保护网络避免遭到攻击的三项重要措施

网络管理员能够采取三项措施避免遭到影响美国和韩国一些网站的那种攻击。这种网络攻击影响到了美国白宫、纳斯达克市场、纽约证券交易所、雅虎金融网页和华盛顿邮报等网站。这三项安全措施的重点分别是：基于网络的缓解威胁措施、托管的缓解威胁措施和预防性措施。

一、基于网络的缓解威胁措施：

・安装具有跟踪通讯流(如DYN、ICMP等)功能的IDS/IPS系统。

・安装一个防火墙。这种防火墙能够丢弃数据包，不让数据包达到内部的服务器。这种网络服务器的性质是让你允许从互联网使用HTTP协议访问服务器。你需要监视服务器以便确定在什么地方封锁通讯。

・拥有你的互联网服务提供商的应急管理团队(或者应急反应团队或者能够对这种事件做出反应的团队)的联络电话号码。你首先需要联系他们以便阻止攻击达到你的网络范围。

二、基于托管的缓解威胁措施：

・保证HTTP开放进程在合理的时间内超时。当发生攻击的时候，你需要减少这个时间。

・保证TCP进程在合理的时间内超时。

・安装一个基于托管的防火墙，阻止HTTP线程变成攻击数据包。

三、预防性措施：

・对于知识丰富的人们来说，可以使用能够压制威胁的程序进行“反击”。这种方法主要由经常遭到攻击的政府网站等网络使用。

免责声明：

本站系本网编辑转载，会尽可能注明出处，但不排除无法注明来源的情况，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本网联系， 来信: liujun@soft6.com 我们将在收到邮件后第一时间删除内容！

[声明]本站文章版权归原作者所有，内容为作者个人观点，不代表本网站的观点和对其真实性负责，本站拥有对此声明的最终解释权。