長(zhǎng)沙網(wǎng)絡(luò)安全需求-wenkub
2023-04-28 05:41:37 本頁(yè)面
【正文】 的可能性。6) 與競(jìng)爭(zhēng)對(duì)手共享資源（如聯(lián)通），潛在安全風(fēng)險(xiǎn)極高。4) 缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 具體分析，對(duì)長(zhǎng)沙電信網(wǎng)絡(luò)及計(jì)算機(jī)系統(tǒng)安全構(gòu)成威脅的主要因素有：1) 應(yīng)用及管理、系統(tǒng)平臺(tái)復(fù)雜，管理困難，存在大量的安全隱患。存在私自在生產(chǎn)、辦公用機(jī)上安裝軟件，而軟件來(lái)源不明，給網(wǎng)絡(luò)安全帶來(lái)了隱患。 網(wǎng)絡(luò)全貌圖1 客戶(hù)端現(xiàn)狀機(jī)器品種繁多，公司員工對(duì)計(jì)算機(jī)的認(rèn)識(shí)日益深化，存在員工在工作用機(jī)上隨意重裝自己喜歡的操作系統(tǒng)，造成操作系統(tǒng)混亂。通過(guò)以下軟、硬件安全技術(shù)、加強(qiáng)企業(yè)管理方案綜合建立起的網(wǎng)絡(luò)安全系統(tǒng)，可以極大地解決來(lái)自網(wǎng)絡(luò)外部及內(nèi)部對(duì)企業(yè)生產(chǎn)網(wǎng)絡(luò)安全造成的各種威脅，從而形成一個(gè)更加安全、健康的業(yè)務(wù)系統(tǒng)和辦公環(huán)境。1網(wǎng)絡(luò)安全背景隨著計(jì)算機(jī)技術(shù)、信息技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)已成為電信企業(yè)各項(xiàng)業(yè)務(wù)的關(guān)鍵承載平臺(tái)。網(wǎng)絡(luò)安全整體解決方案提供整體防病毒、防火墻、防黑客、數(shù)據(jù)加密、身份驗(yàn)證等于一身的功能，有效地保證秘密、機(jī)密文件的安全傳輸，嚴(yán)格地防止經(jīng)濟(jì)損失、泄密現(xiàn)象發(fā)生，避免重大經(jīng)濟(jì)損失。共計(jì)如下：windows 9 windows 9windows me、windows NTwindows NTwindows 2000 個(gè)人版、windows 2000服務(wù)器版、windows XP甚至lunix等。存在私自改造公司網(wǎng)絡(luò)布線結(jié)構(gòu)，且同時(shí)在辦公用機(jī)上安裝兩塊網(wǎng)卡，既連企業(yè)生產(chǎn)網(wǎng)又連通公網(wǎng)，未通知專(zhuān)業(yè)維護(hù)單位，造成維護(hù)困難。2) 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接，外部用戶(hù)不但可以訪問(wèn)對(duì)外服務(wù)的服務(wù)器，同時(shí)也容易地訪問(wèn)內(nèi)部的網(wǎng)絡(luò)服務(wù)器，這樣，由于內(nèi)部和外部沒(méi)有隔離措施，內(nèi)部系統(tǒng)極為容易遭到攻擊。目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如UNIX服務(wù)器，NT服務(wù)器及Windows桌面PC。7) 上網(wǎng)資源管理、客戶(hù)端工作用機(jī)使用管理混亂，存在多點(diǎn)高危安全隱患。11) 遠(yuǎn)程拔號(hào)訪問(wèn)缺少必要的安全認(rèn)證機(jī)制，存在安全性問(wèn)題。網(wǎng)絡(luò)結(jié)構(gòu)安全：通過(guò)層次設(shè)計(jì)和分段設(shè)計(jì)能夠更好的實(shí)現(xiàn)網(wǎng)絡(luò)之間的訪問(wèn)控制，結(jié)構(gòu)設(shè)計(jì)需要對(duì)網(wǎng)絡(luò)地址資源分配、路由協(xié)議選擇等方面進(jìn)行合理規(guī)劃。系統(tǒng)安全：對(duì)網(wǎng)上運(yùn)行的所有重要服務(wù)器加以保護(hù)，并從自身實(shí)施一定的安全措施。對(duì)于數(shù)據(jù)的安全，通過(guò)使用防病毒產(chǎn)品進(jìn)行全方位的數(shù)據(jù)掃描服務(wù)，保證整個(gè)生產(chǎn)網(wǎng)處于安全無(wú)毒的環(huán)境。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和具體配置按照如下的建議做出調(diào)整：168。168。168。維護(hù)人員的桌面機(jī)所在網(wǎng)段應(yīng)與重要網(wǎng)段邏輯上隔離。良好的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和配置，能夠消除網(wǎng)絡(luò)結(jié)構(gòu)不合理帶來(lái)的安全隱患，也能夠使得我們更好地實(shí)施更高層次的安全規(guī)劃。通過(guò)配置路由器訪問(wèn)控制列表（ACL），可以將其用作一個(gè)“預(yù)過(guò)濾器”，篩分不要的信息流，路由器的ACL只能作為防火墻系統(tǒng)的一個(gè)重要補(bǔ)充，對(duì)于復(fù)雜的安全控制，只能通過(guò)防火墻系統(tǒng)來(lái)實(shí)現(xiàn)。通過(guò)制定相應(yīng)的安全策略，防火墻允許合法訪問(wèn)，拒絕所有無(wú)關(guān)的服務(wù)和非法入侵。運(yùn)用安全漏洞掃描產(chǎn)品能夠較全面的評(píng)估企業(yè)范圍內(nèi)的所有網(wǎng)絡(luò)服務(wù)、防火墻、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等系統(tǒng)的安全狀況，找出存在的安全漏洞并給出修補(bǔ)建議（如ISS）。（如Internet Scanner產(chǎn)品掃描的漏洞類(lèi)型高達(dá)900多種，是業(yè)界較好的網(wǎng)絡(luò)掃描器產(chǎn)品。系統(tǒng)掃描比較一個(gè)組織規(guī)定的安全策略和實(shí)際的主機(jī)配置來(lái)發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，包括缺少的安全補(bǔ)丁、詞典中可猜中的口令、不適當(dāng)?shù)挠脩?hù)權(quán)限、不正確的系統(tǒng)登錄權(quán)限、操作系統(tǒng)內(nèi)部是否有黑客程序駐留、不安全的服務(wù)配置等等。同時(shí)可以制定一個(gè)系統(tǒng)基線，制定計(jì)劃和規(guī)則，讓系統(tǒng)掃描器在沒(méi)有任何監(jiān)管的情況下自動(dòng)運(yùn)行，一旦發(fā)現(xiàn)漏洞立即報(bào)警。應(yīng)支持的企業(yè)現(xiàn)有的數(shù)據(jù)庫(kù)類(lèi)型有：MS SQL Server、Oracle和Sybase。為管理人員生成的報(bào)告給出了匯總信息，使管理者了解整體安全狀況，提供決策指導(dǎo)。包括
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1