internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營(yíng)管理-預(yù)覽頁(yè)
【正文】 露 安全重要信息、錯(cuò)誤地進(jìn)入數(shù)據(jù)庫(kù)、刪除數(shù)據(jù)等等。我 們有必要將公開(kāi)服務(wù)器、內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行隔離，避免網(wǎng) 絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過(guò)濾，只允許正常通信的數(shù)據(jù)包 到達(dá)相應(yīng)主機(jī)，其他的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。 應(yīng)用安全風(fēng)險(xiǎn)分析 主要考慮 ERP 系統(tǒng)的應(yīng)用，確保用戶(hù)的合法性；應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限， 將其完成的操作限制在最小的范圍內(nèi)。病毒的種類(lèi)和傳染方式也在增 加，國(guó)際空間的病毒總數(shù)已達(dá)上萬(wàn)甚至更多。因此，我們必須采取相應(yīng)的 安全措施杜絕安全隱患，其中應(yīng)該做到： ? ERP、用友、各部門(mén)文檔等數(shù)據(jù)的安全保護(hù) ? ERP、用友、各部門(mén)文檔等數(shù)據(jù)的數(shù)據(jù)備份與恢復(fù) ? EMAIL、 B 與 ERP 公開(kāi)服務(wù)器的安全保護(hù) ? 防止公司重要資料與文件的外泄 ? 防止黑客從外部攻擊 ? 入侵檢測(cè)與監(jiān)控 ? 信息審計(jì)與記錄 ? 病毒防護(hù) ? 網(wǎng)絡(luò)的安全管理 安全解決配置方案 通過(guò)對(duì)網(wǎng)絡(luò)的全面了解，按照安全策略的要求、風(fēng)險(xiǎn)分析的結(jié)果及整個(gè)網(wǎng)絡(luò)的安全 目標(biāo)，整個(gè)網(wǎng)絡(luò)措施應(yīng)按系統(tǒng)體系建立。 網(wǎng)絡(luò)結(jié)構(gòu) 安全系統(tǒng)是建立在網(wǎng)絡(luò)系統(tǒng)之上的，網(wǎng)絡(luò)結(jié)構(gòu)的安全是安全系統(tǒng)成功建立 的基礎(chǔ)。使我們 的網(wǎng)絡(luò)朝利于維護(hù)管理，利于更高的安全控制和業(yè)務(wù)發(fā)展。 配備相應(yīng)的安全軟件：由于 XX 采用 ADSL 共享上網(wǎng)的方式，用戶(hù)上網(wǎng)、 B 等應(yīng)用都由代理服務(wù)器共享上網(wǎng)，由于 ADSL 未經(jīng)防火墻管理，導(dǎo)致容 易感染病毒、受黑客攻擊。 網(wǎng)絡(luò)安全檢測(cè) 定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全性分析，及時(shí)發(fā)現(xiàn)并修正存在的弱點(diǎn)和漏洞。它不僅能夠識(shí)別誰(shuí)訪(fǎng)問(wèn)了系統(tǒng)，還能看出系統(tǒng)正被怎樣地使用。 網(wǎng)絡(luò)防病毒 由于在網(wǎng)絡(luò)環(huán)境下，病毒有不可估量的威脅性和破壞力，病毒的防范是網(wǎng) 絡(luò)安全性建設(shè)中重要的一環(huán)。 ：它通過(guò)對(duì)病毒的分析，在原有防毒軟件不起作用的情況下，尋找 相關(guān)的專(zhuān)殺工具進(jìn)行清除，并對(duì)注冊(cè)表進(jìn)和維護(hù)。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時(shí)起到保護(hù)作用，也在入侵 者非授權(quán)訪(fǎng)問(wèn)或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時(shí)起到保護(hù)作用，同時(shí)亦是系統(tǒng) 災(zāi)難恢復(fù)的前提之一。熱備份的優(yōu)點(diǎn)是投資大，但調(diào)用快，使用方便， 在系統(tǒng)恢復(fù)中需要反復(fù)調(diào)試時(shí)更顯優(yōu)勢(shì)。對(duì)于操作系統(tǒng)的安全防范可以采取如下策略： 對(duì)操作系統(tǒng)進(jìn)行安全配置，提高系統(tǒng)的安全性；系統(tǒng)內(nèi)部調(diào)用不對(duì) Inter 公 開(kāi)；關(guān)鍵性信息不直接公開(kāi)，盡可能采用安全性高的操作系統(tǒng)。 另外，在加強(qiáng)主機(jī)的管理上，除了上面談的訪(fǎng)問(wèn)控制和系統(tǒng)漏洞檢測(cè)外，還可以采用訪(fǎng)問(wèn)存取控制，對(duì)權(quán)限進(jìn)行分割和管理。安全管理策略一方面從純粹的管理上即安全管理規(guī)范來(lái)實(shí)現(xiàn)，另一方面從技術(shù)上建立高效的管理平臺(tái)（包括網(wǎng)絡(luò)管理和安全管理
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1