定位終端與服務(wù)器傳輸協(xié)議的安全策略

防火墻技術(shù)

防火墻技術(shù)的核心是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)建一個相對安全的子網(wǎng)環(huán)境，以保證內(nèi)部網(wǎng)絡(luò)安全。它可以是阻止輸入和允許輸入的開關(guān)，也就是說，防火墻技術(shù)可以允許具有訪問權(quán)限的資源通過，拒絕其他未經(jīng)授權(quán)的通信數(shù)據(jù)，當(dāng)過濾器被調(diào)用時，它將被調(diào)用到內(nèi)核執(zhí)行，當(dāng)服務(wù)停止時，過濾規(guī)則將從內(nèi)核中刪除，內(nèi)核中的所有包過濾功能將在堆棧的深層運行。同時，存在一個代理服務(wù)防火墻，其特點是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的直接通信完全隔離，將內(nèi)部網(wǎng)絡(luò)對外部網(wǎng)絡(luò)的訪問轉(zhuǎn)化為代理防火墻的外部網(wǎng)絡(luò)訪問，然后轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)。"當(dāng)代理服務(wù)器發(fā)現(xiàn)攻擊跡象時，它將保留攻擊跟蹤并及時通知網(wǎng)絡(luò)管理員。

入侵檢測系統(tǒng)

入侵監(jiān)控系統(tǒng)是近年來興起的一種網(wǎng)絡(luò)安全技術(shù)。該技術(shù)屬于動態(tài)安全技術(shù)。通過對入侵行為和入侵過程特點的研究，安全系統(tǒng)立即做出實時響應(yīng)，并在攻擊者尚未完成時逐步攔截和保護。入侵監(jiān)控系統(tǒng)也屬于網(wǎng)絡(luò)安全研究的重要內(nèi)容。利用該技術(shù)，可以實現(xiàn)邏輯補償防火墻技術(shù)，實時防止內(nèi)部入侵、誤操作和外部入侵，并具有實時報警功能，為網(wǎng)絡(luò)安全防護增加了一個保護網(wǎng)絡(luò)。入侵檢測技術(shù)包括三個方面：智能入侵檢測、綜合安全防御方案和分布式入侵檢測。

訪問控制策略

訪問控制是保護和防止網(wǎng)絡(luò)安全的主要策略。由于每個系統(tǒng)都具有對用戶的訪問權(quán)限，并且只能使用位置權(quán)限進行訪問，因此這種機制稱為訪問控制。這種安全策略不是通過直接抵抗入侵來實現(xiàn)的，而是在實際應(yīng)用中的一種重要的網(wǎng)絡(luò)保護策略，也是用戶迫切需要的。它主要包括兩個方面的功能，一是檢查外部位置的合法性，這一功能類似于防火墻，二是從內(nèi)到外檢查目標(biāo)站點，封鎖非法站點，在服務(wù)器上，可以限制那些用戶訪問服務(wù)。