一系统安全设计 1.1 常用安全设备 1.1.1 防火墙 主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等， 其主要功能实现是限制对 IP:port 的访问。基本上的实现都是默认情况下关闭所 有的通过型访问，只开放允许访问的策略。 1.1.2 抗 DDOS设备 防火墙的补充，专用抗 DDOS设备，具备很强的抗攻击能力。 1.1.3 IPS 以在线模式为主， 系统提供多个端口， 以透明模式工作。 在一些传统防火墙 的新产品中也提供了类似功能， 其特点是可以分析到数据包的内容， 解决传统防 火墙只能工作在 4层以下的问题。和 IDS一样， IPS也要像防病毒系统定义 N种 已知的攻击模式，并主要通过模式匹配去阻断非法访问。 1.1.4 SSL VPN 它处在应用层， SSL 用公钥加密通过 SSL 连接传输的数据来工作。 SSL 协议指定了在 应用程序协议和 TCP/IP
加强系统安全，其中一大要务就是保护好系统用户的密码安全，本文通过设 置用户最大允许尝试密码次数为 3，如果用户尝试密码错误次数超过 3 次后，该 账户将被锁定， 用户无法登录系统， 除非管理员的介入， 否则即使用户再输出正 确的密码也无法登录系统， 而是只得到系统提示的“3004-303 There have been too many unsuccessful login attempts; please see the system administrator.”，这样可 以保护系统账号避免攻击者通过穷举法猜测密码。 具体步骤如下： smit user -> Change / Show Characteristics of a User -> 通过 smit 工具设置完成后，查看 /etc/security/user 显示如下， daily: admin = false loginr
热门知识
系统安全-
话题： 暖通空调chijun85910
-
话题： 建筑设计huaqiangkj
精华知识
系统安全-
话题： 工程造价wanngbadan
最新知识
系统安全-
话题： 地产家居zhudahai188
-
话题： 工程造价songhui108
-
话题： 工程造价151****9911
系统安全相关专题
- 开关柜温度检测系统
- 空气能中央热水器系统
- 空调开式系统扬程估算
- 空调水系统何去何从
- 空调温度控制系统毕业设计
- 空调系统的铜弯头铜束接
- 空调系统冷媒管
- 空调水系统保温
- 空调系统立管伸缩节
- 空调系统调试用水电费
- 关于开展全国重要信息系统安全等级保护定级工作通知
- 基于A-Delphi方法信息系统安全评价模型
- 国家能源局发布电力监控系统安全防护专项监管报告
- 关于开展建设系统安全生产月活动通知
- 六盘市住房城乡建设系统安全生产教育活动实施方案
- 全市卫生系统安全生产专项整治工作方案
- 发改委14号令电力监控系统安全防护规定
- 信息系统安全等级保护实施指南报批稿
- 危险理论的北斗一号信息服务系统安全模块的优化
- 110KV变电站自动化系统安全运行管理的有效途径
- 灰色理论和层次分析法的门座起重机门架系统安全评价
- GSN方法的轨道交通车辆制动系统安全论证
- 某国际会议中心智能系统安全防范工程招标文件
- BP神经网络空管运行系统安全绩效分析方法
- VB的轨道交通供电系统安全评估体系数据库设计
- 卫生系统安全生产月活动的通知
- 会议纪要(高大模板支撑系统安全专项施工方案论证)