企業網絡安全關鍵技術研究

1784711 2009-08-10 | rar | 204 | 次下載 | 5積分

資料介紹

為發揮各種網絡安全技術聯合優勢，提出基于日志的聯動控制，采用FP-growth算
法挖掘關聯規則頻繁項集，并對該算法進行優化，實現聯合檢測和防御，增強了企業網絡的抗攻擊和抵御威脅能力。此外，鑒于內網成為泄密的主要渠道，提出基于安全內核的內網端口管理，有效阻止了企業機密信息有意無意地從內部泄露，該模塊也是聯動控制主要受控模塊之一。
通過采取上述兩種技術，內外網安全管理成為一個有機的整體，極大改善了企業網絡安全現狀。
近些年，隨著網絡的開放性、共享性和互聯程度日益擴大，Internet得到了飛速發展。從個人至企業再到政府，對計算機網絡的依賴都日益增強，尤其是隨著電子商務的飛速發展和電子政務的興起，網絡與人們的生活越來越密不可分。但是通過網絡犯罪對國家安全、企業安全和個人安全造成的損失也日益嚴重，網絡的安全性已經成為最受關注和令人棘手的問題。2006年度CSI/FBI計算機犯罪和安全調查顯示，企業組織每年都要因內部或外部的網絡安全問題造成嚴重的損失，全年損失總額達到52,494,290美元。
病毒和黑客是網絡威脅和攻擊的兩大根源，其有多種攻擊方式，但都是利用現有網絡、操作系統等存在的漏洞。基于網絡威脅的根源和攻擊方式，就可以從管理和技術兩個方面著手，有針對性的采取措施。技術方面，目前大多數企業都會選擇若干種針對上述攻擊方式的安全技術和產品，再基于各種成熟的網絡架構，組建企業網絡。但這些安全產品之間缺乏交互，許多網絡威脅和攻擊還是無法被檢出和響應，因而實現這些安全產品間的聯動也就成為了提高網絡系統整體安全性能的關鍵。此外，目前大多數企業缺乏對主機端口的管理，其已成為當前最主要的泄密方式之一，本文提出的基于日志的聯動控制架構中包含了一種基于安全內核的主機端口安全管理思想[1]。