-
奉賢區(qū)通信網(wǎng)絡安全防護二級通信網(wǎng)絡安全防護服務網(wǎng)絡和通信網(wǎng)絡安全防護要求-入侵防范要求：1）應在關鍵網(wǎng)絡節(jié)點處檢測、防止或限制從外部發(fā)起的網(wǎng)絡攻擊行為；2）應在關鍵網(wǎng)絡節(jié)點處檢測、防止或限制從內(nèi)部發(fā)起的網(wǎng)絡攻擊行為；3）應采取技術措施對網(wǎng)絡行為進行分析，實現(xiàn)對特別是未知的新型的檢測和分析；4）當檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時間，在發(fā)生嚴重入侵事件時應提供報警。目前對入侵防范的實現(xiàn)主要是通過在網(wǎng)絡邊界部署包含入侵防范功能的安全設備，如抗APT攻擊系統(tǒng)、網(wǎng)絡回溯系統(tǒng)、威脅情報檢測系統(tǒng)、抗DDoS攻擊系統(tǒng)、入侵檢測系統(tǒng)（IDS）、入侵防御系統(tǒng)（IPS）、包含入侵防范模塊的多功能安全網(wǎng)關（UTM）等。中國信通院聯(lián)合主...
2022-03-11 -
黃浦區(qū)通保二級通信網(wǎng)絡安全防護咨詢通信網(wǎng)絡安全防護面臨的主要威脅：目前，隨著網(wǎng)絡應用的深入以及技術頻繁升級，非法訪問、惡意攻擊等安全威脅也不斷出新，各種潛在的不安全因素使網(wǎng)絡每天都面臨著信息安全方面的威脅：1.人為因素：人為因素分為兩種情況，第一種為用戶自己的無意操作失誤而引發(fā)的網(wǎng)絡安全，如管理員安全配置不當造成安全漏洞，用戶安全意識單薄，將自己的賬戶隨意轉借他人或與別人共享等；第二種為用戶的惡意破壞，如對網(wǎng)絡硬件設備的破壞，利用相關技術對網(wǎng)絡系統(tǒng)的破壞，這種惡意破壞可有選擇地破壞某種信息，使之缺乏有效性、完整性，也可通過截取、破譯等方式獲得重要信息和資料，并不影響網(wǎng)絡的正常運行。2.網(wǎng)絡協(xié)議的局限性：Internet的明顯特...
2022-03-11 -
江蘇通保項目通信網(wǎng)絡安全防護方案設計簡單介紹一下《通信網(wǎng)絡安全防護辦法》的制定過程？2009年6月，工業(yè)和信息化部通信保障局完成《辦法（送審稿）》并送部政法司審查。部政法司對《辦法（送審稿）》進行審查、完善后，征求了部內(nèi)相關司局和各省通信管理局的意見。為保證《辦法》的科學性，我們還通過部外網(wǎng)網(wǎng)站向社會公開征求了意見。從意見反饋情況看，各方對《辦法》擬設立的各項制度沒有原則性不同意見。部分通信管理局就《辦法》的可操作性以及制度的合理性等方面提出了一些建議和意見，例如，是否由地方管局組織專家對網(wǎng)絡單元進行評審、增值電信業(yè)務經(jīng)營者適用等問題。為此，2009年11月，部政法司組織召開了由部分通信管理局參加的座談會，就《辦法》的可操作性、...
2022-03-10