2020-07-09_认识常见网络安全设备（二）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-09_认识常见网络安全设备（二） 认 识 常 见 网 络 安 全 设 备 （ 二 ） L e m o n S e c   2 0 2 0 - 0 7 - 0 9 继 昨 天 的 认 识 常 见 网 络 安 全 设 备 （ 一 ） 6 、 V P N 设 备 定 义     虚 拟 专 用 网 络 指 的 是 在 公 用 网 络 上 建 立 专 用 网 络 的 技 术 。 之 所 以 称 为 虚 拟 网 主 要 是 因 为 整 个 V P N 网 络 的 任 意 两 个 节 点 之 间 的 连 接 并 没 有 传 统 专 网 所 需 的 端 到 端 的 物 理 链 路 ， 而 是 架 构 在 公 用 网 络 服 务 商 所 提 供 的 网 络 平 台 之 上 的 逻 辑 网 络 ， 用 户 数 据 在 逻 辑 链 路 中 传 输 。 主 要 功 能 1 、 通 过 隧 道 或 虚 电 路 实 现 网 络 互 联 2 、 支 持 用 户 安 全 管 理 3 、 能 够 进 行 网 络 监 控 、 故 障 诊 断 。 工 作 原 理 1 、 通 常 情 况 下 ， V P N 网 关 采 取 双 网 卡 结 构 ， 外 网 卡 使 用 公 网 I P 接 入 I n t e r n e t 。 2 、 网 络 一 ( 假 定 为 公 网 i n t e r n e t ) 的 终 端 A 访 问 网 络 二 ( 假 定 为 公 司 内 网 ) 的 终 端 B ， 其 发 出 的 访 问 数 据 包 的 目 标 地 址 为 终 端 B 的 内 部 I P 地 址 。 3 、 网 络 一 的 V P N 网 关 在 接 收 到 终 端 A 发 出 的 访 问 数 据 包 时 对 其 目 标 地 址 进 行 检 查 ， 如 果 目 标 地 址 属 于 网 络 二 的 地 址 ， 则 将 该 数 据 包 进 行 封 装 ， 封 装 的 方 式 根 据 所 采 用 的 V P N 技 术 不 同 而 不 同 ， 同 时 V P N 网 关 会 构 造 一 个 新 V P N 数 据 包 ， 并 将 封 装 后 的 原 数 据 包 作 为 V P N 数 据 包 的 负 载 ， V P N 数 据 包 的 目 标 地 址 为 网 络 二 的 V P N 网 关 的 外 部 地 址 。 4 、 网 络 一 的 V P N 网 关 将 V P N 数 据 包 发 送 到 I n t e r n e t ， 由 于 V P N 数 据 包 的 目 标 地 址 是 网 络 二 的 V P N 网 关 的 外 部 地 址 ， 所 以 该 数 据 包 将 被 I n t e r n e t 中 的 路 由 正 确 地 发 送 到 网 络 二 的 V P N 网 关 。 5 、 网 络 二 的 V P N 网 关 对 接 收 到 的 数 据 包 进 行 检 查 ， 如 果 发 现 该 数 据 包 是 从 网 络 一 的 V P N 网 关 发 出 的 ， 即 可 判 定 该 数 据 包 为 V P N 数 据 包 ， 并 对 该 数 据 包 进 行 解 包 处 理 。 解 包 的 过 程 主 要 是 先 将 V P N 数 据 包 的 包 头 剥 离 ， 再 将 数 据 包 反 向 处 理 还 原 成 原 始 的 数 据 包 。 6 、 网 络 二 的 V P N 网 关 将 还 原 后 的 原 始 数 据 包 发 送 至 目 标 终 端 B ， 由 于 原 始 数 据 包 的 目 标 地 址 是 终 端 B 的 I P ， 所 以 该 数 据 包 能 够 被 正 确 地 发 送 到 终 端 B 。 在 终 端 B 看 来 ， 它 收 到 的 数 据 包 就 和 从 终 端 A 直 接 发 过 来 的 一 样 。 7 、 从 终 端 B 返 回 终 端 A 的 数 据 包 处 理 过 程 和 上 述 过 程 一 样 ， 这 样 两 个 网 络 内 的 终 端 就 可 以 相 互 通 讯 了 。 通 过 上 述 说 明 可 以 发 现 ， 在 V P N 网 关 对 数 据 包 进 行 处 理 时 ， 有 两 个 参 数 对 于 V P N 通 讯 十 分 重 要 ： 原 始 数 据 包 的 目 标 地 址 （ V P N 目 标 地 址 ） 和 远 程 V P N 网 关 地 址 。 根 据 V P N 目 标 地 址 ， V P N 网 关 能 够 判 断 对 哪 些 数 据 包 进 行 V P N 处 理 ， 对 于 不 需 要 处 理 的 数 据 包 通 常 情 况 下 可 直 接 转 发 到 上 级 路 由 ； 远 程 V P N 网 关 地 址 则 指 定 了 处 理 后 的 V P N 数 据 包 发 送 的 目 标 地 址 ， 即 V P N 隧 道 的 另 一 端 V P N 网 关 地 址 。 由 于 网 络 通 讯 是 双 向 的 ， 在 进 行 V P N 通 讯 时 ， 隧 道 两 端 的 V P N 网 关 都 必 须 知 道 V P N 目 标 地 址 和 与 此 对 应 的 远 端 V P N 网 关 地 址 。 常 用 V P N 技 术 1 、 M P L S   V P N ： 是 一 种 基 于 M P L S 技 术 的 I P   V P N ， 是 在 网 络 路 由 和 交 换 设 备 上 应 用 M P L S （ 多 协 议 标 记 交 换 ） 技 术 ， 简 化 核 心 路 由 器 的 路 由 选 择 方 式 ， 利 用 结 合 传 统 路 由 技 术 的 标 记 交 换 实 现 的 I P 虚 拟 专 用 网 络 （ I P   V P N ） 。 M P L S 优 势 在 于 将 二 层 交 换 和 三 层 路 由 技 术 结 合 起 来 ， 在 解 决 V P N 、 服 务 分 类 和 流 量 工 程 这 些 I P 网 络 的 重 大 问 题 时 具 有 很 优 异 的 表 现 。 因 此 ， M P L S   V P N 在 解 决 企 业 互 连 、 提 供 各 种 新 业 务 方 面 也 越 来 越 被 运 营 商 看 好 ， 成 为 在 I P 网 络 运 营 商 提 供 增 值 业 务 的 重 要 手 段 。 M P L S   V P N 又 可 分 为 二 层 M P L S   V P N （ 即 M P L S   L 2   V P N ） 和 三 层 M P L S   V P N （ 即 M P L S   L 3   V P N ） 。 2 、 S S L   V P N ： 是 以 H T T P S （ S e c u r e H T T P ， 安 全 的 H T T P ， 即 支 持 S S L 的 H T T P 协 议 ） 为 基 础 的 V P N 技 术 ， 工 作 在 传 输 层 和 应 用 层 之 间 。 S S L   V P N 充 分 利 用 了 S S L 协 议 提 供 的 基 于 证 书 的 身 份 认 证 、 数 据 加 密 和 消 息 完 整 性 验 证 机 制 ， 可 以 为 应 用 层 之 间 的 通 信 建 立 安 全 连 接 。 S S L   V P N 广 泛 应 用 于 基 于 W e b 的 远 程 安 全 接 入 ， 为 用 户 远 程 访 问 公 司 内 部 网 络 提 供 了 安 全 保 证 。     3 ． I P S e c V P N 是 基 于 I P S e c 协 议 的 V P N 技 术 ， 由 I P S e c 协 议 提 供 隧 道 安 全 保 障 。 I P S e c 是 一 种 由 I E T F 设 计 的 端 到 端 的 确 保 基 于 I P 通 讯 的 数 据 安 全 性 的 机 制 。 它 为 I n t e r n e t 上 传 输 的 数 据 提 供 了 高 质 量 的 、 可 互 操 作 的 、 基 于 密 码 学 的 安 全 保 证 。 主 要 类 型 按 所 用 的 设 备 类 型 进 行 分 类 ： 主 要 为 交 换 机 、 路 由 器 和 防 火 墙 ： （ 1 ） 路 由 器 式 V P N ： 路 由 器 式 V P N 部 署 较 容 易 ， 只 要 在 路 由 器 上 添 加 V P N 服 务 即 可 ； （ 2 ） 交 换 机 式 V P N ： 主 要 应 用 于 连 接 用 户 较 少 的 V P N 网 络 ； （ 3 ） 防 火 墙 式 V P N ： 防 火 墙 式 V P N 是 最 常 见 的 一 种 V P N 的 实 现 方 式 ， 许 多 厂 商 都 提 供 这 种 配 置 类 型 ；   V P N 的 隧 道 协 议 主 要 有 三 种 ， P P T P 、 L 2 T P 和 I P S e c ， 其 中 P P T P 和 L 2 T P 协 议 工 作 在 O S I 模 型 的 第 二 层 ， 又 称 为 二 层 隧 道 协 议 ； I P S e c 是 第 三 层 隧 道 协 议 。
实 现 方 式 V P N 的 实 现 有 很 多 种 方 法 ， 常 用 的 有 以 下 四 种 ：   1 ． V P N 服 务 器 ： 在 大 型 局 域 网 中 ， 可 以 通 过 在 网 络 中 心 搭 建 V P N 服 务 器 的 方 法 实 现 V P N 。   2 ． 软 件 V P N ： 可 以 通 过 专 用 的 软 件 实 现 V P N 。   3 ． 硬 件 V P N ： 可 以 通 过 专 用 的 硬 件 实 现 V P N 。   4 ． 集 成 V P N ： 某 些 硬 件 设 备 ， 如 路 由 器 、 防 火 墙 等 ， 都 含 有 V P N 功 能 ， 但 是 一 般 拥 有 V P N 功 能 的 硬 件 设 备 通 常 都 比 没 有 这 一 功 能 的 要 贵 。 7 、 流 量 监 控 设 备 定 义   网 络 流 量 控 制 是 一 种 利 用 软 件 或 硬 件 方 式 来 实 现 对 电 脑 网 络 流 量 的 控 制 。 它 的 最 主 要 方 法 ， 是 引 入 Q o S 的 概 念 ， 从 通 过 为 不 同 类 型 的 网 络 数 据 包 标 记 ， 从 而 决 定 数 据 包 通 行 的 优 先 次 序 。 技 术 类 型 流 控 技 术 分 为 两 种 ： 一 种 是 传 统 的 流 控 方 式 ， 通 过 路 由 器 、 交 换 机 的 Q o S 模 块 实 现 基 于 源 地 址 、 目 的 地 址 、 源 端 口 、 目 的 端 口 以 及 协 议 类 型 的 流 量 控 制 ， 属 于 四 层 流 控 ； 路 由 交 换 设 备 可 以 通 过 修 改 路 由 转 发 表 ， 实 现 一 定 程 度 的 流 量 控 制 ， 但 这 种 传 统 的 I P 包 流 量 识 别 和 Q o S 控 制 技 术 ， 仅 对 I P 包 头 中 的 “ 五 元 组 ” 信 息 进 行 分 析 ， 来 确 定 当 前 流 量 的 基 本 信 息 。 传 统 I P 路 由 器 也 正 是 通 过 这 一 系 列 信 息 来 实 现 一 定 程 度 的 流 量 识 别 和 Q o S 保 障 ， 但 其 仅 仅 分 析 I P 包 的 四 层 以 下 的 内 容 ， 包 括 源 地 址 、 目 的 地 址 、 源 端 口 、 目 的 端 口 以 及 协 议 类 型 。 随 着 网 上 应 用 类 型 的 不 断 丰 富 ， 仅 通 过 第 四 层 端 口 信 息 已 经 不 能 真 正 判 断 流 量 中 的 应 用 类 型 ， 更 不 能 应 对 基 于 开 放 端 口 、 随 机 端 口 甚 至 采 用 加 密 方 式 进 行 传 输 的 应 用 类 型 。 例 如 ， P 2 P 类 应 用 会 使 用 跳 动 端 口 技 术 及 加 密 方 式 进 行 传 输 ， 基 于 交 换 路 由 设 备 进 行 流 量 控 制 的 方 法 对 此 完 全 失 效 。     另 一 种 是 智 能 流 控 方 式 ， 通 过 专 业 的 流 控 设 备 实 现 基 于 应 用 层 的 流 控 ， 属 于 七 层 流 控 。 主 要 功 能 1 、 全 面 透 视 网 络 流 量 ， 快 速 发 现 与 定 位 网 络 故 障 2 、 保 障 关 键 应 用 的 稳 定 运 行 ， 确 保 重 要 业 务 顺 畅 地 使 用 网 络 3 、 限 制 与 工 作 无 关 的 流 量 ， 防 止 对 带 宽 的 滥 用 4 、 管 理 员 工 上 网 行 为 ， 提 高 员 工 网 上 办 公 的 效 率 5 、 依 照 法 规 要 求 记 录 上 网 日 志 ， 避 免 违 法 行 为 6 、 保 障 内 部 信 息 安 全 ， 减 少 泄 密 风 险 7 、 保 障 服 务 器 带 宽 ， 保 护 服 务 器 安 全 8 、 内 置 企 业 级 路 由 器 与 防 火 墙 ， 降 低 安 全 风 险 9 、 专 业 负 载 均 衡 ， 提 升 多 线 路 的 使 用 价 值 使 用 方 式 1 、 网 关 模 式 : 置 于 出 口 网 关 ， 所 有 数 据 流 直 接 经 由 设 备 端 口 通 过 ； 2 、 网 桥 模 式 ： 如 同 集 线 器 的 作 用 ， 设 备 置 于 网 关 出 口 之 后 ， 设 置 简 单 、 透 明 ； 3 、 旁 路 模 式 ： 与 交 换 机 镜 像 端 口 相 连 ， 通 过 对 网 络 出 口 的 交 换 机 进 行 镜 像 映 射 ， 设 备 获 得 链 路 中 的 数 据 “ 拷 贝 ” ， 主 要 用 于 监 听 、 审 计 局 域 网 中 的 数 据 流 及 用 户 的 网 络 行 为 。 8 、 防 病 毒 网 关 （ 防 毒 墙 ） 定 义     防 病 毒 网 关 是 一 种 网 络 设 备 ， 用 以 保 护 网 络 内 （ 一 般 是 局 域 网 ） 进 出 数 据 的 安 全 。 主 要 体 现 在 病 毒 杀 除 、 关 键 字 过 滤 （ 如 色 情 、 反 动 ） 、 垃 圾 邮 件 阻 止 的 功 能 ， 同 时 部 分 设 备 也 具 有 一 定 防 火 墙 （ 划 分 V l a n ） 的 功 能 。 主 要 功 能 1 、 病 毒 杀 除 2 、 关 键 字 过 滤 3 、 垃 圾 邮 件 阻 止 的 功 能 4 、 部 分 设 备 也 具 有 一 定 防 火 墙   能 够 检 测 进 出 网 络 内 部 的 数 据 ， 对 h t t p 、 f t p 、 S M T P 、 I M A P 和 P O P 3 五 种 协 议 的 数 据 进 行 病 毒 扫 描 ， 一 旦 发 现 病 毒 就 会 采 取 相 应 的 手 段 进 行 隔 离 或 查 杀 ， 在 防 护 病 毒 方 面 起 到 了 非 常 大 的 作 用 。 与 防 火 墙 的 区 别 1 、 防 病 毒 网 关 ： 专 注 病 毒 过 滤 ， 阻 断 病 毒 传 输 ， 工 作 协 议 层 为 I S O   2 - 7 层 ， 分 析 数 据 包 中 的 传 输 数 据 内 容 ， 运 用 病 毒 分 析 技 术 处 理 病 毒 体 ， 具 有 防 火 墙 访 问 控 制 功 能 模 块     2 、 防 火 墙 ： 专 注 访 问 控 制 ， 控 制 非 法 授 权 访 问 ， 工 作 协 议 层 为 I S O   2 - 4 层 ， 分 析 数 据 包 中 源 I P 目 的 I P ， 对 比 规 则 控 制 访 问 方 向 ， 不 具 有 病 毒 过 滤 功 能
与 防 病 毒 软 件 的 区 别 1 、 防 病 毒 网 关 ： 基 于 网 络 层 过 滤 病 毒 ； 阻 断 病 毒 体 网 络 传 输 ； 网 关 阻 断 病 毒 传 输 ， 主 动 防 御 病 毒 于 网 络 之 外 ； 网 关 设 备 配 置 病 毒 过 滤 策 略 ， 方 便 、 扼 守 咽 喉 ； 过 滤 出 入 网 关 的 数 据 ； 与 杀 毒 软 件 联 动 建 立 多 层 次 反 病 毒 体 系 。   2 、 防 病 毒 软 件 ： 基 于 操 作 系 统 病 毒 清 除 ； 清 除 进 入 操 作 系 统 病 毒 ； 病 毒 对 系 统 核 心 技 术 滥 用 导 致 病 毒 清 除 困 难 ， 研 究 主 动 防 御 技 术 ； 主 动 防 御 技 术 专 业 性 强 ， 普 及 困 难 ； 管 理 安 装 杀 毒 软 件 终 端 ； 病 毒 发 展 互 联 网 化 需 要 网 关 级 反 病 毒 技 术 配 合 。 查 杀 方 式 对 进 出 防 病 毒 网 关 数 据 监 测 ： 以 特 征 码 匹 配 技 术 为 主 ； 对 监 测 出 病 毒 数 据 进 行 查 杀 ： 采 取 将 数 据 包 还 原 成 文 件 的 方 式 进 行 病 毒 处 理 。 1 、 基 于 代 理 服 务 器 的 方 式 2 、 基 于 防 火 墙 协 议 还 原 的 方 式   3 、 基 于 邮 件 服 务 器 的 方 式 使 用 方 式 1 、 透 明 模 式 ： 串 联 接 入 网 络 出 口 处 ， 部 署 简 单 2 、 旁 路 代 理 模 式 ： 强 制 客 户 端 的 流 量 经 过 防 病 毒 网 关 ， 防 病 毒 网 关 仅 仅 需 要 处 理 要 检 测 的 相 关 协 议 ， 不 需 要 处 理 其 他 协 议 的 转 发 ， 可 以 较 好 的 提 高 设 备 性 能 。 3 、 旁 路 模 式 ： 与 旁 路 代 理 模 式 部 署 的 拓 扑 一 样 ， 不 同 的 是 ， 旁 路 模 式 只 能 起 到 检 测 作 用 ， 对 于 已 检 测 到 的 病 毒 无 法 做 到 清 除 。 9 、 W A F （ W e b 应 用 防 火 墙 ） 定 义   W e b 应 用 防 火 墙 是 通 过 执 行 一 系 列 针 对 H T T P / H T T P S 的 安 全 策 略 来 专 门 为 W e b 应 用 提 供 保 护 的 一 种 设 备 。 产 生 背 景 当 W E B 应 用 越 来 越 为 丰 富 的 同 时 ， W E B   服 务 器 以 其 强 大 的 计 算 能 力 、 处 理 性 能 及 蕴 含 的 较 高 价 值 逐 渐 成 为 主 要 攻 击 目 标 。 S Q L 注 入 、 网 页 篡 改 、 网 页 挂 马 等 安 全 事 件 ， 频 繁 发 生 。   企 业 等 用 户 一 般 采 用 防 火 墙 作 为 安 全 保 障 体 系 的 第 一 道 防 线 。 但 是 ， 在 现 实 中 ， 他 们 存 在 这 样 那 样 的 问 题 ， 由 此 产 生 了 W A F （ W e b 应 用 防 护 系 统 ） 。 W e b 应 用 防 护 系 统 用 以 解 决 诸 如 防 火 墙 一 类 传 统 设 备 束 手 无 策 的 W e b 应 用 安 全 问 题 。 与 传 统 防 火 墙 不 同 ， W A F 工 作 在 应 用 层 ， 因 此 对 W e b 应 用 防 护 具 有 先 天 的 技 术 优 势 。 基 于 对 W e b 应 用 业 务 和 逻 辑 的 深 刻 理 解 ， W A F 对 来 自 W e b 应 用 程 序 客 户 端 的 各 类 请 求 进 行 内 容 检 测 和 验 证 ， 确 保 其 安 全 性 与 合 法 性 ， 对 非 法 的 请 求 予 以 实 时 阻 断 ， 从 而 对 各 类 网 站 站 点 进 行 有 效 防 护 。 主 要 功 能 1 、 审 计 设 备 ： 用 来 截 获 所 以 H T T P 数 据 或 者 仅 仅 满 足 某 些 规 则 的 会 话 ； 2 、 访 问 控 制 设 备 ： 用 来 控 制 对 W e b 应 用 的 访 问 ， 既 包 括 主 动 安 全 模 式 也 包 括 被 动 安 全 模 式 。 3 、 架 构 / 网 络 设 计 工 具 ： 当 运 行 在 反 向 代 理 模 式 ， 他 们 被 用 来 分 配 职 能 ， 集 中 控 制 ， 虚 拟 基 础 结 构 等 。   4 、 W E B 应 用 加 固 工 具 ： 这 些 功 能 增 强 被 保 护 W e b 应 用 的 安 全 性 ， 它 不 仅 能 够 屏 蔽 W E B 应 用 固 有 弱 点 ， 而 且   能 够 保 护 W E B 应 用 编 程 错 误 导 致 的 安 全 隐 患 。 主 要 包 括 防 攻 击 、 防 漏 洞 、 防 暗 链 、 防 爬 虫 、 防 挂 马 、 抗 D D o s 等 。 使 用 方 式     与 I P S 设 备 部 署 方 式 类 似 ， 可 以 串 联 部 署 在 w e b 服 务 器 等 关 键 设 备 的 网 络 出 口 处 。 1 0 、 安 全 审 计 系 统 定 义   网 络 安 全 审 计 系 统 针 对 互 联 网 行 为 提 供 有 效 的 行 为 审 计 、 内 容 审 计 、 行 为 报 警 、 行 为 控 制 及 相 关 审 计 功 能 。 从 管 理 层 面 提 供 互 联 网 的 有 效 监 督 ， 预 防 、 制 止 数 据 泄 密 。 满 足 用 户 对 互 联 网 行 为 审 计 备 案 及 安 全 保 护 措 施 的 要 求 ， 提 供 完 整 的 上 网 记 录 ， 便 于 信 息 追 踪 、 系 统 安 全 管 理 和 风 险 防 范 。 主 要 类 型 根 据 被 审 计 的 对 象 （ 主 机 、 设 备 、 网 络 、 数 据 库 、 业 务 、 终 端 、 用 户 ） 划 分 ， 安 全 审 计 可 以 分 为 ： 1 .   主 机 审 计 ： 审 计 针 对 主 机 的 各 种 操 作 和 行 为 。 2 .   设 备 审 计 ： 对 网 络 设 备 、 安 全 设 备 等 各 种 设 备 的 操 作 和 行 为 进 行 审 计 网 络 审 计 ： 对 网 络 中 各 种 访 问 、 操 作 的 审 计 ， 例 如 t e l n e t 操 作 、 F T P 操 作 ， 等 等 。 3 .   数 据 库 审 计 ： 对 数 据 库 行 为 和 操 作 、 甚 至 操 作 的 内 容 进 行 审 计 业 务 审 计 ： 对 业 务 操 作 、 行 为 、 内 容 的 审 计 。 4 .   终 端 审 计 ： 对 终 端 设 备 （ P C 、 打 印 机 ） 等 的 操 作 和 行 为 进 行 审 计 ， 包 括 预 配 置 审 计 。 5 . 用 户 行 为 审 计 ： 对 企 业 和 组 织 的 人 进 行 审 计 ， 包 括 上 网 行 为 审 计 、 运 维 操 作 审 计 有 的 审 计 产 品 针 对 上 述 一 种 对 象 进 行 审 计 ， 还 有 的 产 品 综 合 上 述 多 种 审 计 对 象 。
主 要 功 能 1 、 采 集 多 种 类 型 的 日 志 数 据           能 采 集 各 种 操 作 系 统 的 日 志 ， 防 火 墙 系 统 日 志 ， 入 侵 检 测 系 统 日 志 ， 网 络 交 换 及 路 由 设 备 的 日 志 ， 各 种 服 务 和 应 用 系 统 日 志 。 2 、 日 志 管 理 多 种 日 志 格 式 的 统 一 管 理 。 自 动 将 其 收 集 到 的 各 种 日 志 格 式 转 换 为 统 一 的 日 志 格 式 ， 便 于 对 各 种 复 杂 日 志 信 息 的 统 一 管 理 与 处 理 。 3 、 日 志 查 询 支 持 以 多 种 方 式 查 询 网 络 中 的 日 志 记 录 信 息 ， 以 报 表 的 形 式 显 示 。 4 、 入 侵 检 测 使 用 多 种 内 置 的 相 关 性 规 则 ， 对 分 布 在 网 络 中 的 设 备 产 生 的 日 志 及 报 警 信 息 进 行 相 关 性 分 析 ， 从 而 检 测 出 单 个 系 统 难 以 发 现 的 安 全 事 件 。 5 、 自 动 生 成 安 全 分 析 报 告 根 据 日 志 数 据 库 记 录 的 日 志 数 据 ， 分 析 网 络 或 系 统 的 安 全 性 ， 并 输 出 安 全 性 分 析 报 告 。 报 告 的 输 出 可 以 根 据 预 先 定 义 的 条 件 自 动 地 产 生 、 提 交 给 管 理 员 。 6 、 网 络 状 态 实 时 监 视 可 以 监 视 运 行 有 代 理 的 特 定 设 备 的 状 态 、 网 络 设 备 、 日 志 内 容 、 网 络 行 为 等 情 况 。 7 、 事 件 响 应 机 制 当 审 计 系 统 检 测 到 安 全 事 件 时 候 ， 可 以 采 用 相 关 的 响 应 方 式 报 警 。 8 、 集 中 管 理   审 计 系 统 通 过 提 供 一 个 统 一 的 集 中 管 理 平 台 ， 实 现 对 日 志 代 理 、 安 全 审 计 中 心 、 日 志 数 据 库 的 集 中 管 理 。 使 用 方 式 安 全 审 计 产 品 在 网 络 中 的 部 署 方 式 主 要 为 旁 路 部 署 。 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 点 击 右 下 角 “ 在 看 ” 原 文 链 接 ： h t t p s : / / w e n k u . b a i d u . c o m / v i e w / 2 b 5 5 4 0 c c a 3 2 d 7 3 7 5 a 5 1 7 8 0 6 a . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理