服务器知识手册（一）-文学教育读本.pdfVIP

服 务 器 知 识 手 册 狄 一 登 峰 主 编 目 录 电信解决方案1 SunMicrosystem 电信政务管理系统 信息产业部电信研究院的网络建设方案36 E 44 企业 化方案 电子商务安全技术分析 轻松构建企业园区网 电子商务平台技术 1 服务器知识手册 一 电信解决方案 保障电信网络安全的五项措施 我们面临的威胁 在电信行业的网络业务系统中 经过多年建设安全 防护已经初具规模 随着网络病毒和黑客的不断升级 现今的电信行业的安全体系已经不能满足以下的安全需 求 *网络业务系统大都采用TCP/IP 作为主要的网络通 讯协议 主要服务器为UNIX 操作系统 TCP/IP 和UNIX 都是以开放性著称的 系统之间易于互联和共享信息的 设计思路贯穿于系统的方方面面 对访问控制 用户验 证授权 实时和事后审计等只实现了基本安全控制功能 存在许多安全漏洞 * 电信的防火墙系统侧重在对通讯的源 目的地址和 IT 端口进行限制 鉴于当前 系统安全性的严重状况 黑 客还是可以从许多地方访问关键服务器 数据包中很可 能包含入侵攻击代码 并没有形成一套完整的防护体系 *黑客入侵过程一般包括利用各种资源踩点 对最弱 系统的攻击 攻击深入 获取关键资源以及撤退等几个 步骤 因此 针对每一个黑客攻击的步骤 都需要制定 相应的防范措施 而且其中具有技术部分的内容 更加 重要的是管理方面的 也就是安全策略的制定和实行 * ( 以前并没有对于项目范围内的重要信息数据 比 2 服务器知识手册 一 如 技术文档 源程序 企业运行数据 电子邮件 管 ) 理文档商业文档 的安全保护框架 以及承载这些数据的 系统的安全保护框架进行全面的设计 评估 显而易见 如果上述的安全需求得不到满足 由于 ( 信息安全威胁造成网络阻塞 应用中断 包括计费系统在 ) 内的关键应用 数据失窃都会对电信运营商带来严重的 经济和形象上的损失 解决之道 针对特殊信息安全当前的形势 电信企业应从主动 防护与被动监控 全面防护与重点防护相结合的角度出 发 搭建具有主动防御能力的深层防御安全体系 计策一 发散性的技术方案设计思路 在采用电信行业安全解决方案时 首先需要对关键 资