internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營管理-wenkub
2022-08-27 15:13:41 本頁面
【正文】 作為公司的信 息發(fā)布平臺，一旦不能運(yùn)行后者受到攻擊，對企業(yè)的聲譽(yù)影響巨大。 2．網(wǎng)絡(luò)中存在公開服務(wù)器，由于公開服務(wù)器對外必須開放部分業(yè)務(wù)，因此在進(jìn)行安全方案設(shè)計時應(yīng)該考慮采用安全服務(wù)器網(wǎng)絡(luò)，避免公開服務(wù)器的安全風(fēng)險擴(kuò)散到內(nèi)部。 網(wǎng)絡(luò)結(jié)構(gòu) 整個局域網(wǎng)按訪問區(qū)域可以劃分為三個主要的區(qū)域：Inter 區(qū)域、內(nèi)部網(wǎng)絡(luò)、公開服務(wù)器區(qū)域。 網(wǎng)絡(luò)現(xiàn)狀 網(wǎng)絡(luò)概況 XX 公司的局域網(wǎng)是一個信息點(diǎn)較為集中的百兆局域網(wǎng)絡(luò)系統(tǒng)，它所聯(lián)接的現(xiàn)有信息點(diǎn) 為 XX 公司各部門提供了一個快速、方便的信息共享與交流的平臺。 使網(wǎng)絡(luò)管理員能夠很快重新組織被破壞了的文件或應(yīng)用。 XX 公司局域網(wǎng)安全管理方 概述 本安全解決方案的目標(biāo)是在不影響 XX 當(dāng)前業(yè)務(wù)的前提下，實(shí)現(xiàn)對局域網(wǎng)全面的安全管 理，內(nèi)容包括： 公司重要文件的安全、保密，避免信息泄密。使系統(tǒng)重新恢復(fù)到破壞前的狀態(tài)，最大限度地減少損失。不僅如此，通過 ADSL、 DDN 專線與 Inter 的連接，打通了一扇通向外部世界的窗戶，各個部門可以直接通過互聯(lián) 網(wǎng)與客戶進(jìn)行交流、聯(lián)系；操作 ERP 等應(yīng)用系統(tǒng)、查詢資料等。 Inter 區(qū)域：用戶通過代理服務(wù)器，共享 ADSL 進(jìn)行上網(wǎng)、網(wǎng)絡(luò)傳真、應(yīng)用企業(yè) 、了解最新信息等。 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險分析 帶有目的的員工將給公司造成不可估量的損失： 對于已經(jīng)離職的不滿員工，可以通過定期改變口令和刪除系統(tǒng)記錄以減少這類風(fēng)險。同時公開服務(wù) 器本身要為外界服務(wù)，必須開放相應(yīng)的服務(wù)；因此，對Inter 安全做出有效反應(yīng) 變得十分重要。 網(wǎng)絡(luò)上的服務(wù)器和網(wǎng)絡(luò)設(shè)備盡可能不采取同一家的產(chǎn)品； 通過專業(yè)的安全工具 (安全檢測系統(tǒng) ,如： SnifferPRO ）定期對網(wǎng)絡(luò)進(jìn)行安全評估。能在Inter 上傳播的新型病毒，例如通過 EMail 傳播的病毒，增加了 這種威脅的程度。 安全需求與安全目標(biāo) 通過前面我們對這個企業(yè)局域網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問 題主要集中在對重要文檔資料的管理、服務(wù)器的安全保護(hù)、防黑客和病毒以及重要網(wǎng)點(diǎn) 的保護(hù)上。 網(wǎng)絡(luò)的安全方面，主要考慮兩個大的層次，一是整個網(wǎng)絡(luò)結(jié)構(gòu)成熟化，主要是 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)；二是整個網(wǎng)絡(luò)系統(tǒng)的安全?？傊墒斓木W(wǎng)絡(luò)結(jié)構(gòu)應(yīng)具有開 放性、標(biāo)準(zhǔn)化、可靠性、先進(jìn)性和實(shí)用性，并且應(yīng)該有結(jié)構(gòu)化的設(shè)計。 取消電腦不安全設(shè)備的應(yīng)用：禁止 U 盤的使用、禁止所有電腦 USB 接口的應(yīng)用、取消軟盤的應(yīng)用、禁止不經(jīng)授權(quán)使用光盤刻錄機(jī)。但是，由于此軟件功能的限制，無法完全滿足我司的需求。審計是 記錄用戶使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動的過程，它是提高安全性的重 要
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1