【企業(yè)管理】紫光順風(fēng)公司的解決方案(已修改)
2025-05-26 04:25 本頁面
【正文】 紫光順風(fēng)公司的解決方案 在這里我們介紹一套北京清華紫光順風(fēng)信息安全有限公司的安全電子商務(wù)解決方案?！ ∫弧⑾到y(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) 1．廣域網(wǎng)絡(luò) 廣域網(wǎng)絡(luò)的拓?fù)鋱D如圖1所示?！ D1 2．分公司網(wǎng)絡(luò) 分公司網(wǎng)絡(luò)拓?fù)鋱D如圖2所示?！ D2 二、網(wǎng)絡(luò)安全方案 1．網(wǎng)絡(luò)存在的安全問題 計算機網(wǎng)絡(luò)的安全應(yīng)包含以下三方面的內(nèi)容：(1)保密性：防止網(wǎng)絡(luò)中信息泄漏或被非授權(quán)實體使用，確保信息只能由授權(quán)實體知曉和使用；(2)完整性：系統(tǒng)的數(shù)據(jù)不被無意或蓄意刪除、修改、偽造、亂序、重放、插入或破壞，數(shù)據(jù)只能由授權(quán)實體修改；(3)可用性：數(shù)據(jù)和通信服務(wù)在需要時允許授權(quán)個人或?qū)嶓w使用，網(wǎng)絡(luò)資源在需要時即可使用?！ ⊥ㄟ^以上兩圖，我們可以看到在公司內(nèi)部的OA系統(tǒng)中，各部門所傳輸?shù)臄?shù)據(jù)均通過Internet完成。移動用戶和上下游廠商也是經(jīng)過Internet進(jìn)行電子交易。網(wǎng)絡(luò)存在的安全隱患主要體現(xiàn)在以下幾個方面： (1)信息的泄漏。公用網(wǎng)絡(luò)存在安全漏洞，無法保證網(wǎng)絡(luò)中信息的隱秘性。例如：電信從業(yè)人員可能利用工作之便，很容易地獲取網(wǎng)絡(luò)中傳輸?shù)男畔?；網(wǎng)絡(luò)攻擊者也可以通過搭線等方法，從傳輸信道竊取網(wǎng)絡(luò)中傳輸?shù)男畔?。 ?2)假冒通信。公用電信網(wǎng)提供了靈活的數(shù)據(jù)交換機制，同時，也給進(jìn)行通信假冒創(chuàng)造了可乘之機。網(wǎng)絡(luò)外的用戶，只要將他的設(shè)備配置設(shè)置成與網(wǎng)絡(luò)內(nèi)的設(shè)備配置相同，就可能欺騙總部，與其進(jìn)行通信。如果網(wǎng)絡(luò)外的用戶將他的設(shè)備配置得與總部的設(shè)備相同，并采取一些措施將總部的設(shè)備進(jìn)行阻塞，則他也可以假冒總部，欺騙網(wǎng)絡(luò)內(nèi)的所有網(wǎng)點?！ ?3)信息假冒。由于攻擊者可以竊取網(wǎng)絡(luò)中傳輸?shù)男畔?，使得攻擊者采用一些并不?fù)雜的技術(shù)，尤其是在內(nèi)部人員的配合下，就可能進(jìn)行信息的假冒。例如，重復(fù)進(jìn)行一些本已完成的業(yè)務(wù)等?！ ?．網(wǎng)絡(luò)安全方案應(yīng)遵循的原則 根據(jù)安全網(wǎng)絡(luò)系統(tǒng)的特殊性，方案將嚴(yán)格遵循以下原則： (1)設(shè)計中所采用的所有安全產(chǎn)品、所有的操作手段和方法，均符合國家的有關(guān)法律和法規(guī)； (2)在充分保證網(wǎng)絡(luò)安全性的前提下，盡量減少安全產(chǎn)品對原系統(tǒng)效率、可靠性等方面的影響； (3)提供安全、完善和方便的安全管理手段和方法； (4)最大程度地發(fā)揮安全產(chǎn)品的性能、減少安全產(chǎn)品的配置數(shù)量和費用； (5)
公司管理相關(guān)推薦
鄂ICP備17016276號-1