精品文献
系统安全
系统安全.系统安全工程.系统安全分析及评价
系统安全.系统安全工程.系统安全分析及评价
系统安全·系统安全工程·系统安全分析及评价白勤虎，吴子稳长期以来，对安全的着眼点主要放在系统的运用和使用阶段，在系统的设计阶段很少采用专门的有力措施，用以提高和改善新设计系统的安全性。因此，安全工作总是处于被动局面，事故一旦发生，就会造成损失。一般情...
系统安全设计
一系统安全设计 1.1 常用安全设备 1.1.1 防火墙 主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等， 其主要功能实现是限制对 IP:port 的访问。基本上的实现都是默认情况下关闭所 有的通过型访问，只开放允许访问的策略。 1.1.2 抗 DDOS设备 防火墙的补充，专用抗 DDOS设备，具备很强的抗攻击能力。 1.1.3 IPS 以在线模式为主， 系统提供多个端口， 以透明模式工作。 在一些传统防火墙 的新产品中也提供了类似功能， 其特点是可以分析到数据包的内容， 解决传统防 火墙只能工作在 4层以下的问题。和 IDS一样， IPS也要像防病毒系统定义 N种 已知的攻击模式，并主要通过模式匹配去阻断非法访问。 1.1.4 SSL VPN 它处在应用层， SSL 用公钥加密通过 SSL 连接传输的数据来工作。 SSL 协议指定了在 应用程序协议和 TCP/IP