一：以實(shí)用為原則
最近國內(nèi)出了一系列網(wǎng)絡(luò)安全事件，主要的目標(biāo)都是網(wǎng)站，從中我們可以看出，目前我國網(wǎng)絡(luò)環(huán)境還存在脆弱性。我們作為國內(nèi)專業(yè)網(wǎng)絡(luò)公司，給用戶的建議是，盡量使用簡單、實(shí)用的方案構(gòu)建安全體系，一切以實(shí)用為原則。
牐犝攵醞站架構(gòu)，網(wǎng)站安全問題主要分為以下四個方面：安全、邊界安全、Internet和Extranet上的安全。在攻擊行為發(fā)生前，做到防患于未然是預(yù)防措施的關(guān)鍵，系統(tǒng)是網(wǎng)站安全的第一道防線，它可以過濾并阻擋許多攻擊行為的發(fā)生。中科網(wǎng)威的“長城”防火墻結(jié)合了包過濾和代理服務(wù)兩種主要的防火墻技術(shù)，從網(wǎng)絡(luò)層到應(yīng)用層都提供了完善的防護(hù)機(jī)制。NAT功能，能夠隱藏內(nèi)部的網(wǎng)絡(luò)拓?fù)?，并解決IP資源不足的問題;身份認(rèn)證系統(tǒng)，使授權(quán)用戶能夠安全地使用防火墻提供的服務(wù);DMZ功能，可對公用服務(wù)器進(jìn)行保護(hù);完善的日志管理和報警機(jī)制，為管理員提供了有效的監(jiān)控手段，防止非法的發(fā)生。
牐犛辛朔闌鵯劍僅僅是防范措施的第一步，仍需要其它手段與措施的配合。網(wǎng)絡(luò)安全掃描及漏洞檢測系統(tǒng)的工作原理是，把自己當(dāng)作一名，來探測網(wǎng)絡(luò)上每臺主機(jī)乃至的各種漏洞，若發(fā)現(xiàn)問題，可以給出報告，并針對性給出修補(bǔ)措施和安全建議，它是從網(wǎng)絡(luò)上對各種節(jié)點(diǎn)設(shè)備進(jìn)行掃描的軟件;系統(tǒng)安全掃描評估軟件，是通過Manager/Agent形式從系統(tǒng)里面來掃描系統(tǒng)漏洞及不安全設(shè)置的軟件等薄弱環(huán)節(jié)，發(fā)現(xiàn)問題提出警告并給出修補(bǔ)建議和安全措施。
牐犞鋅仆威“火眼”網(wǎng)絡(luò)安全評估系統(tǒng)(Net_Scanner)主要用于評估用戶整個網(wǎng)絡(luò)系統(tǒng)的安全狀況，考察系統(tǒng)的安全性?，F(xiàn)有火眼For Windows與火眼For Linux兩個版本。中科網(wǎng)威“天眼”網(wǎng)絡(luò)入侵偵測系統(tǒng)(N_)是專門針對網(wǎng)絡(luò)遭受非法入侵等問題而設(shè)計的產(chǎn)品,它可通過網(wǎng)絡(luò)嗅探引擎和中心對網(wǎng)絡(luò)內(nèi)流動的數(shù)據(jù)包進(jìn)行獲取和分析處理，發(fā)絡(luò)攻擊行為或者不符合用戶自定義策略的操作，及時報警并阻斷其攻擊，從而實(shí)時地進(jìn)行入侵防御。中科網(wǎng)威網(wǎng)絡(luò)安全掃描、漏洞檢測系統(tǒng)和系統(tǒng)安全掃描評估軟件雙劍合壁，一個從外，一個從內(nèi)非常詳細(xì)地掃描網(wǎng)絡(luò)和系統(tǒng)內(nèi)部漏洞。它們都有非常強(qiáng)大的報表功能，能將網(wǎng)絡(luò)和系統(tǒng)漏洞一一列表，并且給出最佳解決方法。這兩項產(chǎn)品均通過了國家信息安全測評中心和解放軍信息安全認(rèn)證中心的認(rèn)證。
牐 牐牰態(tài)口令系統(tǒng)將系統(tǒng)的口令變成動態(tài)的，用戶每次登錄系統(tǒng)的口令都不同，這樣可以防止口令被非法竊取;UNIX策略管理系統(tǒng)、Unix資源管理系統(tǒng)能將UNIX系統(tǒng)變得更加安全可靠;而PKI是一個提供用戶認(rèn)證和防止傳輸數(shù)據(jù)被非法修改的系統(tǒng)架構(gòu);郵件過濾器是一個基于強(qiáng)大的過濾功能的郵件系統(tǒng)過濾器，它可以擋住很多基于郵件的進(jìn)攻;技術(shù)的實(shí)施使信息在通過網(wǎng)絡(luò)的傳輸過程中更加安全可靠。 牐
牐犓有這些措施，均可增強(qiáng)網(wǎng)站安全防范和抗攻擊破壞的能力，增強(qiáng)網(wǎng)站的安全性能，做到防患于未然。
二：迅速反應(yīng)
在網(wǎng)站安全防護(hù)措施中，強(qiáng)大的攻擊發(fā)生前的預(yù)防系統(tǒng)，可以起到擋住外部絕大多數(shù)攻擊，并限制攻擊者活動范圍的作用。但黑客一旦突破防御，這些措施便顯得無能為力了。因此，在黑客攻擊發(fā)生過程中的安全防范措施，主要靠實(shí)時監(jiān)控與預(yù)警阻斷系統(tǒng)發(fā)揮作用。 牐
牐牷于系統(tǒng)事件的強(qiáng)大的闖入者警告系統(tǒng)，是通過Manger/Agent形式深入系統(tǒng)內(nèi)部，實(shí)時檢測黑客進(jìn)攻的安全工具。實(shí)時監(jiān)控、阻斷響應(yīng)系統(tǒng)是一個放置在網(wǎng)上(一般放置在核心位置)，通過抓取網(wǎng)絡(luò)上所有流經(jīng)的信息數(shù)據(jù)包，動態(tài)分析出哪些是黑客對系統(tǒng)做出的進(jìn)攻，并立即做出反應(yīng)。
牐犑凳奔囁?、篆懴响应系统和闯入靖嫦到y(tǒng)兩個實(shí)時動態(tài)的防黑客組合，既可防外，也可防內(nèi)。一般說來，入侵檢測的兩大信息源是網(wǎng)絡(luò)傳輸數(shù)據(jù)和系統(tǒng)審計數(shù)據(jù)。實(shí)時監(jiān)控、阻斷響應(yīng)系統(tǒng)的信息源是網(wǎng)絡(luò)傳輸數(shù)據(jù)，通過監(jiān)視和分析網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包來發(fā)現(xiàn)入侵;闖入警告系統(tǒng)的信息源是系統(tǒng)審計數(shù)據(jù)，通過分析系統(tǒng)審計日志中大量的跟蹤用戶活動的細(xì)節(jié)記錄來發(fā)現(xiàn)入侵，分別在網(wǎng)絡(luò)級和系統(tǒng)級共同探測黑客的攻擊并及時做出反應(yīng)和阻斷，可以通過email，給系統(tǒng)管理員傳呼文件記錄，斷掉進(jìn)程，封鎖賬戶等方式來防止黑客進(jìn)行更深一步的破壞。兩者是不可或缺的，例如闖入警告系統(tǒng)可以輕松地發(fā)現(xiàn)登錄失敗、文件存取失敗、用戶權(quán)限增加或獲得超級權(quán)限、放置特洛依等基于的事件，實(shí)時監(jiān)控、阻斷響應(yīng)系統(tǒng)不能識別;而像死亡之Ping、DDOS、SYN洪流攻擊等基于網(wǎng)絡(luò)級的攻擊并不出現(xiàn)在系統(tǒng)審記日志中，闖入警告系統(tǒng)不能發(fā)現(xiàn)，而實(shí)時監(jiān)控、阻斷響應(yīng)系統(tǒng)可以輕松識別。系統(tǒng)級的闖入警告系統(tǒng)可以檢查出網(wǎng)絡(luò)級的實(shí)時監(jiān)控、阻斷響應(yīng)系統(tǒng)查不出的攻擊，反之亦然。 牐
牐犕站信息監(jiān)控與自動恢復(fù)系統(tǒng)可在網(wǎng)站信息受到篡改或破壞時，自動恢復(fù)并記錄信息被非法改動的時間及相關(guān)信息情況。中科網(wǎng)威“磐石” 網(wǎng)站監(jiān)控與恢復(fù)系統(tǒng)是Netpower全產(chǎn)品家族中專門針對網(wǎng)頁安全問題而設(shè)計的一款產(chǎn)品。它實(shí)現(xiàn)了對Web文件內(nèi)容的實(shí)時監(jiān)控，一旦發(fā)現(xiàn)被非法篡改，可及時報警并自動恢復(fù)，同時形成監(jiān)控和恢復(fù)日志，并提供友好的用戶界面以便用戶查看、使用?！芭褪?網(wǎng)站監(jiān)控與恢復(fù)系統(tǒng)主要有實(shí)時監(jiān)控、實(shí)時顯示最新監(jiān)控信息、自動恢復(fù)被篡改的網(wǎng)頁、日志查看、遠(yuǎn)程監(jiān)控、多用戶管理等功能，同時，其高效高速準(zhǔn)確的監(jiān)控、占用系統(tǒng)資源小、方便實(shí)用、方便的日志分析、遠(yuǎn)程監(jiān)控的便利、多用戶上傳數(shù)據(jù)的管理等特色也獲得了用戶的首肯。
三：如何亡羊補(bǔ)牢
盡管我們已經(jīng)采取了一系列事前、事中的安全防護(hù)及應(yīng)急措施，但任何網(wǎng)絡(luò)和網(wǎng)站都不能保證萬無一失，一旦發(fā)生問題其損失將難以預(yù)料。所以，做為亡羊補(bǔ)牢的恢復(fù)手段，在攻擊事件發(fā)生后盡快恢復(fù)系統(tǒng)的正常運(yùn)行，并找出發(fā)生攻擊事件問題的原因，將損失降至最低，是研究攻擊發(fā)生后應(yīng)對措施的主要目的。
牐牱闌鵯?、日志取证系蛨觫闯入靖嫦到y(tǒng)和實(shí)時監(jiān)控、阻斷響應(yīng)系統(tǒng)都提供詳細(xì)的數(shù)據(jù)記錄功能，可以對所有誤操作的危險動作和蓄意攻擊行為保留詳盡的記錄，而且記錄在一臺專用的安全主機(jī)上，這樣可以在黑客攻擊后通過這些記錄來分析黑客的進(jìn)入方式，彌補(bǔ)相關(guān)漏洞，防止再次攻擊，并可進(jìn)行黑客追蹤和查找責(zé)任人。 牐
牐牬橙刖告系統(tǒng)及基于文件級的信息實(shí)時監(jiān)控與恢復(fù)系統(tǒng)還有一個更出色的特點(diǎn)，可通過MD5數(shù)字簽名技術(shù)，在線監(jiān)視系統(tǒng)重要資源文件(譬如Password文件、系統(tǒng)文件)不被修改或植入特洛依木馬，一旦被修改，及時發(fā)現(xiàn)并通知管理員，這樣就能防止很多黑客留后門，或進(jìn)一步獲得超級用戶權(quán)限。實(shí)時監(jiān)控、阻斷響應(yīng)系統(tǒng)更能動態(tài)監(jiān)視系統(tǒng)的Web server、 Server、DNS，路由器訪問控制表不被其他人改變，一旦改變將及時通知系統(tǒng)管理員。日志取證系統(tǒng)、跟蹤反擊系統(tǒng)能對用戶所做的每一步操作進(jìn)行跟蹤，它是個強(qiáng)大的事后分析工具。 牐
牐牨阜菹低呈欠樂褂捎諍誑凸セ韉賈率據(jù)丟失而影響整個的防范措施和辦法，最好將關(guān)鍵數(shù)據(jù)的副本保存在這些災(zāi)害影響不到的地方。防止數(shù)據(jù)丟失最安全的方法包括：維護(hù)欠余數(shù)據(jù)(如帶奇偶檢驗的分塊);執(zhí)行定期數(shù)據(jù)備份及快速恢復(fù)系統(tǒng)能將攻擊所造成的損失降至最低限度等。
牐犛繕鮮齜治鑫頤強(qiáng)梢鑰闖觶和絡(luò)安全并不是有了網(wǎng)絡(luò)安全產(chǎn)品就能解決的。一個安全的網(wǎng)站防護(hù)體系，不能僅靠堆砌安全產(chǎn)品的方式營造，也不能僅憑一個好的防火墻，或是其它安全產(chǎn)品，更重要的是要有一套合適的安全體系和合理的安全產(chǎn)品組合，并根據(jù)網(wǎng)絡(luò)及網(wǎng)絡(luò)用戶的情況和需求規(guī)劃、設(shè)計和實(shí)施一定的安全策略，這才是解決問題的關(guān)鍵。針對這種情況，中科網(wǎng)威根據(jù)用戶需要推出了中科網(wǎng)威安全服務(wù)(Netpower Security Services，簡稱NPSS)工程。 NPSS是一項綜合服務(wù)，它是基于用戶的需求保障用戶網(wǎng)絡(luò)的安全性，對用戶網(wǎng)絡(luò)安全事件進(jìn)行快速響應(yīng)，并為用戶提供級安全策略和措施。中科網(wǎng)威在安全領(lǐng)域深具造詣，擁有經(jīng)驗豐富的安全技術(shù)專家，有能力對網(wǎng)絡(luò)安全狀態(tài)進(jìn)行評估，找出企業(yè)網(wǎng)絡(luò)的安全缺陷，實(shí)施安全審計和操作，將來自一線的經(jīng)驗變成用戶所需要的快速服務(wù)，從而保障大型和重要網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)安全，有效地減少企業(yè)由于安全問題引起的不可估量的損失。用戶可以不再為其網(wǎng)絡(luò)的安全擔(dān)憂，將其全部精力投入到企業(yè)的發(fā)展中。