《多层防护构筑网络安全》由会员分享，可在线阅读，更多相关《多层防护构筑网络安全（5页珍藏版）》请在金锄头文库上搜索。
1、多层防护构筑网络安全随着网络技术的快速发展和应用的日渐普及，黑客工具不仅变得越来越先进，而且也越来越容易被一般人获取和滥用。黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，或面临随时被攻击的危险。这就迫使大家不得不加强对自身电脑网络系统的安全防护，甚至追求所谓彻底的、一劳永逸的、100%的网络安全解决方案。但是，网络安全专家赛门铁克认为，公司的安全系统几乎无法真正做到100%的安全；安全总是相对的。因为所有的问题必须与会牵涉到的风险、成本及效益进行测量比对。为了真正将企业网络安全提升到最高级别，赛门铁克倡导的“多层次防护”正是基于安全相对性认识所给
2、出的高度安全的对策、方案和承诺。为何必须进行多层次防护现今的网络入侵和安全防范，实际上就是指网络攻防技术。攻击技术包括目标网络信息收集技术，目标网络权限提升技术，目标网络渗透技术，目标网络摧毁技术四大类。每一类技术，都是日新月异、不断更新的。所以在网络的安全防范上，企业需要面对越来越多来自四面八方的新技术的攻击。对企业而言，不管其是否已经受到这些攻击，不管这些攻击是否产生了比较严重的后果， 他们都必须假设它们对信息系统的威胁总是存在的。因为一旦他们的信息系统受到攻击，也许就会蒙受无法估量的损失。所以在任何时候，对企业信息系统的连续不断的保护是非常必 要的。而对攻防技术发展和网络安全实践的研究分
3、析表明，单一的安全保护往往效果不理想，而最佳途径就是采用多层安全防护措施对信息系统进行全方位的保护。多层次防护的概念所谓“多层次防护”，就是应用和实施一个基于多层次安全系统的全面信息安全策略， 在各个层次上部署相关的网络安全产品，增加攻击者侵入所花费的时间、成本和所需要的资源，从而卓有成效地降低被攻击的危险，达到安全防护的目标。正因为“多层次防护”在具 体应用中能够层层高度戒备，这使得事实上它已经成为当今网络安全的主流策略。在网络安全领域，真正的进步同一些具有标志性的深刻概念的提出联系在一起。“分层的安全防护”就是这样一个概念。它提供了这样一种思路：结合不同的安全保护因素，例如防病毒软件、防火
4、墙和安全漏洞检测工具，来创建一个比单一防护有效得的多的综合的保护 屏障。分层的安全防护成倍地增加了黑客攻击的成本和难度，从而大大减少了他们对企业的攻击。分层的安全防护技术具体来说包括攻击检测，攻击防范，攻击后的恢复这三个大方向， 每一个方向上有代表性的产品：入侵检测系统负责进行攻击检测，防火墙和强制访问控制系统负责攻击防范，攻击后的恢复则由自动恢复系统来解决。这三大方向就说明了在网络安全防护上的多层安全防护措施。 多层次防护的作用多层防护策略的作用不难显现。即使网络中的入侵检测系统失效，防火墙、安全漏洞评估和防病毒软件还会起作用。配置合理的防火墙能够在入侵检测系统发现之前阻止最普通的攻击。安全
5、漏洞评估能够发现漏洞并帮助清除这些漏洞。如果一个系统没有安全漏洞，即使一个攻击没有被发现，那么这样的攻击也不会成功。即使入侵检测系统没有发现已知病毒，防火墙没能够阻止病毒，安全漏洞检测没有清除病毒传播途径，防病毒软件同样能够侦测这些病毒。所以，在使用了多层安全防护措施以后，企图入侵你的公司的信息系统的黑客要付出成数倍的代价才有可能达到入 侵目的。这时，你的信息系统的安全系数得到了大大的提升。需要特别说明的是，网络安全的多层防护并不是一个空洞的概念和设想，而是当今领先的专业厂商完全可以提供的网络安全系列产品和全面解决方案。在这方面，积极倡导并大力实践多层次防护的赛门铁克公司确实扮演了一个先行者和
6、领导者的角色。赛门铁克企业安全系列结合了三种技术之解决方案，包括防毒、过滤解决方案与入侵防护，收购Axent之后，更扩展了关于这三方面之各项解决方案，并推出的内容过滤、电子邮件扫描与入侵防护等应用于多层防护的一系列新技术、新产品。此外，赛门铁克企业安全系列还添加了与旧M合作开发完成的数字免疫系统(DIS),并正积极规划建立全球性的专业服务与安全咨询业务。 所有这些，并结合赛门铁克著名之管理工具，包括远程遥控方案(pcAnywhere)、克隆精灵(Ghost)与中央控管中心(System Center),使得赛门铁克能够为企业提供网络安全多层次保 护的有效策略和完整方案。个人工作业务总结本人于2
7、009年7月进入新疆中正鑫磊地矿技术服务有限公司 (M身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工 作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了
8、很大的提高。在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端 正，认真负责，具有良好的思想政治素质、思想品质和职业道德。在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。一、回顾这四年来的职业生涯，我主要做了以下工作：1、 参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、
9、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果 新疆库车县胡同布拉克石灰岩矿普查报告已通过评审。2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为库车县城北水厂建设项目用地压覆矿产资源评估报告，现已通过评审。3、参与了新疆库车县巴西克其克盐矿普查项目的野外地质勘查工作，参与项目包括:1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的新疆库车县康村盐矿普查报告已通过评审。4、参与了新疆哈密市南坡子泉金矿2009年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果
10、为新疆哈密市南坡子泉金矿2009年度矿山储量年报，现已通过评审。5、参与了新疆博乐市浑德伦切亥尔石灰岩矿勘探项目的野外地质勘查工作，项目包括:1:5000地质填图、1:2000勘探剖面测量、测绘内业资料的编写工作，最终提交新疆库车县胡同布拉克石灰岩矿普查报告评审已通过。6、参与了新疆博乐市五台石灰岩矿9号矿区勘探项目的野外地质勘查工作，项目包括:1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。7、参与了新疆博乐市托特克斜花岗岩矿详查报告项目的野外地质勘查工作，项目包括:1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件
11、。通过以上的这些工作，我学习并具备了以下工作能力：1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问 题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。3、 掌握了 GPS控制测量内业解算软件（南方测绘Gps数据处理）以及内业成图软件（南方 cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。4、在项目技术负责的指导下熟悉了
12、测量技术总结的编写要求和方法，并参与了部分项目测量技术总结章节的编写工作。5、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。二、工作中尚存在的问题从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够 系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。三、今后的工作打算通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平 更上一层楼，为测绘事业的发展，贡献自己的力量。
