internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營管理-全文預(yù)覽
【正文】 用實踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報告系統(tǒng)存在的 弱點和漏洞，建議補(bǔ)救措施和安全策略，達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。 我們目前采用微軟公司的 ISA 軟件，配置相關(guān)的 安全策略來降低不安全事件的發(fā)生。 網(wǎng)絡(luò)系統(tǒng)安全 訪問控制及內(nèi)外網(wǎng)的隔離 訪問控制 訪問控制可以通過如下幾個方面來實現(xiàn)： 制訂嚴(yán)格的管理 制度 :可制定的相應(yīng)：《用戶授權(quán)實施細(xì)則》、《權(quán)限管理制 度》等。在整個網(wǎng)絡(luò)結(jié)構(gòu)的安全 方面，主要考慮網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)的優(yōu)化。具體的安全控 制系統(tǒng)由以下幾個方面組成：物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、信息安全、應(yīng)用安全和安全管理。當(dāng)然，查看文檔、瀏覽圖像或在 Web 上填表都不用擔(dān)心病毒感染，然而，下載可執(zhí)行文件和接收來歷不明的 EMail 文 件需要特別警惕，否則很容易使系統(tǒng)導(dǎo)致嚴(yán)重的破壞。另外，在加強(qiáng)主機(jī)和系統(tǒng)漏洞檢測并緊密注 視其 Bug ； 對掃描軟件不斷升級。 系統(tǒng)安全風(fēng)險分析 主要是指操作系統(tǒng)、應(yīng)用系統(tǒng)的安全性以及網(wǎng)絡(luò)硬件平臺的可靠性。 網(wǎng)絡(luò)平臺風(fēng)險分析 網(wǎng)絡(luò)結(jié)構(gòu)的安全涉及到網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)路狀況及網(wǎng)絡(luò)的環(huán)境等。 公開服務(wù)器區(qū)域： ERP 服務(wù)、 B 服務(wù)、郵件服務(wù)等 網(wǎng)絡(luò)應(yīng)用 XX 公司的局域網(wǎng)目前為用戶提供如下主要應(yīng)用： 1．文件共享、辦公自動化、 WWW 服務(wù)、電子郵件服務(wù)、溝通與聯(lián)絡(luò)等 2．文件數(shù)據(jù)的統(tǒng)一存儲與挎貝； 3．財務(wù)系統(tǒng)、 ERP 系統(tǒng)等的應(yīng)用； 4．提供與 Inter 的訪問、 B 聯(lián)系； 5．通過公開服務(wù)器對外發(fā)布企業(yè)信息、發(fā)送電子郵件等； 6．移動辦公，包括手提電腦的應(yīng)用，或員工出差時使用的其它電腦 網(wǎng)絡(luò)結(jié)構(gòu)的特點 從安全風(fēng)險考慮， XX 網(wǎng)絡(luò)有如下幾個特點： 1．網(wǎng)絡(luò)與 Inter 直接連結(jié)， 因此存在許多與 Inter 連結(jié)的有關(guān)風(fēng)險，包括可能通過 Inter 傳播進(jìn)來病毒，黑客攻擊，來自 Inter 的非授權(quán)訪問等。從而達(dá)到節(jié)約通信成本、優(yōu)化資源的 目的。 將公司內(nèi)所有的硬件、軟件及安全策略等方法結(jié)合起來，構(gòu)成一個統(tǒng)一的防御系統(tǒng)，有效阻止非法用戶進(jìn)入公司網(wǎng)絡(luò)，減少網(wǎng)絡(luò)的安全風(fēng)險。 通過網(wǎng)絡(luò)檢測系統(tǒng)等方式實現(xiàn)實時安全監(jiān)控，提供快速響應(yīng)故障的手段。 定期進(jìn)行電腦操作系統(tǒng)、用友、 ERP 系統(tǒng)漏洞掃描，加強(qiáng)審計跟蹤，及時發(fā)現(xiàn)問題，解決問題。 在所有服務(wù)器、用 戶電腦上安裝相應(yīng)的防病毒軟件，由系統(tǒng)控制臺統(tǒng)一控制和管理，實現(xiàn)全網(wǎng)統(tǒng)一防病毒。通過公開的 B、郵件服 務(wù)器，企業(yè)可以直接對外發(fā)布信息或者發(fā)送電子郵件。 內(nèi)部網(wǎng)絡(luò)區(qū)域： ERP、用友、企業(yè)郵箱及打印共享的應(yīng)用。但還有心懷不滿的在職員工，這些員工比已經(jīng)離開的員工能造成更 大的損失， 例如他們可以通過郵件、 、盜用同事密碼等手段，傳出至關(guān)重要的信息、泄
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1