亡羊如何补牢？
网络入侵事件的数量每年都在飞速增长，而且入侵的技术手段和花样越来越多，对入侵者的技术水平要求却越来越低。一个新手能在网上找到许多攻击工具，利用它们可以完成很多复杂的攻击。事实上，在未来普通网管人员遇到网络入侵事件的可能性会越来越高。
尽管许多网管员都为自己所管理的网络采购了防火墙、入侵检测、防病毒软件等多种安全产品，并且精心设计了自己的网络结构，但100%的安全永远只是一个梦想。这是因为绝大多数安全产品都是基于“事后处理”原则开发的，只能对已经发现的系统漏洞和已知的攻击行为进行防御，对于未知的系统漏洞和可能的攻击方式就无能为力了。也正因为如此，我们的网络还是会不时有入侵事件发生。
既然短时间内还无法避免“亡羊”，那么我们就应该在“补牢”上多下功夫。
在日常的网络管理中，我们该如何判断网络是否被入侵？如果发现入侵又该如何处理？怎么才能防止再次被非法入侵呢？
◆ Linux入侵保卫战
◆ 按部就班应对入侵
◆ 入侵的通用处理方法
◆ 警惕Guest账号
◆ 登录密码出错另有隐情
文章转载地址：http://www.365master.com/kt_article_show.php?article_id=1604&categ_code=10041003
0
相关文章
关注我们
