计划项目研究目标和进度.ppt

高能所网络安全设施 高能所网络安全中存在的问题 每天遭受上万次以上来自“黑客”或“病毒”程序的攻击，一些攻击造成网络变慢 我所现有的网络安全监视系统难以对数量如此庞大的攻击行为进行全面、具体的分析 高能所过于“开放”和“宽松”的网络应用环境是容易遭受攻击的主要原因 所内网络中的服务器系统存在安全漏洞，不能保证所有管理员都具备安全管理技术水平 计算中心对全所网络及用户的控制能力较弱 防火墙结构的改进 网络用户访问Internet有以下几种方式 受限用户类型： 仅在所内网络上工作，禁止访问Internet，并关闭网络流量记帐。 一般用户类型： 访问Internet时仅允许由内向外主动连接，并隐藏自己的IP地址。 有对外合作的用户： 由于对外有工作合作等原因，需要从所外的计算机登录（或主动连接）到所内的计算机。这类计算机必须移到计算中心，并放置在网络② 。 防火墙结构的改进 通过对网络结构和防火墙规则的调整，可抵御来自所外网络的90%以上的攻击行为。 在有效攻击的数量减少情况下，可使现有的网络安全监视系统更有效地发挥作用，更主动地发现黑客源计算机，以便采取措施。 在防火墙上进行网络通讯流量统计，并实时地监视异常通讯，必要时阻断通讯，。 对阻塞网络带宽式的攻击行为能够自动检测攻击源计算机地址，并立即在防火墙上封堵。 对防火墙规则的调整，本着尽量不影响用户工作需要的原则进