네트워크 보안이란 무엇이며 일반적인 보안 조치는 무엇입니까? 해답을 구하라! 급해요!
네트워크 보안 솔루션 분석 Dell 네트워크는 보안에 대한 요구가 매우 높고 네트워크에 중요한 어플리케이션과 데이터가 점점 더 많아지고 있습니다. 중요한 비즈니스 데이터의 보안을 보장하는 방법은 네트워크 운영 및 유지 관리에서 매우 중요한 작업이 되었습니다.
인신안전
네트워크의 물리적 보안은 전체 네트워크 시스템 보안의 전제 조건입니다. 캠퍼스 네트워크 공사 건설에서는 네트워크 시스템이 약전 공사에 속하기 때문에 내압값이 매우 낮다. 따라서 네트워크 엔지니어링의 설계 및 건설에서는 전기, 화재, 번개로부터 인력과 네트워크 장비를 보호하는 것을 우선적으로 고려해야 합니다. 배선 시스템과 조명선, 전원 코드, 통신선, 난방 파이프, 냉열 덕트 사이의 거리를 고려합니다. 배선 시스템 및 절연선, 노출된 선, 접지, 용접의 안전성을 고려합니다. 낙뢰 보호 시스템을 구축해야 하며, 건물의 낙뢰 보호뿐만 아니라 컴퓨터 등 약한 전기 내압 장비의 낙뢰 보호도 고려해야 한다. 일반적으로 개인 안전의 위험은 주로 지진, 홍수, 화재 등 환경사고를 포함한다. 정전; 인위적인 실수나 실수 장비가 도난 당하거나 파괴되었습니다. 전자기 간섭 회선 차단 고가용성 하드웨어 이중 기계 다중 중복 설계; 기계실 환경 및 경보 시스템, 안전의식 등. 따라서 이러한 보안 위험에 주의를 기울여야 하며, 동시에 네트워크의 물리적 보안 위험을 피해야 합니다.
네트워크 구조
네트워크 토폴로지의 설계도 네트워크 시스템의 보안에 직접적인 영향을 미칩니다. 내부 및 외부 네트워크가 상호 운용되면 내부 네트워크의 기계 보안이 위협 받고 동일한 네트워크의 다른 많은 시스템에도 영향을 미칩니다. 네트워크를 통한 전파는 인터넷/인트라넷에 연결된 다른 네트워크에도 영향을 미칩니다. 영향에는 법과 금융 등 안전에 민감한 분야도 포함될 수 있다. 따라서 공용 서버 (웹, DNS, 이메일 등) 를 격리해야 합니다. ) 외부 네트워크 및 기타 내부 비즈니스 네트워크에서 네트워크 구조 정보 유출을 방지합니다. 동시에 대외망의 서비스 요청을 필터링하여 정상적으로 통신하는 패킷만 해당 호스트에 도달할 수 있도록 하고, 다른 요청된 서비스는 호스트에 도착하기 전에 거부해야 합니다.
시스템 보안
시스템 보안이란 전체 네트워크 운영 체제 및 네트워크 하드웨어 플랫폼이 신뢰할 수 있는지 여부를 의미합니다. 선택할 수 있는 절대적으로 안전한 운영 체제가 없을 것 같습니다. Microsoft 의 Windows NT 든 다른 상용 UNIX 운영 체제든 개발자에게는 자체 백도어가 있어야 합니다. 따라서 완전히 안전한 운영 체제가 없다는 결론을 내릴 수 있습니다. 사용자마다 서로 다른 측면에서 자신의 네트워크를 상세히 분석하여 가능한 보안이 가장 높은 운영 체제를 선택해야 합니다. 따라서 우리는 가능한 신뢰할 수 있는 운영 체제와 하드웨어 플랫폼을 선택해야 할 뿐만 아니라 운영 체제를 안전하게 구성해야 합니다. 또한 로그인 프로세스 (특히 서버 호스트에 도착하기 전) 인증을 강화하여 사용자의 합법성을 보장해야 합니다. 둘째, 운영자의 운영 권한을 엄격하게 제한하고 그가 완성한 작업을 최소화해야 한다.
응용시스템
응용 시스템의 안전은 구체적인 응용과 관련이 있으며, 관련된 면이 매우 넓다. 애플리케이션 시스템의 보안은 동적이고 끊임없이 변화하고 있습니다. 응용 프로그램 보안에는 정보 보안도 포함되며, 정보 보안에는 여러 가지 측면이 포함됩니다.
-애플리케이션 시스템의 보안은 동적이고 끊임없이 변화하고 있습니다.
응용 프로그램 보안에는 여러 가지 측면이 포함됩니다. 인터넷에서 가장 널리 사용되는 이메일 시스템의 경우 sendmail, Netscape Messaging Server, SoftwareCom Post 와 같은 20 개 이상의 솔루션이 있습니다. Office, Lotus Notes, Exchange Server, SUN CIMS 등이 있습니다. 보안 수단으로는 LDAP, DES, RSA 등이 있습니다. 응용 시스템은 계속 발전하고 있고 응용 프로그램 유형은 계속 증가하고 있다. 응용 프로그램 시스템의 보안 측면에서는 전문 보안 도구를 통해 취약점을 지속적으로 발견하고 복구하여 시스템 보안을 향상시킬 수 있는 보안 시스템 플랫폼을 구축하는 것이 가장 중요합니다.
-보안 적용에는 정보 및 데이터 보안이 포함됩니다.
정보 보안에는 기밀 정보 유출, 무단 액세스, 정보 무결성 파괴, 위조, 시스템 가용성 파괴 등이 포함됩니다. 일부 네트워크 시스템에서는 대량의 기밀 정보가 관련되어 있다. 일부 중요한 정보가 도난당하거나 파괴된다면, 그 경제적, 사회적, 정치적 영향은 매우 심각할 것이다. 따라서 사용자는 컴퓨터를 사용할 때 인증을 받아야 하고, 중요한 정보의 교류는 반드시 권한을 부여해야 하며, 전송은 암호화해야 한다. 다단계 액세스 제어 및 권한 제어 수단을 사용하여 데이터를 안전하게 보호합니다. 암호화 기술을 사용하여 인터넷에서 전송되는 정보 (관리자 암호와 계정, 업로드된 정보 등) 의 기밀성과 무결성을 보장합니다. ).
위험 관리
관리는 네트워크 보안의 가장 중요한 부분입니다. 권력과 책임이 불분명하고, 안전관리제도가 완벽하지 않고, 조작성이 부족하면, 모두 관리안전위험을 초래할 수 있다. 네트워크가 다른 보안 공격이나 위협 (예: 내부 인력의 불법 운영) 을 받을 경우 실시간으로 탐지, 모니터링, 보고 및 경보를 할 수 없습니다. 한편 사고 발생 시 추적 추적과 해커 공격 사건을 해독할 수 있는 근거를 제공할 수 없다. 즉, 인터넷의 통제력과 감사성이 부족하다는 것이다. 이를 위해서는 웹 사이트 방문 활동에 대한 다단계 기록을 작성하고 적시에 불법 침입을 발견해야 합니다.
새로운 네트워크 보안 메커니즘을 구축하려면 네트워크에 대한 심층적인 이해와 직접적인 솔루션을 제공해야 합니다. 따라서 가장 실행 가능한 방법은 건전한 관리 제도와 엄격한 관리를 결합하는 것이다. 네트워크의 안전한 작동을 보장하고 보안, 확장성 및 관리 용이성이 뛰어난 정보 네트워크를 최우선 과제로 삼습니다. 일단 상술한 안전위험이 현실화되면, 전망에 대한 피해는 예측하기 어렵다. 따라서 사이버 보안 건설은 캠퍼스 네트워크 건설의 중요한 구성 요소이다.
안전 기술 수단
물리적 조치: 스위치, 대형 컴퓨터 등과 같은 주요 네트워크 장치를 보호합니다. ), 엄격한 네트워크 안전 규칙 및 규정을 제정하고 방사선, 화재 예방, 무정전 전원 공급 장치 (UPS) 설치 등의 조치를 취한다.
액세스 제어: 네트워크 리소스에 대한 사용자 액세스를 엄격하게 인증 및 제어합니다. 사용자 인증, 암호 암호화, 업데이트 및 인증, 디렉토리 및 파일에 대한 사용자 액세스 설정, 네트워크 장치 구성 제어 등을 예로 들 수 있습니다.
데이터 암호화: 암호화는 데이터를 안전하게 보호하는 중요한 수단입니다. 암호화의 역할은 정보를 가로채고 읽을 수 없도록 하는 것이다. 컴퓨터 네트워크 바이러스를 예방하고 네트워크 안티바이러스 시스템을 설치하다.
네트워크 격리: 네트워크 격리에는 격리 카드를 사용하는 방법과 네트워크 보안 격리 게이트웨이를 사용하는 두 가지 방법이 있습니다.
격리 카드는 주로 독립기를 격리하는 데 사용되고 게이트웨이는 주로 전체 네트워크를 격리하는 데 사용됩니다. 이 둘의 차이는 참고 자료에서 찾을 수 있다.
기타 조치: 기타 조치로는 정보 필터링, 내결함성, 데이터 미러링, 데이터 백업 및 감사가 있습니다. 네트워크 보안 문제를 중심으로 데이터 암호화 및 방화벽 기술과 같은 여러 가지 솔루션을 제시했습니다. 데이터 암호화는 네트워크에서 전송되는 데이터를 암호화하고, 대상에 도달한 후 암호를 해독하여 원본 데이터로 복원하여 불법 사용자가 가로채고 정보를 훔치는 것을 방지하는 것입니다. 방화벽 기술은 네트워크에 대한 액세스를 격리하고 제한하여 네트워크에 대한 액세스를 제어하는 것입니다.
안전의식
사이버 보안 의식을 갖는 것은 사이버 보안을 보장하는 중요한 전제 조건이다. 많은 사이버 보안 사건은 보안 의식의 부족과 관련이 있다.
호스트 보안 검사
네트워크 보안을 보장하고 구축하려면 먼저 시스템을 종합적으로 이해하고, 시스템 보안을 평가하고, 자신의 위험을 인식해야 인트라넷 보안 문제를 빠르고 정확하게 해결할 수 있습니다. 안다연구소가 자체 개발한 최초의 혁신적인 호스트 자동 보안 검사 도구는 기존 시스템 보안 검사 및 시스템 위험 평가 도구의 복잡성을 완전히 뒤엎었습니다. 한 번의 키 조작으로 인트라넷 컴퓨터에 대한 종합적인 보안 검사와 정확한 보안 수준 판단을 실시하여 평가 시스템을 강력하게 분석, 폐기 및 수리할 수 있습니다.
호스트 물리적 보안
서버가 실행 중인 물리적 보안 환경은 매우 중요하므로 많은 사람들이 간과하고 있습니다. 물리적 환경은 주로 환기 시스템, 전원 공급 시스템, 번개 보호 방화 시스템, 기계실의 온도 및 습도 조건 등을 포함한 서버 호스팅 실 시설을 말합니다. 이러한 요소는 서버의 수명과 모든 데이터의 보안에 영향을 미칩니다. IDC 를 선택할 때 스스로 결정을 내릴 것이기 때문에 여기서 이러한 요소들을 논의하고 싶지 않습니다.
여기에 강조하자면, 어떤 기계실은 전용 로커 보관 서버를 제공하고, 어떤 기계실은 랙만 제공한다는 점을 강조한다. 캐비닛이란 집 캐비닛과 비슷한 철제 캐비닛입니다. 앞뒤에는 문과 서버, 전원 공급 장치, 팬 등이 놓여 있는 선반이 있습니다. 서버를 넣으면 문이 잠겨 있어 기계실의 관리자만 열쇠를 열 수 있다. 선반은 철제 선반으로 개방되어 있다. 서버가 장착되면 트레일러를 꽂으면 됩니다. 이 두 환경은 서버의 물리적 보안에 있어서 매우 다릅니다. 분명히 캐비닛에 있는 서버는 훨씬 안전합니다.
서버가 오픈 랙에 있는 경우 누구나 액세스할 수 있습니다. 만약 다른 사람이 당신의 하드웨어에 쉽게 접근할 수 있다면, 또 무슨 안전이 있겠습니까?
오픈 랙실에만 서버를 배치할 수 있다면 다음과 같이 할 수 있습니다.
(1) 다른 사람이 실수로 당신의 전원에 닿지 않도록 테이프로 전원 공급 장치를 슬롯에 묶습니다.
(2) 시스템을 설치한 후 서버를 재부팅하고 재부팅하는 동안 키보드 마우스를 분리하면 시스템이 부팅된 후 일반 키보드 마우스가 작동하지 않습니다 (USB 마우스 키보드 제외).
(3) 기계실 당직자와 좋은 관계를 유지하고, 기계실의 다른 회사의 유지 보수 인원을 불쾌하게 하지 마라. 이렇게 하면 너의 서버는 적어도 더 안전할 것이다.