企业网络安全关键技术研究

1784711 2009-08-10 | rar | 204 | 次下载 | 5积分

资料介绍

为发挥各种网络安全技术联合优势，提出基于日志的联动控制，采用FP-growth算
法挖掘关联规则频繁项集，并对该算法进行优化，实现联合检测和防御，增强了企业网络的抗攻击和抵御威胁能力。此外，鉴于内网成为泄密的主要渠道，提出基于安全内核的内网端口管理，有效阻止了企业机密信息有意无意地从内部泄露，该模块也是联动控制主要受控模块之一。
通过采取上述两种技术，内外网安全管理成为一个有机的整体，极大改善了企业网络安全现状。
近些年，随着网络的开放性、共享性和互联程度日益扩大，Internet得到了飞速发展。从个人至企业再到政府，对计算机网络的依赖都日益增强，尤其是随着电子商务的飞速发展和电子政务的兴起，网络与人们的生活越来越密不可分。但是通过网络犯罪对国家安全、企业安全和个人安全造成的损失也日益严重，网络的安全性已经成为最受关注和令人棘手的问题。2006年度CSI/FBI计算机犯罪和安全调查显示，企业组织每年都要因内部或外部的网络安全问题造成严重的损失，全年损失总额达到52,494,290美元。
病毒和黑客是网络威胁和攻击的两大根源，其有多种攻击方式，但都是利用现有网络、操作系统等存在的漏洞。基于网络威胁的根源和攻击方式，就可以从管理和技术两个方面着手，有针对性的采取措施。技术方面，目前大多数企业都会选择若干种针对上述攻击方式的安全技术和产品，再基于各种成熟的网络架构，组建企业网络。但这些安全产品之间缺乏交互，许多网络威胁和攻击还是无法被检出和响应，因而实现这些安全产品间的联动也就成为了提高网络系统整体安全性能的关键。此外，目前大多数企业缺乏对主机端口的管理，其已成为当前最主要的泄密方式之一，本文提出的基于日志的联动控制架构中包含了一种基于安全内核的主机端口安全管理思想[1]。