Page 238 - 计算机应用软件开发技术研究
P. 238

计算机应用软件开发技术研究
            Research on Computer Application Software Development Technology

            保存日志记录,可根据用户要求来传输数据和命令,还可以管理用户的活动和
            行为。
                (2)IPS、IDS 联动安全实现

                在企业中,面临的安全问题是非常多的,在应用云安全技术的过程中,也需
            要应用动态、主动保护机制,对网络中的访问信息进行实时检查,对内容科学分
            析,如果有刻意操作和异常活动,需要及时采用相应的措施,以确保企业的网络
            安全。单一采用防火墙,具有一定的滞后性,因此还要使用 IPS、IDS 联动安全

            方式,将其部署在主交换机接口、专用服务器、防火墙位置。通过这一方式,可
            检查系统有无受到安全入侵,可以监控系统的各项异常操作,通过分析来制定安
            全策略和防御机制,保证网络的安全。
                (3)VPN 的实现

                虚拟专用网 VPN 扩充了企业网络,可以在企业内部、远程客户端之间建立
            安全通道,VPN 的应用,满足对突发故障设备的维护要求,可以用于企业内部
            子网的通信,显著提升了企业的网络安全级别,将各类不安全因素杜绝在企业外
            部,通过科学的措施来对网络安全进行安全管理。VPN 能够验证用户的登录,

            对用户权限进行合理分配,按照科学的规则来分配用户访问权限,并对传输数据
            进行加密处理,确保信息的安全性与机密性,避免信息被非法篡改。
                (4)入侵检测
                使用一种安全产品是不能实现网络的安全的,网络的安全是一个整体,需

            要采用多种安全产品互相补充,如入侵检测系统(DIS)与 VPN 安全系统形成
            互补。实时入侵的检测主要搜集企业网络内一些重要节点的信息然后进行分析,
            由此判断网络当中是否存在违背安全策略的活动或行为。入侵检测系统不同于其
            他的安全产品,它更加智能化,能够把获得的数据进行分析,然后得到分析的

            成果。
                (三)云安全技术的发展趋势
                1.规范化
                目前,云安全滥用的问题十分严重,企业存在盲目的跟风,在市场上,有大

            量的雷同产品,一些低劣产品难以满足云安全的服务要求,这非常不利于云计算
            的推广。在这一背景下,云安全市场将会朝着规范化的方向发展。





            ·226·
   233   234   235   236   237   238   239   240   241   242   243