鄭州空間網(wǎng)絡(luò)安全架構(gòu)

保密性：信息不泄露給非授權(quán)用戶、實(shí)體或過(guò)程，或供其利用的特性。保密性是指網(wǎng)絡(luò)中的信息不被非授權(quán)實(shí)體（包括用戶和進(jìn)程等）獲取與使用。這些信息不僅包括國(guó)家的機(jī)密，也包括企業(yè)和社會(huì)團(tuán)體的商業(yè)機(jī)密和工作機(jī)密，還包括個(gè)人信息。人們?cè)趹?yīng)用網(wǎng)絡(luò)時(shí)很自然地要求網(wǎng)絡(luò)能提供保密性的服務(wù)，而被保密的信息既包括在網(wǎng)絡(luò)中傳輸?shù)男畔ⅲ舶ù鎯?chǔ)在計(jì)算機(jī)系統(tǒng)中的信息。就像電話可以被偷聽(tīng)一樣，網(wǎng)絡(luò)傳輸信息也可以被偷聽(tīng)，解決的辦法就是對(duì)傳輸信息進(jìn)行加密處理。存儲(chǔ)信息的機(jī)密性主要通過(guò)訪問(wèn)控制來(lái)實(shí)現(xiàn)，不同用戶對(duì)不同數(shù)據(jù)擁有不同的權(quán)限。光纖清潔筆定期清理跳線端面，避免灰塵導(dǎo)致光信號(hào)衰減。鄭州空間網(wǎng)絡(luò)安全架構(gòu)

可用性：可用性是指對(duì)信息或資源的期望使用能力，即可授權(quán)實(shí)體或用戶訪問(wèn)并按要求使用信息的特性。簡(jiǎn)單地說(shuō)，就是保證信息在需要時(shí)能為授權(quán)者所用，防止由于主客觀因素造成的系統(tǒng)拒絕服務(wù)。例如，網(wǎng)絡(luò)環(huán)境下的拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對(duì)可用性的攻擊。Internet蠕蟲就是依靠在網(wǎng)絡(luò)上大量復(fù)制并且傳播，占用大量CPU處理時(shí)間，導(dǎo)致系統(tǒng)越來(lái)越慢，直到網(wǎng)絡(luò)發(fā)生崩潰，用戶的正常數(shù)據(jù)請(qǐng)求不能得到處理，這就是一個(gè)典型的“拒絕服務(wù)”攻擊。當(dāng)然，數(shù)據(jù)不可用也可能是由軟件缺陷造成的，如微軟的Windows總是有缺陷被發(fā)現(xiàn)。福州企業(yè)網(wǎng)絡(luò)安全認(rèn)證安全設(shè)備的物理安全同樣重要，防止設(shè)備被盜或損壞。

隨著“防火墻”技術(shù)的進(jìn)步，在雙家網(wǎng)關(guān)的基礎(chǔ)上又演化出兩種“防火墻”配置，一種是隱蔽主機(jī)網(wǎng)關(guān)，另一種是隱蔽智能網(wǎng)關(guān)（隱蔽子網(wǎng)）。隱蔽主機(jī)網(wǎng)關(guān)當(dāng)前也許是一種常見(jiàn)的“防火墻”配置。顧名思義，這種配置一方面將路由器進(jìn)行隱藏，另一方面在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間安裝堡壘主機(jī)。堡壘主機(jī)裝在內(nèi)部網(wǎng)上，通過(guò)路由器的配置，使該堡壘主機(jī)成為內(nèi)部網(wǎng)與互聯(lián)網(wǎng)進(jìn)行通信的獨(dú)一系統(tǒng)。目前技術(shù)較為復(fù)雜而且安全級(jí)別較高的“防火墻”當(dāng)屬隱蔽智能網(wǎng)關(guān)。所謂隱蔽智能網(wǎng)關(guān)是將網(wǎng)關(guān)隱藏在公共系統(tǒng)之后，它是互聯(lián)網(wǎng)用戶獨(dú)一能見(jiàn)到的系統(tǒng)。所有互聯(lián)網(wǎng)功能則是經(jīng)過(guò)這個(gè)隱藏在公共系統(tǒng)之后的保護(hù)軟件來(lái)進(jìn)行的。一般來(lái)說(shuō)，這種“防火墻”是較不容易被破壞的。

網(wǎng)絡(luò)安全管理風(fēng)險(xiǎn)：管理是網(wǎng)絡(luò)中安全較較重要的部分。責(zé)權(quán)不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其他一些安全威脅時(shí)（如內(nèi)部人員的違規(guī)操作等），無(wú)法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警。同時(shí)，當(dāng)事故發(fā)生后，也無(wú)法提供hacker攻擊行為的追蹤線索及破案依據(jù)，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。這就要求我們必須對(duì)站點(diǎn)的訪問(wèn)活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現(xiàn)非法入侵行為。網(wǎng)絡(luò)安全設(shè)備的配置需根據(jù)企業(yè)網(wǎng)絡(luò)架構(gòu)精細(xì)調(diào)整。

防護(hù)措施：訪問(wèn)控制：對(duì)用戶訪問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如，進(jìn)行用戶身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶訪問(wèn)目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限，等等。數(shù)據(jù)加密防護(hù)：加密是防護(hù)數(shù)據(jù)安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。網(wǎng)絡(luò)隔離防護(hù)：網(wǎng)絡(luò)隔離有兩種方式，一種是采用隔離卡來(lái)實(shí)現(xiàn)的，一種是采用網(wǎng)絡(luò)安全隔離網(wǎng)閘實(shí)現(xiàn)的。其他措施：其他措施包括信息過(guò)濾、容錯(cuò)、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計(jì)等。網(wǎng)絡(luò)環(huán)網(wǎng)交換機(jī)支持快速自愈協(xié)議，鏈路中斷可在50ms內(nèi)切換。合肥系統(tǒng)網(wǎng)絡(luò)安全方案

云安全網(wǎng)關(guān)借助云端能力，為企業(yè)提供高效的安全防護(hù)。鄭州空間網(wǎng)絡(luò)安全架構(gòu)

產(chǎn)品特點(diǎn)：特點(diǎn)：·按照信息資產(chǎn)管理模型和安全標(biāo)準(zhǔn)設(shè)計(jì)，WinShield以信息安全等級(jí)保護(hù)為指導(dǎo)思想，從信息資產(chǎn)的保護(hù)級(jí)別和安全威脅大小的角度對(duì)信息資產(chǎn)進(jìn)行分類安全管理。·功能全方面，覆蓋內(nèi)網(wǎng)管理的各個(gè)領(lǐng)域，WinShield把終端管理、網(wǎng)絡(luò)管理、安全審計(jì)、內(nèi)容管理、安全工具等有機(jī)結(jié)合，全方面覆蓋了當(dāng)前內(nèi)網(wǎng)管理的各個(gè)領(lǐng)域，極大方便了IT部門的管理。·系統(tǒng)部署容易，操作簡(jiǎn)單方便，終端用戶透明，WinShield把對(duì)用戶友好放在首先考慮的位置，WinShield安裝環(huán)境要求簡(jiǎn)單，只需幾步就可以安裝系統(tǒng)，使用簡(jiǎn)易。鄭州空間網(wǎng)絡(luò)安全架構(gòu)