网络管理十二杀招经验谈,USB病毒隔离器

一、达拿美迪USB病毒隔离器品需求分析

第一、物理安全

随着广播电视台业务系统信息化技术的飞速发展,各电视台先后建设并完善了数字化、网络化、智能化、信息化的广电业务系统。在当前信息技术系统建设中,广播电视行业的素材大部分都是通过移动存储方式存储,进入编播网络时一般是通过USB端口接入PC主机,由于USB介质往往在多台电脑使用过,因此USB介质难免会携带病毒。病毒一旦侵入编播电脑主机会迅速在网络内部传播,造成各种风险严重的会影响正常的编播工作,因此隔离USB存储介质上的病毒对于非编网络来说非常重要。

除了要保证要有电脑锁之外,我们更多的要注意防火,要将电线和网络放在比较隐蔽的地方。我们还要准备UPS,以确保网络能够以持续的电压运行,在电子学中,峰值电压是一个非常重要的概念,峰值电压高的时候可以烧坏电器,迫使网络瘫痪,峰值电压最小的时候,网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。

二、达拿美迪USB病毒隔离盒USB病毒隔离器介绍

第二、系统安全口令安全)

达拿美迪USB病毒隔离器是一款完全自主研发的USB病毒隔离设备。它通过控制USB移动存储介质数据传输时实现病毒查杀隔离,能有效地防止USB移动存储上的文件携带病毒对于内网PC带来的威胁。USB隔离盒就是来隔离不可信网络与内部网络,过滤USB移动存储上的素材文件从而进行病毒防范,它通过网络接口与内部网络PC连接,产品内置文件过滤功能,将常见的素材文件列为白名单格式,USB移动存储上所有的文件都将经过白名单扫描检测后才能进行操作拷贝下载。所有通过网络能访问隔离盒的PC主机都可以通过标准的FTP客户端或者WEB浏览器来访问USB隔离盒上插入的移动存储的内容。

我们要尽量使用大小写字母和数字以及特殊符号混合的密码,但是自己要记住,我也见过很多这样的网管,他的密码设置的的确是复杂也安全,但是经常自己都记不来,每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的,这样很容易被一些黑客识破。

三、达拿美迪USB病毒隔离盒USB病毒隔离器功能优势

我们也可以在屏保、重要的应用程序上添加密码,以确保双重安全。

1、灵活访问:网络管理十二杀招经验谈,USB病毒隔离器。支持Windows或者苹果Mac等操作系统的PC主机使用FTP或者Web浏览器直接进行数据访问下载。避免在PC主机上安装任何驱动,减少对主机的影响,设备安全稳定随时可进行素材过滤访问,保障内网安全性。

第三、打补丁

2、多安全策略:可定义用户直接访问USB存储设备对文件进行如读、写、删除、重命名等多方面的安全操作,同时可设置USB存储数据读写有单独的密码,防止内部文件非法操作拷贝;多用户通过网络共享方式访问USB防毒盒,可以多人同时使用同一个防毒盒,隔离盒上多个USB口可以同时进行访问读写。

我们要及时的对系统补丁进行更新,大多数病毒和黑客都是通过系统漏洞进来的,例如今年五一风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁,例如IE、OUTLOOK、SQL、OFFICE等应用程序。

3、安全隔离过滤:隔离盒采用嵌入式硬件架构,实时监控主机USB接口的接入情况,对于非法移动存储设备的接入进行屏蔽,杜绝移动存储病毒的传播,安全有效地把内、外部网络隔离,通过独有的数据传输协议,保证素材传输的安全性。

另外我们要把那些不需要的服务关闭,例如TELNET,还有关闭Guset帐号等。

4、白名单过滤:实现对隔离盒所有USB接口操作全面的扫描和过滤,内置基于文件内容深度检测算法能准确快速识别病毒伪装文件,保证对USB移动存储介质访问的安全性,高效安全阻断病毒通过USB移动存储介质进行传输的可能性,从而保证内网的安全性。白名单过滤对所有PC通过USB接口移动存储设备进行的读取和写入操作进行分析和过滤,支持目前主流的音视频、图片、文档、P2卡等多种格式。

第四、安装防病毒软件

四、达拿美迪USB病毒隔离盒USB病毒隔离器产品参数

病毒扫描就是对机器中的所有文件和邮件内容以及带有。exe的可执行文件进行扫描,扫描的结果包括清除病毒,删除被感染文件,或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件,并保持最新的病毒定义码。我们知道病毒一旦进入电脑,他会疯狂的自我复制,遍布全网,造成的危害巨大,甚至可以使得系统崩溃,丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒,并定期的清除隔离病毒的文件夹。

1)采用Intel
X86嵌入式linux硬件架构高速网络处理器,基本配置包括2个USB3.0,1个USB2.0,1个1000M网络接口,并支持多种卡槽格式外接存储接入如TF、M2、MICRO
SD、SD、MS、XD、CF等存储介质;

第五、应用程序

2)文件白名单过滤:内置常见的mpeg、mpg、rm、m4v、asf、mov、avi、swf、wav、MP3、MP4、mid、ac3、bmp、jif、jpg、png等40多种格式文件并支持文件过滤格式可自定义;

我们都知道病毒有超过一半都是通过电子邮件进来的,所以除了在邮件服务器上安装防病毒软件之外,还要对PC机上的outlook防护,我们要提高警惕性,当收到那些无标题的邮件,或是你不认识的人发过来的,或是全是英语例如什么happy99,money,然后又带有一个附件的邮件,建议您最好直接删除,不要去点击附件,因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况,他们单位有三个人一直收到邮件,一个小时竟然奇迹般的收到了2000多封邮件,致使最后邮箱爆破,起初他们怀疑是黑客进入了他们的网络,最后当问到这几个人他们都说收到了一封邮件,一个附件,当去打开附件的时候,便不断的收到邮件了,直至最后邮箱撑破。最后查出还是病毒惹的祸。

3)支持深度过滤检测,防止修改文件后缀名欺骗;

除了不去查看这些邮件之外,我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。

4)支持unc共享,FTP和Http三种方式访问,可通过我的电脑资源管理器或FTP客户端或者Web浏览器访问外接存储介质

很多黑客都是通过你访问网页的时候进来的,你是否经常碰到这种情况,当你打开一个网页的时候,会不断的跳出非常多窗口,你关都关不掉,这就是黑客已经进入了你的电脑,并试图控制你的电脑。

5)用户权限管理:支持多用户接入并可对不同用户访问进行权限划分,如文件上传下载、文件编辑、查看、新建、复制、粘贴、删除、重命名等操作。

所以我们要将IE的安全性调高一点,经常删除一些cookies和脱机文件,还有就是禁用那些ActiveX的控件。

第六、代理服务器

代理服务器最先被利用的目的是可以加速访问我们经常看的网站,因为代理服务器都有缓冲的功能,在这里可以保留一些网站与IP地址的对应关系。

要想了解代理服务器,首先要了解它的工作原理:

环境:局域网里面有一台机器装有双网卡,充当代理服务器,其余电脑通过它来访问网络。

1、内网一台机器要访问新浪,于是将请求发送给代理服务器。

2、代理服务器对发来的请求进行检查,包括题头和内容,然后去掉不必要的或违反约定的内容。

3、代理服务器重新整合数据包,然后将请求发送给下一级网关。

4、新浪网回复请求,找到对应的IP地址。

5、代理服务器依然检查题头和内容是否合法,去掉不适当的内容。

6、重新整合请求,然后将结果发送给内网的那台机器。

由此可以看出,代理服务器的优点是可以隐藏内网的机器,这样可以防止黑客的直接攻击,另外可以节省公网IP。缺点就是每次都要经由服务器,这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候,其余电脑将不能访问网络。

第七、防火墙

提到防火墙,顾名思义,就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前,都已经出现了防火墙。

数据包过滤,就是通过查看题头的数据包是否含有非法的数据,我们将此屏蔽。

举个简单的例子,假如体育中心有一场刘德华演唱会,检票员坐镇门口,他首先检查你的票是否对应,是否今天的,然后撕下右边的一条,将剩余的给你,然后告诉你演唱会现场在哪里,告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。

你也许经常听到你们老板说:要增加一台机器它可以禁止我们不想要的网站,可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等,但是没有一个老板会说:要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。

最常见的数据包过滤工具是路由器。

另外系统中带有数据包过滤工具,例如LinuxTCP/IP中带有的ipchain等windows2000带有的TCP/IPFiltering筛选器等,通过这些我们就可以过滤掉我们不想要的数据包。

防火墙也许是使用最多的数据包过滤工具了,现在的软件防火墙和硬件防火墙都有数据包过滤的功能。接下来我们会重点介绍防火墙的。

防火墙通过一下方面来加强网络的安全:

1、策略的设置

策略的设置包括允许与禁止。允许例如允许我们的客户机收发电子邮件,允许他们访问一些必要的网站等。例如防火墙经常这么设置,允许内网的机器访问网站、收发电子邮件、从FTP下载资料等。这样我们就要打开80、25、110、21端口,开HTTP、SMTP、POP3、FTP等。

禁止就是禁止我们的客户机去访问哪些服务。例如我们禁止邮件客户来访问网站,于是我们就给他打开25、110,关闭80。

2、NAT

NAT,即网络地址转换,当我们内网的机器在没有公网IP地址的情况下要访问网站,这就要用到NAT。工作过程就是这样,内网一台机器
192.168.0.10要访问新浪,当到达防火墙时,防火墙给它转变成一个公网IP地址出去。一般我们为每个工作站分配一个公网IP地址。

防火墙中要用到以上提到的数据包过滤和代理服务器,两者各有优缺点,数据包过滤仅仅检查题头的内容,而代理服务器除了检查标题之外还要检查内容。当数据包过滤工具瘫痪的时候,数据包就都会进入内网,而当代理服务器瘫痪的时候内网的机器将不能访问网络。

另外,防火墙还提供了加密、身份验证等功能。还可以提供对外部用户VPN的功能。

第八、DMZ

DMZ本来是朝鲜的南北大战的时候,提出的停火带。但是在我们网络安全里面,DMZ来放置例如网站服务器、邮件服务器、DNS服务器、FTP服务器等。

我们可以通过DMZ出去,这样就为黑客进来提供了通道,所以我们有必要添加第二台防火墙,来加强我们的网络安全。

这样带来的麻烦就是从网上下载,首先要来验证安全性,下载的时候要等一会。

第九、IDS

我们使用了防火墙和防病毒之后,使用IDS来预防黑客攻击。

IDS,就是分析攻击事件以及攻击的目标与攻击源,我们利用这些可以来抵御攻击,以将损坏降低到最低限度。

目前IDS还没有象防火墙那样用的普遍,但是这个也将是未来几年的趋势,现在一些政府已经开始使用。

国内著名的IDS厂家例如金诺网安、中联绿盟、启明星辰。

第十、VPN

以前我们都是通过电话和邮件来和外地的分公司联系。分公司从总公司找一些文件都是通过拨号上网,即使用点对点协议,这样安全,但是花费很高。VPN可以解决这一点。

第十一、分析时间日志与记录

我们要经常的来查看防火墙日志、入侵检测的日志以及查看防病毒软件的更新组件是否最新等。

第十二、网管软件

千防万防,家贼难防!所以说现在还要需要一款局域网网络管理的软件,一来可以更好的把网络资源充分的利用起来,二是可以通过管理员工的上网行为来防止公司重要信息外泄,同时也能降到公司网络中病毒的可能性。三是,可以记录员工的网络行为,如果出事了可以找到元凶!

除了要保证要有电脑锁之外,我们更多的要注意防火,要将电线和网络放在比较隐蔽的地方。我们还要准备UPS,以确保网络…

相关文章

发表评论