2002年8月15日8.pptVIP

hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm hfff hffhfnm 2002年8月15日 高能所网络防火墙系统调整 (方案介绍) * gfh “防病毒”系统服务器 网络安全监视系统 “黑客”取证系统 高能所内部网络 高能所网络安全设施 Internet 共享式集线器 路由器 网络漏洞扫描软件（安全评估系统） IDS入侵检测软件 防火墙 * gfh 高能所网络安全中存在的问题 每天遭受上万次以上来自“黑客”或“病毒”程序的攻击，一些攻击造成网络变慢 我所现有的网络安全监视系统难以对数量如此庞大的攻击行为进行全面、具体的分析 高能所过于“开放”和“宽松”的网络应用环境是容易遭受攻击的主要原因 所内网络中的服务器系统存在安全漏洞，不能保证所有管理员都具备安全管理技术水平 计算中心对全所网络及用户的控制能力较弱 * gfh 防火墙结构的改进 中心交换机 ? 在中心交换机上设置多组安全规则，类似集成了多个防火墙 一室 九室 二室 Internet 路由器 防火墙 （分层次防火墙结构特点） 中心交换机 过滤黄色网站 对高能所整个所内网络