本站小編為你精心準(zhǔn)備了廣播臺站網(wǎng)絡(luò)安全監(jiān)控技術(shù)參考范文，愿這些范文能點燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

1防火墻技術(shù)

由于廣播臺站內(nèi)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，且內(nèi)、外網(wǎng)信息之間傳遞時安全控制難度較大，因此必須嚴(yán)格劃分廣播臺站內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的界線，嚴(yán)格控制信息的輸出與流入。而通過防火墻的設(shè)置，則能起到對內(nèi)外網(wǎng)絡(luò)的隔離作用與訪問控制。（1）安全性好。廣播臺站內(nèi)網(wǎng)中普遍采用的是新一代防火墻產(chǎn)品，它具有兩個或三個獨立的網(wǎng)卡，內(nèi)外兩個網(wǎng)卡可不用于IP轉(zhuǎn)換，而直接串聯(lián)在內(nèi)網(wǎng)和外網(wǎng)之間，另一個網(wǎng)卡則是專用于對網(wǎng)絡(luò)服務(wù)器的安全保護。而且防火墻技術(shù)采用的是透明技術(shù)，從而降低了內(nèi)網(wǎng)用戶在登陸系統(tǒng)時的安全風(fēng)險和出錯概率。（2）多級過濾技術(shù)應(yīng)用。新一代的防火墻產(chǎn)品中，普遍采用了三級過濾技術(shù)，并輔以多種鑒別手段。在分組過濾一級中，即可過濾掉所有假冒的IP源地址；在應(yīng)用網(wǎng)關(guān)一級，還能利用SMTP、FTP等各種網(wǎng)關(guān)，控制和監(jiān)測Internet提供的所有通用性服務(wù)；在電路網(wǎng)關(guān)一級，可實現(xiàn)廣播電臺內(nèi)網(wǎng)所有主機與外網(wǎng)站點之間的透明連接，并對信息的通行實施嚴(yán)格的安全控制。（3）安全服務(wù)器網(wǎng)絡(luò)（SSN）應(yīng)用。為適應(yīng)當(dāng)前廣播臺站中對網(wǎng)絡(luò)安全監(jiān)控與保護的需要，防火墻技術(shù)中分別采用了保護和監(jiān)控策略，對內(nèi)部人員上網(wǎng)的外部服務(wù)器進行實時監(jiān)控。

2虛擬網(wǎng)技術(shù)

由于廣播臺站每個部門的信息既具有相對的獨立性，又需要與其它部門之間保存聯(lián)系，因此臺站內(nèi)部各部門之間的通信量很大。利用虛擬網(wǎng)技術(shù)可根據(jù)各部門業(yè)務(wù)劃分為不同的子網(wǎng)段，并在核心交換機上制定虛擬網(wǎng)路由的通斷策略。各子網(wǎng)之間的連接通過防火墻，或者是具有訪問控制功能的三層設(shè)備來實現(xiàn)，這樣既能有效防止外部黑客對廣播臺站內(nèi)網(wǎng)的攻擊，又可防止其他業(yè)務(wù)部門的非法訪問，有效保證了內(nèi)網(wǎng)網(wǎng)絡(luò)的安全。

3病毒防護技術(shù)

病毒作為一種人為制造的程序，對內(nèi)網(wǎng)的網(wǎng)絡(luò)安全有著極大的威脅，它不僅可能導(dǎo)致各種文件、信息無法正常使用和傳遞，還可能修改、刪除、破壞數(shù)據(jù)信息。由于廣播臺站內(nèi)網(wǎng)是一個直接面向多用戶、多業(yè)務(wù)、多數(shù)據(jù)的網(wǎng)絡(luò)結(jié)構(gòu)，因此病毒防護技術(shù)在廣播臺站的應(yīng)用，應(yīng)采用多層防御策略。即除了應(yīng)在單臺計算機中裝置殺毒軟件，還應(yīng)在分析內(nèi)網(wǎng)系統(tǒng)各環(huán)節(jié)的基礎(chǔ)上，設(shè)置由用戶桌面、服務(wù)器、Internet網(wǎng)關(guān)以級病毒防火墻、殺毒軟件等共同組成的多層防御的網(wǎng)絡(luò)防毒體系。

4入侵檢測技術(shù)

入侵檢測技術(shù)是為了保證網(wǎng)絡(luò)安全，而設(shè)計的一種能夠及時發(fā)現(xiàn)危險并報告的技術(shù)，也是一種檢測網(wǎng)絡(luò)安全中違法安全策略行為的技術(shù)。目前，在廣播臺站內(nèi)網(wǎng)中所采用的入侵檢測系統(tǒng)（IDS），是一種多項入侵檢測軟件和硬件的組合。入侵檢測技術(shù)在廣播臺站內(nèi)網(wǎng)中的應(yīng)用，其功能主要包括：監(jiān)督并分析用戶的行為與系統(tǒng)的活動；檢測系統(tǒng)配置與漏洞；檢查關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性；識別各種網(wǎng)絡(luò)攻擊的活動模式；對各種反常行為模式進行統(tǒng)計、分析；對操作系統(tǒng)進行管理與校驗，并判斷系統(tǒng)是否存在破壞網(wǎng)絡(luò)安全的行為等。入侵檢測技術(shù)的應(yīng)用，不僅能提高廣播臺站網(wǎng)絡(luò)安全體系的完整性，而且能及時發(fā)現(xiàn)安全問題和系統(tǒng)配置錯誤，提高對網(wǎng)絡(luò)安全監(jiān)控的能力。

作者：燕濟安 單位：國家新聞出版廣電總局七二五臺