网络安全技术优化分析.docxVIP

网络安全技术优化分析 　　0引言近几年中，网络运营商逐步认识到网络安全的重要性，通过部署防火墙、入侵防护设备、等一系列的技术手段和措施来提高电信网络的安全性，但是整体的效果并不理想，由于网络安全问题导致的网络瘫痪、流量异常、数据泄露等情况仍然时有发生，而造成这些安全事件根本性的原因很大一部分是安全防护技术手段的缺失。 　　比如没有形成全公司统一的网络安全技术实施总体规划，在实际的技术部署中缺乏纵深一体化的防护，在系统规划、设计、建设阶段缺乏对于网络安全技术防护方面的考虑，导致部分系统中没有部署必要的安全防护设备；而部分系统中即使部署了安全设备但是策略配置不合理，导致相应的系统弱点完全暴露在公众网络中；网络层没有统一采用绑定52的策略，网内时常发生攻击情况；系统口令认证方式单一，容易被破解；运行系统上的服务端口没有实施最小化的控制。 　　此外在检测手段上，漏洞检测设备分布零星，没有形成远程控制、覆盖全系统的部署方式，检测的效率相对低下。 　　在审计技术手段上，部分关键业务系统缺乏操作审计的管控能力，对于流量分析缺少数据包分析能力。 　　因此，本文从层次化安全防护部署、自动化安全检测能力、全方位安全审计能力三个方面对网络安全技术手段进行分析。 　　1层次化安全防护部署安全防护的目的是通过系统加固、安全设备部署等网络安全技术手段，实现对恶意或非恶意攻击行为的防御，根据防护对象的