媒体经常报道一些有关网络安全威胁的令人震惊的事件并介绍了一些国内外知名的网络安全相关网站并对于如何建立有效的安全策略给出了很好的建议并让大家了解几种安全标准。

媒体经常报道一些有关网络安全威胁的令人震惊的事件针对目前流行的Netscape

Navigator

和微软的IE浏览器程序对于复杂精密攻击目标是摧毁电子商务服务器存在的一些安全问题因此计算机和网络管理员以及用户都必须应付不断复杂的安全环境。

黑客和计算机病毒都是普遍的威胁以至于某个具体的日期都与一个特别的安全问题相关。

主要的在线电子商务都被证明是易受攻击的。

例如e-bay和Amazon.com都是恶性攻击的受害者。

攻击事件本身例如1988年的Robert

Moms

Internet对于任何一个具有网络连接和ISP帐号的人都是开放的事实上它本身被设计成了一个开放的网络。

因此它本身并没有多少内置的能力使信息安全从一个安全的角度看Internet

是天生不安全的。

然而商界和个人现在都想在Internet上应用一些安全的原则在Internet发明人当初没有意识到的方式下有效的使用它。

对于Internet

用户一个新的挑战是如何在允许经授权的人在使用它的同时保护敏感信息。

简单的说在网络环境里的安全指的是一种能够识别和消除不安全因素的能力。

安全的一般性定义也必须解决保护公司财产的需要包括信息和物理设备例如计算机本身。

安全的想法也涉及到适宜性和从属性概念。

负责安全的任何一个人都必须决定谁在具体的设备上进行合适的操作以及什么时候。

当涉及到公司安全的时候什么是适宜的在公司与公司之间是不同的但是任何一个具有网络的公司都必须具有一个解决适宜性、从属性和物理安全问题的安全策略。

这节课将讨论与Internet

有关的安全问题伴随着现代的、先进的复杂技术例如局域网LAN和广域网(WAN)、Internet网以及×××。

安全的想法和实际操作已经变得比简单巡逻网络边界更加复杂。

对于网络来说一个人可以定义安全为一个持续的过程在这个过程中管理员将确保信息仅仅被授权的用户所共享。

本节课结束时你将熟悉那些被你公司认为适宜的用来建立和限制行为的过程和技术。

你将集中精神在有关将你公司与互联网相连接的安全的问题上。

Internet连接对于陌生用户连接到外露的资源上极为容易。

你必须确保它们只能访问那些你想让他们访问的内容这节课将学习一些控制用户和黑客访问如何对事件做出反应以及当有人规避那些控制时如何使损害最小化的方法。

尽管一个安全系统的成分和构造在公司之间是不同的但某些特征是一致的一个可行的安全矩阵是高度安全的和容易使用的它实际上也需要一个合情合理的开销。

一个安全矩阵由单个操作系统安全特征、日志服务和其他的装备包括防火墙入侵检测系统审查方案构成。

一个安全矩阵是灵活的可发展的拥有很高级的预警和报告功能表1-1概括了一个有效的安全矩阵系统最主要的几个方面。

允许访问控制

你不仅要考虑初始的花费还要考虑以后升级所需要的费用你还要考虑用于管理所要花的费用需要多少员工达到什么样的水平来成功的实施和维护系统。

灵活性和伸缩性

你的系统要能让你的公司按其想法做一些商业上的事情你的系统要随着公司的增长而加强

要配置系统尽可能正确地对你发出警告。

可以通过Email计算机屏幕pager等等来发出通知。

安全机制

根据ISO提出的安全机制是一种技术一些软件或实施一个或更多安全服务的过程。

ISO把机制分成特殊的和普遍的。

一个特殊的安全机制是在同一时间只对一种安全服务上实施一种技术或软件。

加密就是特殊安全机制的一个例子。

尽管你可以通过使用加密来保证数据的保密性数据的完整性和不可否定性但实施在每种服务时你需要不同的加密技术。

一般的安全机制都列出了在同时实施一个或多个安全服务的执行过程。

特殊安全机制和一般安全机制不同的另一个要素是一般安全机制不能应用到OSI参考模型的任一层上。

普通的机制包括

信任的功能性指任何加强现有机制的执行过程。

例如当你升级你的TCP/IP堆栈或运行一些软件来加强你的NovellNT,UNIX系统认证功能时你使用的就是普遍的机制。

安全恢复对一些事件作出反应包括对于已知漏洞创建短期和长期的解决方案还包括对受危害系统的修复。

British

7799概括了特殊的“控制”如系统访问控制和安全策略的使用以及物理安全措施。

目的为了帮助管理者和IT专家建立程序来保持信息的安全性。

公共标准

为了标准化安全的级别美国政府发表了一系列的标准来定义一般安全的级别。

这些标准发表在一系列的书上通常叫做“彩虹系列”因为每本书的封面的颜色都是不同的。

由为重要的是桔皮书。

它定义了一系列的标准从D级别开始最低的级别一直到A1最安全级。