内网安全管理知识3（堡垒主机概念）.doc

堡垒主机
百科名片
  
堡垒主机
堡垒主机是一种被强化的可以防御进攻的计算机,作为进入内部网络的一个检查点,以达到把整个网络的安全问题集中在某个主机上解决,从而省时省力,不用考虑其它主机的安全的目的。堡垒主机是网络中最容易受到侵害的主机,所以堡垒主机也必须是自身保护最完善的主机。一个堡垒主机使用两块网卡,每个网卡连接不同的网络。一块网卡连接你公司的内部网络用来管理、控制和保护,而另一块连接另一个网络,。堡垒主机经常配置网关服务。网关服务是一个进程来提供对从公网到私有网络的特殊协议路由,反之亦然
目录
详细介绍
主要包含如下几个基本技术和功能:
趋势内控堡垒主机:
LanSecS内控管理平台(堡垒主机):
编辑本段
详细介绍
。它没有任何防火墙或者包过虑路由器设备保护。堡垒主机执行的任务对于整个网络安全系统至关重要。事实上,防火墙和包过虑路由器也可以被看作堡垒主机。由于堡垒主机完全暴露在外网安全威胁之下,需要做许多工作来设计和配置堡垒主机,使它遭到外网攻击成功的风险性减至最低。其他类型的堡垒主机包括:Web,Mail,DNS,FT
  
堡垒主机构建防火墙系统
P服务器。一些网络管理员会用堡垒主机做牺牲品来换取网络的安全。这些主机吸引入侵者的注意力,耗费攻击真正网络主机的时间并且使追踪入侵企图变得更加容易。
有效的堡垒主机配置与典型主机配置非常不同。在堡垒主机上,所有不是必需的服务、协议、程序和网络的端口都被删除或者禁用。堡垒主机和内网信任主机之间并不共享认证服务,是为了如果堡垒主机被攻破,入侵者也无法利用堡垒主机攻击内网。堡垒主机被加固用来阻止潜在可能的攻击。对特定的堡垒主机进行加固的步骤取决于堡垒主机的工作和在其上运行的操作系统及其他软件。加固工作将会更改服务控制列表;不需要的TCP和UDP端口将被禁用;并不重要的服务和守护程序也会被删除。所有最新的补丁程序应该及时加载。记录所有安全事件的安全日志应该启动,而且确保日志文件完整性的安全的工作要做好,用来保证入侵者不会抹掉自己入侵的记录。所有用户的帐号和密码库应该被加密保存。
最后需要做的工作是要保证网络应用程序的正常运行。由于应用程序开发商在开发程序时没有考虑程序的安全风险,所以给网络管理员的安全保障工作带来困难。网络管理员应随时注意应用程序开发商发表的安全公告、安全补丁,来保证网络服务程序的正常运行。
编辑本段
主要包含如下几个基本技术和功能:
内部网络行为管理、命令控制技术、细粒度策略控制功能、准确日志查询检索功能、菜单类操作回放审计功能、帐号密码的安全管理、FTP/SFTP文件安全传输、支持标准SYSLOG日志、即时操作“现场直播”的监控功能、程序重用与控制技术、逻辑命令自动识别技术、分布式处理技术、实时监控技术、日志二次备份技术、多进程/线程与同步技术、自动报表生成技术、连续跳转登录技术、多信道登录技术、数据加密功能、审计查询检索功能、操作还原技术、审计双向备份技术等。堡垒主机目前一般有以下三种类型:无路由双宿主主机、牺牲主机和内部堡垒主机
无路由双重宿主主机有多个网络接口,但这些接口间没有信息流,这种主机本身就可以作为一个防火墙,也可以作为一个更复杂的防火墙的一部分。无路由双重宿主主机的大部分配置类同于其它堡垒主机,但是用户必须确保它没有路由。如果某台无路由双重宿主主机就是一个防火墙,那么它可以运行堡垒主机的例行程序。

有些用户可能想用一些无论使用代理服务还是包过滤都难以保障安全的网络服务或者一些对其安全性没有把握的服务。针对这种情况,使用牺牲品主机就是非常有用的(也称替罪羊主机)。牺牲品主机是一种上面没有任何需要保护信息的主机,同时它又不与任何入侵者想要利用的主机相连。用户只有在使用某种特殊服务时才需要用到它。
牺牲品主机除了可让用户随意登录外,其配置基本上与其它堡垒主机一样。用户总是希望在堡垒主机上存有尽可能多的服务与程序。但是牺牲品主机出于安全性的考虑,不可随意满足用户的要求,否则会使用户越来越信任牺牲品主机而违反设置牺牲品主机的初衷。牺牲品主机的主要特点是它易于被管理,即使被侵袭也无碍内部网的安全。

在大多数配置中,堡垒主机可与某些内部主机有特殊的交互。例如,堡垒主机可传送电子邮件给内部主机的邮件服务器、新闻给新闻服务器、与内部域名服务器协同工作等。这些内部主机其实是有效的次级堡垒主机,对它们就应象保护堡垒主机一样加以保护。我们可以在它的上面多放一些服务,但对它们的配置必须遵循与堡垒主机一样的过程。
编辑本段
趋势内控堡垒主机:
趋势内控堡垒主机具备强大的输入输出审计功