word版可編輯-企業(yè)信息安全整體方案設(shè)計精心整理-wenkub
2023-05-12 22:28:27 本頁面
【正文】 辦公和經(jīng)營管理起到重要的支撐作用?！。?）、 雷擊。（3）、來自公共網(wǎng)絡(luò)中計算機(jī)病毒的威脅，造成服務(wù)器或者工作站被計算機(jī)病毒感染，而使系統(tǒng)崩潰或陷入癱瘓，甚至造成網(wǎng)絡(luò)癱瘓。2. 用戶安全需求分析在日常的企業(yè)辦公中，企業(yè)總部和各地的分公司、辦事處以及出差的員工需要實時地進(jìn)行信息傳輸和資源共享等，企業(yè)之間的業(yè)務(wù)來往越來越多地依賴于網(wǎng)絡(luò)。 企業(yè)信息安全整體方案設(shè)計一、企業(yè)安全背景與現(xiàn)狀全球信息網(wǎng)的出現(xiàn)和信息化社會的來臨，使得社會的生產(chǎn)方式發(fā)生深刻的變化。但是由于互聯(lián)網(wǎng)的開放性和通信協(xié)議原始設(shè)計的局限性影響，所有信息采用明文傳輸，導(dǎo)致互聯(lián)網(wǎng)的安全性問題日益嚴(yán)重，非法訪問、網(wǎng)絡(luò)攻擊、信息竊取等頻頻發(fā)生，給公司的正常運行帶來安全隱患，甚至造成不可估量的損失。（4）、 管理及操作人員缺乏安全知識。由于網(wǎng)絡(luò)系統(tǒng)中涉及很多的網(wǎng)絡(luò)設(shè)備、終端、線路等，而這些都是通過通信電纜進(jìn)行傳輸，因此極易受到雷擊，造成連鎖反應(yīng)，使整個網(wǎng)絡(luò)癱瘓，設(shè)備損壞，造成嚴(yán)重后果。 根據(jù)企業(yè)網(wǎng)絡(luò)現(xiàn)狀及發(fā)展趨勢，對信息的保護(hù)方式進(jìn)行安全需求分析主要從以下幾個方面進(jìn)行考慮：網(wǎng)絡(luò)傳輸保護(hù)：主要是數(shù)據(jù)加密，防竊聽保護(hù)。網(wǎng)絡(luò)設(shè)備防雷重要信息點的防電磁泄露三、安全解決方案物理安全和運行安全 企業(yè)網(wǎng)絡(luò)系統(tǒng)的物理安全要求是保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)和雷擊等環(huán)境事故以及人為操作失誤或錯誤及各種計算機(jī)犯罪行為導(dǎo)致的破壞過程。對于防火墻的選購要具備明確防火墻的保護(hù)對象和需求的安全等級、 根據(jù)安全級別確定防火墻的安全標(biāo)準(zhǔn) 、 選用功能適中且能擴(kuò)展和安全有保障的防火墻 、 能滿足不同平臺需求，并可集成于網(wǎng)絡(luò)設(shè)備中、應(yīng)能提供良好地售后服務(wù)的產(chǎn)品等要求。比較環(huán)形、星形、總線形三種基本拓?fù)浣Y(jié)構(gòu)，星形連接在將用戶接入網(wǎng)絡(luò)時具有更大的靈活性。 網(wǎng)關(guān)：生產(chǎn)子網(wǎng)(vlan3)： 網(wǎng)關(guān)： 網(wǎng)關(guān)： 財務(wù)子網(wǎng)(vlan5)：下屬機(jī)構(gòu)的VPN設(shè)備放置于內(nèi)部網(wǎng)絡(luò)與路由器之間，其配置、管理由上級機(jī)構(gòu)通過網(wǎng)絡(luò)實現(xiàn)，下屬機(jī)構(gòu)不需要做任何的管理，僅需要檢查是否通電即可。而用戶的技術(shù)人員往往不可能都是專業(yè)的，因此，容易出現(xiàn)上述現(xiàn)象。B、財務(wù)VLAN5可以訪問生產(chǎn)VLAN市場VLAN資源VLAN6，不可以訪問經(jīng)理辦VLAN2。由于目前主要的操作系統(tǒng)平臺是建立在國外產(chǎn)品的基礎(chǔ)上，因而存在很大的安全隱患，因此要加強(qiáng)對系統(tǒng)后門程序的管理，對一些可能被利用的后門程序要及時進(jìn)行系統(tǒng)的補(bǔ)丁升級。其中的用戶應(yīng)同時包括各級管理員用戶和各類業(yè)務(wù)用戶。由于網(wǎng)絡(luò)安全系統(tǒng)在建立后并不是長期保持很高的安全性，而是隨著時間的推移和技術(shù)的發(fā)展而不斷下降的，同時，在使用過程中會出現(xiàn)新的安全問題，因此，作為安全系統(tǒng)建設(shè)的補(bǔ)充，采取相應(yīng)的措施也是必然。當(dāng)主機(jī)入侵防御系統(tǒng)具有的程序訪問控制列表(PACL)功能使得同樣一個用戶訪問同樣的資源的時候，如果采用不同的應(yīng)用程序訪問，將會得到不同的權(quán)限。連接與傳輸安全由于企業(yè)中心內(nèi)部網(wǎng)絡(luò)存在兩套網(wǎng)絡(luò)系統(tǒng)，其中一套為企業(yè)內(nèi)部網(wǎng)絡(luò)，主要運行的是內(nèi)部辦公、業(yè)務(wù)系統(tǒng)等。所以在每一級的中心網(wǎng)絡(luò)安裝一臺VPN設(shè)備和一臺VPN認(rèn)證服務(wù)器(VPNCA)，在所屬的直屬單位的網(wǎng)絡(luò)接入處安
公司管理相關(guān)推薦
鄂ICP備17016276號-1