保护网络避免遭到攻击的三项措施

**合肥清默 [Lv7 精益求精]** · 发表于 2013-10-23 13:31:34

网络管理员能够采取三项措施避免遭到影响美国和韩国一些网站的那种攻击。这种网络攻击影响到了美国白宫、纳斯达克市场、纽约证券交易所、雅虎金融网页和华盛顿邮报等网站。这三项安全措施的重点分别是：基于网络的缓解威胁措施、托管的缓解威胁措施和预防性措施。

一、基于网络的缓解威胁措施：

·安装具有跟踪通讯流(如DYN、ICMP等)功能的IDS/IPS系统。

·安装一个防火墙。这种防火墙能够丢弃数据包，不让数据包达到内部的服务器。这种网络服务器的性质是让你允许从互联网使用HTTP协议访问服务器。你需要监视服务器以便确定在什么地方封锁通讯。

·拥有你的互联网服务提供商的应急管理团队(或者应急反应团队或者能够对这种事件做出反应的团队)的联络电话号码。你首先需要联系他们以便阻止攻击达到你的网络范围。

二、基于托管的缓解威胁措施：

·保证HTTP开放进程在合理的时间内超时。当发生攻击的时候，你需要减少这个时间。

·保证TCP进程在合理的时间内超时。

·安装一个基于托管的防火墙，阻止HTTP线程变成攻击数据包。

三、预防性措施：

·对于知识丰富的人们来说，可以使用能够压制威胁的程序进行“反击”。这种方法主要由经常遭到攻击的政府网站等网络使用。

**zuown [Lv8 技术精悍]** · 发表于 2013-10-23 13:31:51

掌声鼓励！:lol

**as1975 [Lv8 技术精悍]** · 发表于 2013-10-24 18:38:17

过来看看的,感谢攻城狮论坛

**Firedog [Lv8 技术精悍]** · 发表于 2013-11-6 13:14:36

我是来刷分的，嘿嘿

**lily111 [Lv8 技术精悍]** · 发表于 2013-11-11 12:40:26

谢谢楼主，共同发展

**seekus [Lv8 技术精悍]** · 发表于 2014-3-18 18:19:59

我是来刷分的，嘿嘿

**haa8434146 [Lv8 技术精悍]** · 发表于 2014-3-18 23:46:13

看帖回帖是美德！:lol

**csking104 [Lv8 技术精悍]** · 发表于 2014-3-20 09:45:31

有竞争才有进步嘛

**Doverbaby [Lv7 精益求精]** · 发表于 2014-3-22 19:37:16

相当不错，感谢无私分享精神！

**acc1577 [Lv8 技术精悍]** · 发表于 2014-3-23 12:03:18

看帖回帖是美德！:lol

[学习笔记] 保护网络避免遭到攻击的三项措施