企業(yè)網(wǎng)絡安全關(guān)鍵技術(shù)研究

為發(fā)揮各種網(wǎng)絡安全技術(shù)聯(lián)合優(yōu)勢，提出基于日志的聯(lián)動控制，采用FP-growth算
法挖掘關(guān)聯(lián)規(guī)則頻繁項集，并對該算法進行優(yōu)化，實現(xiàn)聯(lián)合檢測和防御，增強了企業(yè)網(wǎng)絡的抗攻擊和抵御威脅能力。此外，鑒于內(nèi)網(wǎng)成為泄密的主要渠道，提出基于安全內(nèi)核的內(nèi)網(wǎng)端口管理，有效阻止了企業(yè)機密信息有意無意地從內(nèi)部泄露，該模塊也是聯(lián)動控制主要受控模塊之一。
通過采取上述兩種技術(shù)，內(nèi)外網(wǎng)安全管理成為一個有機的整體，極大改善了企業(yè)網(wǎng)絡安全現(xiàn)狀。
近些年，隨著網(wǎng)絡的開放性、共享性和互聯(lián)程度日益擴大，Internet得到了飛速發(fā)展。從個人至企業(yè)再到政府，對計算機網(wǎng)絡的依賴都日益增強，尤其是隨著電子商務的飛速發(fā)展和電子政務的興起，網(wǎng)絡與人們的生活越來越密不可分。但是通過網(wǎng)絡犯罪對國家安全、企業(yè)安全和個人安全造成的損失也日益嚴重，網(wǎng)絡的安全性已經(jīng)成為最受關(guān)注和令人棘手的問題。2006年度CSI/FBI計算機犯罪和安全調(diào)查顯示，企業(yè)組織每年都要因內(nèi)部或外部的網(wǎng)絡安全問題造成嚴重的損失，全年損失總額達到52,494,290美元。
病毒和黑客是網(wǎng)絡威脅和攻擊的兩大根源，其有多種攻擊方式，但都是利用現(xiàn)有網(wǎng)絡、操作系統(tǒng)等存在的漏洞?；诰W(wǎng)絡威脅的根源和攻擊方式，就可以從管理和技術(shù)兩個方面著手，有針對性的采取措施。技術(shù)方面，目前大多數(shù)企業(yè)都會選擇若干種針對上述攻擊方式的安全技術(shù)和產(chǎn)品，再基于各種成熟的網(wǎng)絡架構(gòu)，組建企業(yè)網(wǎng)絡。但這些安全產(chǎn)品之間缺乏交互，許多網(wǎng)絡威脅和攻擊還是無法被檢出和響應，因而實現(xiàn)這些安全產(chǎn)品間的聯(lián)動也就成為了提高網(wǎng)絡系統(tǒng)整體安全性能的關(guān)鍵。此外，目前大多數(shù)企業(yè)缺乏對主機端口的管理，其已成為當前最主要的泄密方式之一，本文提出的基于日志的聯(lián)動控制架構(gòu)中包含了一種基于安全內(nèi)核的主機端口安全管理思想[1]。