网络安全的几项关键技术

月影儿

不错哦

wang52114978

偶至少知道你少说了关键的一样：防水墙！防止内鬼的，企业信息安全很大程度上和内部员工有关！

gyh_dream

小弟也来搬门弄斧的补充一下防水墙技术，以下这套软件是由小弟的公司开发的，大家多多关照。
现在对于在局域网中的数据保密存在以下三个漏洞：
1、用户可以通过物理介质（U盘、软盘、刻录盘等）将公司的机密数据拷贝出去，给公司造成一定的损

失。
2、用户可以通过各种网络通讯将公司的机密数据拷贝出去（MSN、QQ、论坛、EMAIL等）将相关机密数据

拷贝出去。
3、用户可以在自己的计算机上安装SNIFF（一种网络监听工具），同时将网卡设置成混杂模式，就能过

截取在他所在的局域网络内的一些数据，然后经过分析得到他有用的信息，通过上面两种方式外传数据

。
我公司根据局域网络内产生的以上三中情况，为了确保数据的安全性，开发了《数据防盗专家网络版》

，使用户既能正常的用电脑上网工作，也同时不能将一些机密数据拷贝出去。这套软件具体的特点如下

：
1、集中式的数据管理
将公司的数据集中的管理到一台或者多台计算机上，我们称之为加解密服务器，并且对这些数据进行加

密。
2、完善的授权机制
为能够访问这些数据用户专门分配一个帐号以及密码，如果该用户通过服务器帐号和密码的认证，则认

为进入了授权环境，在授权环境下他能登入服务器，查看相关的机密资料，同时下载这些资料并且修改

编辑这些资料。但是在授权环境下该用户不能上网，而且这些资料不能通过任何物理介质和通讯工具拷

贝外带，即使强行要拷贝他在非授权环境下也只能看到已经加密的数据，丝毫没有任何价值这些数据。

当该用户退出授权环境下后他在授权环境下所做的任何文件操作都已经被自动加密了。他同时又能自由

上网和使用任何通讯工具。同时，某个用户在授权环境下也不会影响其他用户上网的影响。
3、强大的数据加密手段
对于数据加密安全性而言，无非从两方面来看，一方面是加密的密码，一方面是密码的算法。我们对服

务器上文件的密码采用的是采集环境指纹的方式，即通过对你整个局域网络中硬件的分析产生出一串64

位的密码。以确保即使用户将加密文件拷贝出去，离开了您这个网络环境也不能方便的将机密数据破解

出来，对文件采用的加密算法是采用了高强度的分组加密算法，对文件进行加密。同时为了防止网络中

传输的数据被拦截，在授权环境的通讯模式下用户和服务器的数据通过网络交流的过程中采用了高强度

的加密算法，您用SNIFF拦截到的只能是一无所用的加密数据。
4、细致的审计功能
对所有在加解密服务器上保存的机密数据我们每天都会为他们产生相关的日志，例如、谁对他们进行了

打开、读取、删除、保存等一系列操作的相关记录。您可以方便的保存。同时，为了确保不通过打印机

将这些数据外带，我们还提供了打印机监控和打印机授权功能。

整套软件分为三个部分授权服务器、加解密服务器以及客户端节点。操作方便，功能强大。不但能支持

一个网段同时还能支持多个网段多台加解密服务器的使用。


我将为您提供软件的相关截图和更详细的功能说明书。

joyaid

呵呵~~还有IDS 和 IPS.也应该算安全技术巴.或者说是基于上面的应用和实现.

cool_lcs

学习中

baihual

现在还有内部安全网关，隔离受到攻击的机器，使用在内部网中

jiangmu

这也是精华么，我狂晕

zgongjin

信息隐藏方面的技术好像没怎么提？

ChestHair

很好...很强大