股票实时交易网站开发,新乡最新消息,做网站还是小程序,android 做电子书下载网站物流环境安全
场地选择考虑抗震、承重、防火、防水、供电、空气调节、电磁防护、雷击及静电
场地因素#xff1a;
自然灾害#xff0c;社会因素#xff08;加油站、化工厂#xff09;#xff0c;配套条件#xff08;消防#xff0c;交通#xff0c;电力#xff0c;…物流环境安全
场地选择考虑抗震、承重、防火、防水、供电、空气调节、电磁防护、雷击及静电
场地因素
自然灾害社会因素加油站、化工厂配套条件消防交通电力人员
机房分类
普通类---设备运行
标准设防---满足国家行业标准
重点设防---增加防护要求
特殊设防---增加特殊防护比如掩体 标准划分
GB 50174-2008《电子计算机机房设计规范》ABC类
ANSI/TIA-942-2005 《数据中心通信基础设施标准》 消防与火灾管理
预防----防火材料、可燃物管理、消防条件、人员技能
检测----人工工具。烟感温感光感可燃气体探测
抑制----气态灭火、液态灭火、固态灭火 防水
检测----人工巡检水津探测器
处置----关水源及时排水 供电
双电源----服务器等重要设备配备双电源
UPS----一定时长满足系统切换要求
发电设施----固定、移动发电设施
双路供电----独立双变电站接入电力
智能电网----数据分析过滤多层防御 机房环境
通风----空气过滤器提供 洁净空气
正压----进风口风量大于排风口
恒温----供暖和空调一般18-23度
除湿----湿度恒定40-55% 我国机房过滤分为粗效级、精细级、高效级10um,1-10um,1um 电磁防护
我国保密领域等保二级以上做电磁防护
电磁防护设备电磁屏蔽机柜电源滤波器线路串导干扰仪 防雷击及防静电
自然方面----考虑气象地理位置建筑高低生产特性
生产方面----空气湿度保持40-55%生产环境接地条件。 设施安全
安全区域----物理边界锁门禁隔离系统临时访问登记、陪同长期访问签订协议访客标志
安全监控----笔录电视红外声控保按超声波声纳 传输安全
有线传输----屏蔽双绞线防止光信号探测和复制链路加密
无线传输----无线电波谱分析开放信道风险无线安全协议 OSI七层模型
通信子网4个资源子网3个 ISO/OSI封装和解封装
封装从应用层到物理层解封从物流层到应用层 OSI安全体系结构8机制5服务 7层应用层3层网络层均可以实现所有安全服务 TCP/IP安全
把7层简化成4层 网络接口层
主要协议ARP/RARP
常见安全问题损坏、干扰、电磁泄露、欺骗、嗅探、拒绝服务 网络互联层
IP是最核心协议IP协议特点是不可靠通信无连接通信。
常见攻击方式
拒绝服务----分片攻击
Smurf----IP欺骗和ICMP Flood攻击综合
欺骗----IP源地址欺骗
窃听----嗅探
伪造----IP数据包伪造 传输层
TCP可靠服务,
UDP无连接不可靠广播
常见攻击方式拒绝服务欺骗会话劫持窃听伪造数据包 SYN Flood是TCP握手中二次握手中断伪造大量虚拟地址消耗主机连接数拖延回复
ACK Flood是TCP握手中三次握手中断然后影响进程 应用层
域名解析、电子邮件、文件传输、网页浏览、网络管理
常见攻击拒绝服务欺骗窃听伪造 安全协议 无线网络安全
无线局域网协议防护策略近距离无线通信蓝牙、RFID
无线局域网构成802.11x
客户端STA、无线网链路、无线接入点AP、分布系统DS 无线局域网协议
WEP无线等效保密协议Wired Equivalent Privacy
WEP功能传输加密、接入认证
安全问题单向认证设计缺陷密钥易于破解RC4算法缺陷逆向分析 WPA无线局域网安全协议
802.11iWPA草案,WPA2正式WPA3
802.11i运行四阶段发现AP802.11i认证密钥管理安全传输 WPAI无线局域网安全协议
构成WAI用户身份鉴别WPI保护传输安全
安全优势基于ECC等算法WAI证书双向三鉴别高强度加密 近距离无线通信安全-蓝牙
威胁保密性完整性可用性非授权连接 无线通信安全-RFID
威胁标签攻击读写攻击无线信号攻击
防护重要的RFID标签支持Kill和休眠使用高安全加密算法涉及资金的在线核查 网络安全产品技术
防火墙IPS,UTM,SOCVPN安全隔离
入侵检测系统
组成事件采集器事件分析器事件响应单元事件数据库
形态
硬件入侵检测---IDS网关设备Intrusion Detection Systems
软件入侵检测---360安全卫士腾讯安全管家 目标系统类型
网络入侵检测---IDS网关设备NIDS
主机入侵检测---360安全卫士HIDS 系统结构集中式分布式 数据检测技术
误用检测技术---建立攻击特征假设可以识别所有入侵可能特征
MISUSE--黑名单--特征--标识
准确性高误报率低完整性低漏保率高
没有进黑名单的就抓不到 异常检测技术---设定正常行为模式有异常行为进行设别
PROFILE-白名单-状态-行为
完整性高漏保率低准确性低误报率高。
白名单需要经常设置 实际使用环境中先启动白名单模式在用黑名单模式 NIDS和HIDA对比 大门保安和贴身保镖的区别 特点
对用户知识要求较高配置、操作和管理较复杂
高虚警率用户处理负担重
警告信息记录不完整
应对攻击时对其他数据检测也可能被抑制和影响 防火墙
访问控制网络隔离审计记录 包过滤防火墙
机制依据数据包的基本标记控制数据包。网络层IP地址传输层端口协议类型等
优点技术逻辑简单易于实现处理速度快
缺点无法对应用层信息过滤且复杂的网络包过滤规则配置复杂 电路代理、应用代理
机制网络连接都要通过防火墙进行转发
优势加强控制NAT为内部地址管理提供灵活性隐藏内部网络适用面广 WAF
http应用代理
机制应用连接都要通过防火墙进行转发
优点精细化、专业化
缺点误阻断影响体验
用于中小规模静态WEB应用 状态检测防火墙
机制创建Cache队列状态表用于维护连接
优势解决异步攻击根据通信和应用状态确定是否攻击对性能要求高适应性好对用户应用程序透明 各防火墙比较 入侵防御系统IPS
部署串行检测加阻断
机制检测阻断即IDSFW
不足单点故障、性能瓶颈、误报 统一威胁管理系统UTM
部署串行
机构检测阻断病毒防护流控....
不足单点故障性能瓶颈、误报 安全隔离与信息交换系统-网闸
组成外部处理单元、内部处理单元、仲裁处理单元
特点断开内外网之间的会话物理隔离、协议隔离
摆渡原理连外网内网就不能上连内网外网就断开 安全管理平台SOC
功能风险管理、服务管理、系统管理、专业安全系统
分类
狭义的设备集中安全管理中心。
广义的IT资源集中管理中心包括人、技术、管理。
大数据---思科OpenSoc威胁情报系统
日志分析---ELK分布日志搜索采集和分析可以做问题排查、监控预警、关联分析、数据分析 虚拟专网VPN
虚拟专业网络Virtual Private Network,用隧道技术在公共网络中建立一个虚拟的、专用的安全网络通道 实现技术 隧道技术 2层隧道PPPTP,L2F,L2TP IPSECAH,ESP,IKE SSL/TLS握手协议记录协议 密码技术 IPSEC VPN 实际上是一个协议包AH认证头ESP封装安全载荷KMP AH认证头协议Authentication Header 特性无连接的数据完整性数据源验证和抗重放攻击服务。不提供机密性服务不加密数据包。 两种模式传输模式、隧道模式 ESP封装安全载荷Encapsulating Security Payload 特性具备AH的无连接的数据完整性数据源验证和抗重放攻击服务。还有独有数据包加密和数据流加密服务。 可以单独使用也可以和AH结合使用。 SSL VPN SSL Handshake Protocol 鉴别、协商加密算法和密钥 提供连接安全性身份鉴别协商过程可靠协商密钥安全 SSL Record Protocol 在TCP上封装更高层协议提供连接安全性保密用对称加密完整用HMAC算法 TLS VPN 传输层安全协议Transport Layer Security 七层模型属于4.5层四层模型属于应用层 TLS握手协议---握手协议 TLS记录协议---分层协议 网络安全规划设计 网络架构安全
是基础支撑环境参考IATF模型设计
要素人技术操作
四领域计算机环境网络边界网络设施支撑性设施 安全域划分
相同安全策略的网络范围或集合
把大规模复杂系统问题化解为小区域的安全。
参考因素业务分布功能特点安全要求网络结构地址位置生产特性 IP地址规划
自顶向下扩展性和节约性相结合为节点或设备分配合适的IP地址
考虑网络层次规划路由协议规划、流量规划
IP地址分配静态IP地址、动态IP地址NAT实现 VLAN设计
逻辑地址划分为一个个网段实现虚拟工作组。
划分方法IP,MAC,端口IP组播
作用VLAN之间的访问机构防止蠕虫和恶意病毒的广泛传播建立VLAN区域安全和资源博湖 网络冗余配置
防止单点故障提高网络可靠性
考虑因素
接入互联网是用不同电信运营商线路相互备份且互不影响。
核心层、汇聚层的设备和重要的接入层设备均应双击热备。
保证网络带宽和网络设备的业务处理能力具备冗余空间满足业务高峰和发展 网络安全策略
身份鉴别访问控制通信保密通信完整性流量管理行为管理入侵防范安全审计 文章转载自： http://www.morning.ybhjs.cn.gov.cn.ybhjs.cn http://www.morning.rykmf.cn.gov.cn.rykmf.cn http://www.morning.gchqy.cn.gov.cn.gchqy.cn http://www.morning.mlhfr.cn.gov.cn.mlhfr.cn http://www.morning.bhxzx.cn.gov.cn.bhxzx.cn http://www.morning.xhklb.cn.gov.cn.xhklb.cn http://www.morning.myzfz.com.gov.cn.myzfz.com http://www.morning.zztmk.cn.gov.cn.zztmk.cn http://www.morning.znqxt.cn.gov.cn.znqxt.cn http://www.morning.bktly.cn.gov.cn.bktly.cn http://www.morning.smpmn.cn.gov.cn.smpmn.cn http://www.morning.kwksj.cn.gov.cn.kwksj.cn http://www.morning.bwxph.cn.gov.cn.bwxph.cn http://www.morning.gdpai.com.cn.gov.cn.gdpai.com.cn http://www.morning.langlaitech.cn.gov.cn.langlaitech.cn http://www.morning.c7629.cn.gov.cn.c7629.cn http://www.morning.tngdn.cn.gov.cn.tngdn.cn http://www.morning.zbqsg.cn.gov.cn.zbqsg.cn http://www.morning.gfrtg.com.gov.cn.gfrtg.com http://www.morning.mfmrg.cn.gov.cn.mfmrg.cn http://www.morning.nspbj.cn.gov.cn.nspbj.cn http://www.morning.xyjlh.cn.gov.cn.xyjlh.cn http://www.morning.phlwj.cn.gov.cn.phlwj.cn http://www.morning.bmlcy.cn.gov.cn.bmlcy.cn http://www.morning.yktr.cn.gov.cn.yktr.cn http://www.morning.ylrxd.cn.gov.cn.ylrxd.cn http://www.morning.jmspy.cn.gov.cn.jmspy.cn http://www.morning.qzzmc.cn.gov.cn.qzzmc.cn http://www.morning.kfwqd.cn.gov.cn.kfwqd.cn http://www.morning.nzms.cn.gov.cn.nzms.cn http://www.morning.drytb.cn.gov.cn.drytb.cn http://www.morning.tqfnf.cn.gov.cn.tqfnf.cn http://www.morning.bpmtr.cn.gov.cn.bpmtr.cn http://www.morning.rgtp.cn.gov.cn.rgtp.cn http://www.morning.cfmrb.cn.gov.cn.cfmrb.cn http://www.morning.bpncd.cn.gov.cn.bpncd.cn http://www.morning.cwknc.cn.gov.cn.cwknc.cn http://www.morning.tkflb.cn.gov.cn.tkflb.cn http://www.morning.51meihou.cn.gov.cn.51meihou.cn http://www.morning.bzbq.cn.gov.cn.bzbq.cn http://www.morning.rlxg.cn.gov.cn.rlxg.cn http://www.morning.mjyrg.cn.gov.cn.mjyrg.cn http://www.morning.frpm.cn.gov.cn.frpm.cn http://www.morning.kzxlc.cn.gov.cn.kzxlc.cn http://www.morning.tckxl.cn.gov.cn.tckxl.cn http://www.morning.drytb.cn.gov.cn.drytb.cn http://www.morning.hhmfp.cn.gov.cn.hhmfp.cn http://www.morning.npxht.cn.gov.cn.npxht.cn http://www.morning.hlmkx.cn.gov.cn.hlmkx.cn http://www.morning.yfmlj.cn.gov.cn.yfmlj.cn http://www.morning.kwqqs.cn.gov.cn.kwqqs.cn http://www.morning.lbggk.cn.gov.cn.lbggk.cn http://www.morning.pngdc.cn.gov.cn.pngdc.cn http://www.morning.kjcll.cn.gov.cn.kjcll.cn http://www.morning.rfbq.cn.gov.cn.rfbq.cn http://www.morning.syynx.cn.gov.cn.syynx.cn http://www.morning.xqcst.cn.gov.cn.xqcst.cn http://www.morning.hmsong.com.gov.cn.hmsong.com http://www.morning.kszkm.cn.gov.cn.kszkm.cn http://www.morning.wbns.cn.gov.cn.wbns.cn http://www.morning.xsszn.cn.gov.cn.xsszn.cn http://www.morning.ttrdr.cn.gov.cn.ttrdr.cn http://www.morning.gediba.com.gov.cn.gediba.com http://www.morning.rlhgx.cn.gov.cn.rlhgx.cn http://www.morning.rtbhz.cn.gov.cn.rtbhz.cn http://www.morning.mglqf.cn.gov.cn.mglqf.cn http://www.morning.srrrz.cn.gov.cn.srrrz.cn http://www.morning.cwtrl.cn.gov.cn.cwtrl.cn http://www.morning.dqxph.cn.gov.cn.dqxph.cn http://www.morning.krlsz.cn.gov.cn.krlsz.cn http://www.morning.lxjxl.cn.gov.cn.lxjxl.cn http://www.morning.zypnt.cn.gov.cn.zypnt.cn http://www.morning.yzygj.cn.gov.cn.yzygj.cn http://www.morning.xnzmc.cn.gov.cn.xnzmc.cn http://www.morning.kbynw.cn.gov.cn.kbynw.cn http://www.morning.gczzm.cn.gov.cn.gczzm.cn http://www.morning.lgsfb.cn.gov.cn.lgsfb.cn http://www.morning.tqjwx.cn.gov.cn.tqjwx.cn http://www.morning.dbphz.cn.gov.cn.dbphz.cn http://www.morning.nwczt.cn.gov.cn.nwczt.cn
