企业如何应对信息安全威胁.docx

第PAGE\*Arabic\*MERGEFORMAT6页共NUMPAGES\*MERGEFORMAT6页企业如何应对信息安全威胁【摘要】当前在全球范围内，计算机病毒进入网络时代后无孔不入，互联网安全威胁问题愈演愈烈。网络安全将面临服务器端的变形、客制化加壳技术、特定应用的“点杀”技术、季节性的流行网站攻击、“众包”模式新的五大威胁。单一的安全防护技术并不足以构筑一个安全的网络安全体系，多种技术的综合应用才能够控制安全风险。【关键词】信息；病毒；网络攻击；安全0引言当前在全球范围内，计算机病毒进入网络时代后无孔不入，互联网安全威胁问题愈演愈烈。各种病毒、木马等恶意程序变种速度快，传播范围小，且更加隐蔽，目的性更强，已经成为了当前病毒的主旋律。网络安全将面临服务器端的变形、客制化加壳技术、特定应用的“点杀”技术、季节性的流行网站攻击、“众包”模式新的五大威胁。在网络安全的实际应用中，单一的安全防护技术并不足以构筑一个安全的网络安全体系，多种技术的综合应用才能够将安全风险控制在尽量小的范围内。合理部署传统防火墙、ips入侵防御系统、防毒墙、上网行为管理器、桌面杀毒软件，融合各种安全技术，防范于未然。1传统防火墙一般而言，安全防范体系具体实施的第一项内容就是在内部网和外部网之间构筑一道防线，以抵御来自外部的绝大多数攻击，完成这项任务的网络边防产品我们称其为防火墙。类似于建筑大厦中用于防止火灾蔓延的隔断墙，internet防火墙是一个或一组实施访问控制策略的系统，它监控可信任网络（相当于内部网络）和不可信任网络（相当于外部网络）之间的访问通道，以防止外部网络的危险蔓延到内部网络上。防火墙是一类防范措施的总称，它使得内部网络与internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。其功能：在互联网接口处提供安全保护措施，防止外部入侵；对服务器进行保护，不仅防止来自互联网的攻击，也可以防止内部员工利用内网对服务器进行攻击；构建vpn，解决总部和分支机构间的互联互通和移动办公需求，合作伙伴、在家办公的员工、出差在外的员工可以在企业之外访问公司的内部网络资源；通过安全检查，过滤包含非法内容的网页，邮件，ftp；带宽管理，确保即使在网络出现拥堵时；重要部门也能够快速、便捷、顺畅、优先上网；对员工上网进行管理，防止他们在上班时间利用网络做与工作无关的事，而且控制策略多种多样；控制策略可以做到基于人而不是基于电脑；控制策略还可以基于时间。在某个时间段以外就不能上网；可以限制每台主机，每个网段的并发连接数。2ips入侵防御系统近年来企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的风险，如黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、ddos、攻击、垃圾邮件、网络资源滥用（p2p下载、im即时通讯、网游、视频）等，极大地困扰着用户，给企业的信息网络造成严重的破坏。基于目前网络安全形势的严峻，入侵保护系统ips（intrusionpreventionsystem）作为新一代安全防护产品应运而生。网络入侵防御系统作为一种在线部署的产品提供主动的、实时的防护，其设计目标旨在准确监测网络异常流量，自动对各类攻击性的流量，尤其是应用层的威胁进行实时阻断，而不是简单地在监测到恶意流量的同时或之后才发出告警。ips是通过直接串联到网络链路中而实现这一功能的，即ips接收到外部数据流量时，如果检测到攻击企图，就会自动地将攻击包丢掉或采取措施将攻击源阻断，而不把攻击流量放进内部网络。此系统适于部署在具有重要业务系统或内部网络安全性、保密性较高单位的网络出口处。3防毒墙4桌面杀毒管理在客户端安装landesk进行监控，landesk管理软件和安全套件为landesk的旗舰产品，能帮助我们简单方便的通过单一控制台和单一数据库全面主动的了解、管理、更新和保护所有桌面电脑、服务器、以及各种各样的移动设备。并且可以允许我们通过单一控制台同时使用landesk资产管理器、landesk系统管理器、landesk应用程序虚拟化、landesk企业版防病毒软件以及主机入侵防护系统等各种其它可选的产品功能。同时还能与landesk流程管理器和landesk服务器管理器集成使用。landesk管理软件可以帮助我们详细统计的所有终端软硬件的信息，及时掌握全网it软硬件资源的每一个细节；使我们迅速方便的解决终端的故障，提高对可疑事件的定位精度和响应速度；可以有效的降低故障的出现频率，减轻i我们的工作强度，降低it维护的成本；可以帮助我们限制终端的软件非法使用及操作；可以