e政府信息安全的管理整体解决的方案.pptVIP

e政府信息安全管理整体解决方案;目录;第一章 导言;;第二章 网络概况;  ;政府与internet互联拓朴分析;第三章 网络安全威胁与风险分析;WINDOWS FTP 服务漏洞;Unix系统;2、应用的风险分析 IIS UNICODE 漏洞 WIN2000、NT的IIS的UNICODE漏洞。 WIN2000的ISAPI扩展远程溢出漏洞: /null.ida WIN2000的ISAPI扩展远程溢出漏洞: /null.idq IIS 5.0 .printer远程缓冲区溢出漏洞;CGI漏洞 IIS CGI文件名二次解码漏洞: /_vti_bin/..%%35%63..%%35%63..%%35%63..%%35%63..%%35%63../winnt/system32/cmd.exe?/c+dir /_vti_bin/..%%35c..%%35c..%%35c..%%35c..%%35c../winnt/system32/cmd.exe?/c+dir;电子邮件 电子邮件为网系统用户提供电子邮 件应用。 内部网用户可够通过拔号或其它方式进行电子邮件发送和接收这就存在被黑客跟踪或收到一些特洛伊木马、病毒程序等。 由于许多用户安全意识比较淡薄，对一些来历不明的邮件，没有警惕性，给入侵者提供机会，给系统带来不安全因至素。 ;资源共享 ?? ??政府网络系统内部必有自动化办公系统。而办公网络应用通常是共享网络资源，比如文件共享、打印机共享等。 由此就可能存在着：员工有意、无意把硬盘中重要信息目录共享，长期暴露在网络邻居上，可能被外部人员轻易偷取或被内部其他员工窃取并传播出去造成泄密，因为缺少必要的访问控制策略。 ;3、病毒 红色代码 病毒 　　Code Red采用了一种叫做“缓存区溢出”的黑客技术，利用网络上使用微软IIS系统的服务器来进行蠕虫的传播。这个蠕虫蠕虫使用服务器的端口80进行传播，而这个端口正是Web服务器与浏览器进行信息交流的渠道。;4、其它安全风险 物理风险 ;链路风险;第四章 蓝盾政府解决方案;蓝盾入侵检测 BDNIDS; 蓝盾入侵检测系统是一种实时的网络入侵检测和响应系统。它能够实时监控网络传输，自动检测可疑行为，分析来自网络外部和内部的入侵信号。在系统受到危害之前发出警告，实时对攻击作出反应，并提供补救措施，最大程度地为网络系统提供安全保障。 蓝盾入侵检测系统由两部分组成：控制中心和检测引擎。 蓝盾入侵检测系统???制中心是整个入侵检测系统的控制部分。它负责接收网络上多个检测引擎传回的多种信息，处理这些信息，并提供入侵预警，控制中心还负责控制检测引擎系统的运行，提供对报警信息、原始网络信息的记录和检索、统计等功能。 ?? 蓝盾入侵检测系统检测引擎实际是系统运行的核心，它监听该引擎所在的物理网络上的所有通信信息，并分析这些网络通信信息，将分析结果与检测引擎上运行的策略集相匹配，依照匹配结果对网络信息的交换执行报警、阻断、日志等功能。同时它还需要完成对控制中心指令的接收和响应工作。蓝盾入侵检测系统的检测引擎部分是由策略驱动的网络监听和分析系统。 ;2、VPN和移动办公;3、蓝盾网络监控和救援中心解决方案;结束语