網(wǎng)絡安全需求概述-全文預覽
【正文】 /企業(yè)網(wǎng)的接口要采用專用 防火墻，骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)的接口利用路由器的可控路由表、安全郵件服務器、安全撥號驗 證服務器和安全級別較高的操作系統(tǒng)。 物理層安全涉及傳輸介質的安全特性，抗干擾、防竊聽將是物理層安全措施制定的重點。一方面，各級領導一定要高度重視并積極支持有關系統(tǒng)安全方面的各項措施。 （2）任期有限原則 一般地講，任何人最好不要長期擔任與安全有關的職務，以免誤認為這個職務是專有的或永久性的。 （2）技術策略 技術策略要針對網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、信息共享授權提出具體的措施。 （5）適應性、靈活性原則 安全措施必須能隨著網(wǎng)絡性能及安全需求的變化而變化，要容易適應、容易修改。 （3）一致性原則 ： 這主要是指網(wǎng)絡安全問題應與整個網(wǎng)絡的工作周期（或生命周期）同時存在，制定的安全體系結構必 須與網(wǎng)絡的安全需求相一致。 （2） 綜合性、整體性原則 ： 運用系統(tǒng)工程的觀點、方法，分析網(wǎng)絡的安全問題，并制定具體措施。 因此，我們應該從技術和管理等多種渠道加強管理和監(jiān)控，杜絕這個層面上的安全問題。這種情況下，就需要網(wǎng)絡管理者通過有 關線索，追蹤攻擊行為的發(fā)起者，追究當事人的責任。 D、對于已經(jīng)或正在發(fā)生的攻擊缺乏有效的追查手段 網(wǎng)絡的安全策略一旦建立，會對整個網(wǎng)絡起到全面的保護作用，但是我們都清楚沒有絕對安全的網(wǎng) 絡，少數(shù)攻擊行為會穿過防火墻最終發(fā)生。同時，由于網(wǎng)絡用戶眾多，很可能發(fā)生用戶運行其他應用程序的情況，這樣做的后果一方面可能影響網(wǎng)絡的正常工作，降低系統(tǒng)的工作效率，另一方面 還可能破壞系統(tǒng)的總體安全策略，對網(wǎng)絡安全造成威脅。 這些因素都會導致網(wǎng)絡結構發(fā)生變化，網(wǎng)絡管理者如果不能及時發(fā)現(xiàn)，將其納入網(wǎng)絡安全的總體策略， 很可能發(fā)生網(wǎng)絡配置不當，從而造成網(wǎng)絡性能的下降，更嚴重的是會造成網(wǎng)絡安全的嚴重隱患，導致直接 經(jīng)濟損失。 （2）來自內部網(wǎng)絡的安全威脅 從以上網(wǎng)絡圖中可以看到，整個計委的計算機網(wǎng)絡有一定的規(guī)模，分為多個層次，網(wǎng)絡上的節(jié)點眾多， 網(wǎng)絡應用復雜，網(wǎng)絡管理困難。 這種情況下，必須借助綜合的防范手段才能有效的抵御黑客的攻擊。攻擊一旦發(fā)生，首先遭到破壞的將是辦公自動化網(wǎng)的主機，另外，通過使 用連接托管服務器網(wǎng)站與辦公自動化網(wǎng)的 DDN 專線，侵入者可以繼續(xù)攻擊托管服務器網(wǎng)站部分。以下我們將就外部網(wǎng)絡安全和內部網(wǎng)絡的安全問題展開具體討論。因此， 我們認為，該計算機網(wǎng)絡安全應該從以下幾個層面進行考慮： 第一層：外部網(wǎng)絡連接及數(shù)據(jù)訪問，其中包括： ● 出差在外的移動用戶的連接； ● 托管服務器網(wǎng)站對外提供的公共服務； ● 辦公自動化網(wǎng)使用 ADSL 與 Internet 連接。 由于在這種廣域網(wǎng)分布式計算環(huán)境中，相對于過去的局域網(wǎng)、主機環(huán)境、單機環(huán)境，安全問題變得越來越 復雜和突出，所以網(wǎng)絡安全風險分析成為制定有效的安全管理策略和選擇有作用的安全技術實施措施的基 礎。因此，它的風險將來自對企業(yè)的各個關鍵點可能造成的威脅，這些威脅可能造成總體功能的失效。 通過以上對網(wǎng)絡結構的分析不難看出，目前該網(wǎng)絡的規(guī)模龐大，結構復雜，網(wǎng)絡上運行著各種各樣的 主機和應用程序，使用了多種網(wǎng)絡設備；同時，由于多種業(yè)務的需要，又和許多其他網(wǎng)絡進行連接。 其中外部網(wǎng)絡攻擊威脅主要來自第一層，內部網(wǎng)絡的安全問題集中在第二、三層上。這種連接使計委內部網(wǎng)絡很 容易受到來自 internet 的攻擊。 B、托管服務器網(wǎng)站對外提供的公共服務 由于公司宣傳的需要，計委網(wǎng)絡提供對外的公共服務。 綜上所述，外部網(wǎng)絡破壞的主要方式為： ● 外部網(wǎng)絡的非法用戶的惡意攻擊、竊取信息； ● 通過網(wǎng)絡傳送的病毒和電子郵件夾帶的病毒； ● 內部網(wǎng)絡缺乏有效的手段監(jiān)視系統(tǒng)、評估網(wǎng)絡系統(tǒng)和操作系統(tǒng)的安全性； ● 目前流行的許多操作系統(tǒng)均存在網(wǎng)絡安全漏洞，如 UNIX 服務器、NT 服務器及 Windows、桌面 PC； ● 來自 In
公司管理相關推薦
鄂ICP備17016276號-1