安全不是产品的堆砌5

这类攻击破坏其源地址，这就会使跟踪所攻击网络更方便。
　　
　　应用目标
　　
　　应用（大多数时）是由人编写的，因此易于发生更多错误。这些错误可以是轻微的——如导致您文件错误打印的一个错误，也可以是恶意的——如使您信用卡号码经由异步FTP在数据库服务器上公布。入侵检测系统（IDS）旨在发现恶意问题，以及其他更常见的安全漏洞。思科建议将NIDS与HIDS系统组合起来——关键主机上设置HIDS、整个网络采用NIDS——来实现全面的入侵检测系统。
　　
　　安全管理和报告
　　
　　从体系结构的角度来说，提供网络系统的带外管理是适用于所有管理和报告策略的最好的第一步。设备应尽可能地与这样一个网络建立直接本地连接，在无法实现的情况下（由于地理原因或系统相关问题），设备应经由生产网络上的一条专用加密隧道与其连接。确保带外网络自身不会带来安全问题。
　　
　　大多数联网设备可以发送系统日志数据，这些数据在对网络问题或安全威胁进行纠错时极为重要。
　　
　　管理还指除记录和报告外，管理员对某一设备所执行的功能，可进行安全配置。鉴于底层协议有自身的安全漏洞，应最为小心地处理SNMP。
　　
　　配置变更管理是另一个与安全管理相关的问题。当一个网络处于攻击下，重要的是了解主要网络设备的状态以及所知道的

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明