有没有这样的软件“非法外联监控”

eros · 发表于 2003-6-11 16:07:17

有没有这样的软件“非法外联监控”
监控局域网上通过拨号或其他非授权方式与互联网或外部网连接的主机!

sebriko · 发表于 2003-6-11 22:25:49

如果你只是要求在网关上做监控，那很多产品都可以做到，比如symantec的一些内容监控产品，国内的天融信也有类似产品。
但如果你对保密性要求很高的话，没有什么软件能简单的做到一步到位，必须在设计系统的时侯有个统一的考虑。
你可以参考一些信息安全标准，比如BS7799和ISO 17799。

eros · 发表于 2003-6-11 22:47:10

对不起，可能不是这个意思，您说的是内容监控或访问控制，
我的需求是监控是否有除了正常被授权使用的通道（比如统一的代理服务器或网关）外，
非法建立的隐蔽通道（比如不使用代理服务器，而自建其他的拨号连接），
由于这种通道上一般没有什么安全控制机制，因此这种隐蔽通道对整个网络系统安全的威胁比较大。

Kirst · 发表于 2003-6-11 23:44:24

最初由 eros 发布
[B]对不起，可能不是这个意思，您说的是内容监控或访问控制，
我的需求是监控是否有除了正常被授权使用的通道（比如统一的代理服务器或网关）外，
非法建立的隐蔽通道（比如不使用代理服务器，而自建其他的拨号连接），
由于这种通道上一般没有什么安全控制机制，因此这种隐蔽通道对整个网络系统安全的威胁比较大。 [/B]

如果自己拨号的话，跟你的网络就没关系了，何谈监控呢？

eros · 发表于 2003-6-12 02:19:02

最初由 Kirst 发布
[B]如果自己拨号的话，跟你的网络就没关系了，何谈监控呢？ [/B]

当然有关系了，拨号的主机同时连接着内网和外网，有没有任何安全措施，很容易成为攻击者的跳板，监控就是为了从技术上避免或及时发现这种问题。

兔霸王 · 发表于 2003-6-12 17:59:34

通过SNIFFER查看流量试试

西域牛仔 · 发表于 2003-6-13 20:00:04

如果你在公司里,可以用行政的手段或者拔去所有的MODEM,如果他们的拨号用的是你们内部的交换机,也可以做限制,否则就太难了.

Kirst · 发表于 2003-6-13 23:58:36

最初由 eros 发布
[B]当然有关系了，拨号的主机同时连接着内网和外网，有没有任何安全措施，很容易成为攻击者的跳板，监控就是为了从技术上避免或及时发现这种问题。 [/B]

但是他拨号根是否在你的网上没关系，所以就算他拨号你也不可能知道

gaopangzi · 发表于 2003-9-3 15:26:53

这个问题现在有解决办法了。

qwezxc · 发表于 2003-9-3 17:59:34

最初由 gaopangzi 发布
[B]这个问题现在有解决办法了。 [/B]

那就说说吗，我想知道

		自动登录	找回密码
密码			立即注册

有没有这样的软件“非法外联监控”

浏览过的版块