長沙網(wǎng)絡安全需求-wenkub
2023-04-28 05:41:37 本頁面
【正文】 的可能性。6) 與競爭對手共享資源（如聯(lián)通），潛在安全風險極高。4) 缺乏有效的手段監(jiān)視、評估網(wǎng)絡系統(tǒng)和操作系統(tǒng)的安全性。 具體分析，對長沙電信網(wǎng)絡及計算機系統(tǒng)安全構(gòu)成威脅的主要因素有：1) 應用及管理、系統(tǒng)平臺復雜，管理困難，存在大量的安全隱患。存在私自在生產(chǎn)、辦公用機上安裝軟件，而軟件來源不明，給網(wǎng)絡安全帶來了隱患。 網(wǎng)絡全貌圖1 客戶端現(xiàn)狀機器品種繁多，公司員工對計算機的認識日益深化，存在員工在工作用機上隨意重裝自己喜歡的操作系統(tǒng)，造成操作系統(tǒng)混亂。通過以下軟、硬件安全技術(shù)、加強企業(yè)管理方案綜合建立起的網(wǎng)絡安全系統(tǒng)，可以極大地解決來自網(wǎng)絡外部及內(nèi)部對企業(yè)生產(chǎn)網(wǎng)絡安全造成的各種威脅，從而形成一個更加安全、健康的業(yè)務系統(tǒng)和辦公環(huán)境。1網(wǎng)絡安全背景隨著計算機技術(shù)、信息技術(shù)的發(fā)展，計算機網(wǎng)絡系統(tǒng)已成為電信企業(yè)各項業(yè)務的關(guān)鍵承載平臺。網(wǎng)絡安全整體解決方案提供整體防病毒、防火墻、防黑客、數(shù)據(jù)加密、身份驗證等于一身的功能，有效地保證秘密、機密文件的安全傳輸，嚴格地防止經(jīng)濟損失、泄密現(xiàn)象發(fā)生，避免重大經(jīng)濟損失。共計如下：windows 9 windows 9windows me、windows NTwindows NTwindows 2000 個人版、windows 2000服務器版、windows XP甚至lunix等。存在私自改造公司網(wǎng)絡布線結(jié)構(gòu)，且同時在辦公用機上安裝兩塊網(wǎng)卡，既連企業(yè)生產(chǎn)網(wǎng)又連通公網(wǎng)，未通知專業(yè)維護單位，造成維護困難。2) 內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的連接為直接連接，外部用戶不但可以訪問對外服務的服務器，同時也容易地訪問內(nèi)部的網(wǎng)絡服務器，這樣，由于內(nèi)部和外部沒有隔離措施，內(nèi)部系統(tǒng)極為容易遭到攻擊。目前流行的許多操作系統(tǒng)均存在網(wǎng)絡安全漏洞，如UNIX服務器，NT服務器及Windows桌面PC。7) 上網(wǎng)資源管理、客戶端工作用機使用管理混亂，存在多點高危安全隱患。11) 遠程拔號訪問缺少必要的安全認證機制，存在安全性問題。網(wǎng)絡結(jié)構(gòu)安全：通過層次設(shè)計和分段設(shè)計能夠更好的實現(xiàn)網(wǎng)絡之間的訪問控制，結(jié)構(gòu)設(shè)計需要對網(wǎng)絡地址資源分配、路由協(xié)議選擇等方面進行合理規(guī)劃。系統(tǒng)安全：對網(wǎng)上運行的所有重要服務器加以保護，并從自身實施一定的安全措施。對于數(shù)據(jù)的安全，通過使用防病毒產(chǎn)品進行全方位的數(shù)據(jù)掃描服務，保證整個生產(chǎn)網(wǎng)處于安全無毒的環(huán)境。網(wǎng)絡結(jié)構(gòu)設(shè)計和具體配置按照如下的建議做出調(diào)整：168。168。168。維護人員的桌面機所在網(wǎng)段應與重要網(wǎng)段邏輯上隔離。良好的網(wǎng)絡結(jié)構(gòu)設(shè)計和配置，能夠消除網(wǎng)絡結(jié)構(gòu)不合理帶來的安全隱患，也能夠使得我們更好地實施更高層次的安全規(guī)劃。通過配置路由器訪問控制列表（ACL），可以將其用作一個“預過濾器”，篩分不要的信息流，路由器的ACL只能作為防火墻系統(tǒng)的一個重要補充，對于復雜的安全控制，只能通過防火墻系統(tǒng)來實現(xiàn)。通過制定相應的安全策略，防火墻允許合法訪問，拒絕所有無關(guān)的服務和非法入侵。運用安全漏洞掃描產(chǎn)品能夠較全面的評估企業(yè)范圍內(nèi)的所有網(wǎng)絡服務、防火墻、應用服務器、數(shù)據(jù)庫服務器等系統(tǒng)的安全狀況，找出存在的安全漏洞并給出修補建議（如ISS）。（如Internet Scanner產(chǎn)品掃描的漏洞類型高達900多種，是業(yè)界較好的網(wǎng)絡掃描器產(chǎn)品。系統(tǒng)掃描比較一個組織規(guī)定的安全策略和實際的主機配置來發(fā)現(xiàn)潛在的安全風險，包括缺少的安全補丁、詞典中可猜中的口令、不適當?shù)挠脩魴?quán)限、不正確的系統(tǒng)登錄權(quán)限、操作系統(tǒng)內(nèi)部是否有黑客程序駐留、不安全的服務配置等等。同時可以制定一個系統(tǒng)基線，制定計劃和規(guī)則，讓系統(tǒng)掃描器在沒有任何監(jiān)管的情況下自動運行，一旦發(fā)現(xiàn)漏洞立即報警。應支持的企業(yè)現(xiàn)有的數(shù)據(jù)庫類型有：MS SQL Server、Oracle和Sybase。為管理人員生成的報告給出了匯總信息，使管理者了解整體安全狀況，提供決策指導。包括
公司管理相關(guān)推薦
鄂ICP備17016276號-1