软件系统安全解决方案 .pdf

系统安全解决方案

1.1物理安全

保证计算机系统安全，可靠地运行，确保系统在对信息进行采集、传输、存

储、处理、显示、分发和利用的过程中不会受到人为或自然因素的危害而使信息

丢失、泄漏和破坏，对计算机系统设备、通信与网络设备、存储媒体设备和人员

所采取的安全技术措施，实体安全包括环境安全，设备安全和媒体安全三个方面。

环境安全包括受灾防护、区域防护，设备安全包括设备防盗、设备防毁、防

止电磁信息泄露、防止线路截获、抗电磁干扰、电源保护等，媒体安全是媒体数

据和媒体本身。

1.2网络层安全

为保护数据处理系统而采取的技术的和管理的安全措施，保护计算机硬件、

软件和数据不会因偶然和故意的原因而遭到破坏、更改和泄露。

4.2.1防火墙策略

防火墙指的是一个由软件和硬件设备组合而成，在内部网和外部网之间专，

用网与公共网之间的界面上构造的保护屏障，是一种获取安全性方法的形象说法，

它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安

全网关（SecurityGateway），从而保护内部网免受非法用户的侵入，防火墙主

要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一

个位于计算机和它所连接的网络之间的软件或硬件，该计算机流入流出的所有网

络通信和数据包均要经过此防火墙。

4.2.2拒绝服务攻击的防范

分布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户

/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动

DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃

帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大

量代理程序通讯，代理程序已经被安装在网络上的许多计算机上，代理程序收到

指令时就发动攻击，利用客户/服务器技术，主控程序能在几秒钟内激活成百上

千次代理程序的运行。