试分析网站安全管理的技术性内容(3)

　　2.1.3 防火墙自身的局限性

　　防火墙只能防止外部的病毒侵扰，一旦病毒进入到系统内部就会不受控制，因此这时防火墙就形同虚设。此外，防火墙还不能保护在内部节点中发生的破坏。

　　防火墙的管理与配置相当地复杂，因此在管理上有疏忽是在所难免。这就给网络安全管理带来了风险。例如，防火墙无法防止后门攻击行为。后门攻击行为可以是黑客通过利用电话拨号上网的链接方式，直接绕开本地的防火墙，进入到网络中。而之一类的网络连接行为，常常成为入侵者重要后门之一。

　　2.2 入侵检测技术

　　2.2.1 入侵检测技术

　　入侵检测就是发觉入侵行为，而入侵检测系统就是执行入侵检测工作的产品。其主要由数据获取系统、管理控制系统、数据分析系统、响应系统以及存储系统等部分组成。相对于防火墙技术来说，入侵检测技术是一种主动防御的系，其采用主动监听的方式，对所有进出网络的代码、数据等进行实时的监控与记录，并能够按照已经制定的响应策略，进行报警、阻断等手段从而防止对网络攻击行为。

　　2.2.2 入侵检测技术的分类

　　根据国际相关的标准，各个国家与地区使用的检测方法、数据来源、响应机制都是不同的，因此根据检测分析的办法可以分为误用检测与异常检测两种；根据数据的来源可以分为，基于网络、基于主机、基于内核检测等。

　　3 网络防病毒技术

　　3.1 计算机病毒的防治

　　计算机病毒的主要是通过网站间的交流互换、文件的共享、电子邮箱等进行传播的。当前，比较常见的计算机病毒防毒技术包括计算机病毒的预防、计算机病毒的检测以及计算机病毒的消除这三种技术。

　　3.2 系统漏洞扫描

　　加强对系统漏洞的扫描可以找到系统的漏洞，从而对其进行修复或升级。这种方式无疑是一种比较实用的办法。系统漏洞扫描的系统主要是用来自动进行远程或本地主机漏洞程序扫描的。其主要就是经过对系统的扫面，并针对发现的漏洞为用户提供一种比较详细、完全而又可行的解决方案，让用户赶在黑客进入之前将系统漏洞修复好。

　　3.3 针对恶意软件的系统防护

　　当前由于大多数的业务与信息数据都是用过互联网进行传播与交流的，因此当前的网络更加容易遭受到黑客的恶意攻击。伴随着网络的不断发展，各种流氓软件与恶意软件越来越活跃。因此加强对恶意软件的防护显得尤为重要。首先，要建立一套完善的防护恶意软件的措施，其中包括对邮件中附件进行打开前的杀毒扫描；禁止使用一些不必要的、来源不明的软件；限制计算机用户管理员的权限；主动将杀毒软件、应用软件、操作系统等进行实施的补丁修复与升级；限制对网站的信任度等。

　　3.4 专用设备的保护

　　对专用设备的保护主要有三个方面，一是用户身份信息的认证；二是业务应用系统认证；三是专用安全防御硬件平台。其中进行用户身份信息的认证是为了防止用户的身份信息被非法伪造，其中主要采用的是CA认证中心颁布的认证密钥来进行的；业务应用系统认证，是为看防止某些重要的机密文件或是敏感的业务信息数据等被黑客非法窃取与利用产生，这样的设备是专门进行研发的，因此其针对性较强，采用了极高的保密机制，以确保信息数据等不会被进行破解或任意复制。此外，这种认证方式能够记录的信息量比较大；而专用的安全防御硬件防护，主要是采用连入网络中的各种硬件设备来对系统进行监控与智能化的判断，这样能在一定程度上减轻故武器对安全系统的压力。并通过硬件平台的分析与判断将各种可以的数据都阻断在外。当前采用这种专用安全防御硬件平台防护手段的主要有硬件防火墙技术和硬防病毒技术。