internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營管理(存儲版)
【正文】 考慮， XX 網(wǎng)絡(luò)有如下幾個特點： 1．網(wǎng)絡(luò)與 Inter 直接連結(jié)， 因此存在許多與 Inter 連結(jié)的有關(guān)風(fēng)險，包括可能通過 Inter 傳播進(jìn)來病毒，黑客攻擊，來自 Inter 的非授權(quán)訪問等。 系統(tǒng)安全風(fēng)險分析 主要是指操作系統(tǒng)、應(yīng)用系統(tǒng)的安全性以及網(wǎng)絡(luò)硬件平臺的可靠性。當(dāng)然，查看文檔、瀏覽圖像或在 Web 上填表都不用擔(dān)心病毒感染，然而，下載可執(zhí)行文件和接收來歷不明的 EMail 文 件需要特別警惕，否則很容易使系統(tǒng)導(dǎo)致嚴(yán)重的破壞。在整個網(wǎng)絡(luò)結(jié)構(gòu)的安全 方面，主要考慮網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)的優(yōu)化。 我們目前采用微軟公司的 ISA 軟件，配置相關(guān)的 安全策略來降低不安全事件的發(fā)生。同時，系 統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識別問題，并且它是后面階段事故處理的重 要依據(jù)。 目前具體實現(xiàn)方法包括每天對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和監(jiān) 測；在用戶機(jī)器裝可受服務(wù)控制的客戶端殺毒軟件和對網(wǎng)絡(luò)目錄及文件設(shè)置訪 問權(quán)限等。熱備份的具體做法是：可以在主機(jī)系 統(tǒng)開辟一塊非工作運行空間，專門存放備份數(shù)據(jù)，即分區(qū)備份；另一種方法是， 將數(shù)據(jù)備份到另一個子系統(tǒng)中，通過主機(jī)系統(tǒng)與子系統(tǒng)之間的傳輸，同樣具有 速度快和調(diào)用方便的特點，但投資比較昂貴。應(yīng)用安全平臺要加強(qiáng)資源目錄管理和授權(quán)管理、傳輸加密、審計記錄和安全管理。 。必須加強(qiáng)登錄過程的認(rèn)證（特別使在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)，如只可語音、文字聯(lián)系，不可傳送文件。 “ 冷備份 ”是指 “不在線 ”的備 份，下載的備份存放到安全的 存儲媒介中，而這種存儲媒介與正在運行的整個 計算機(jī)系統(tǒng)和網(wǎng)絡(luò)沒有直接聯(lián)系，在系統(tǒng)恢復(fù)時重新安裝，有一部分原始的數(shù) 據(jù)長期保存并作為查詢使用。 ：它是通過對病毒的特征來進(jìn)行判斷的技術(shù)，如自身校驗、關(guān)鍵字、 文件長度的變化、 注冊表的改變等。審計是 記錄用戶使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動的過程，它是提高安全性的重 要工 具。 取消電腦不安全設(shè)備的應(yīng)用：禁止 U 盤的使用、禁止所有電腦 USB 接口的應(yīng)用、取消軟盤的應(yīng)用、禁止不經(jīng)授權(quán)使用光盤刻錄機(jī)。 網(wǎng)絡(luò)的安全方面，主要考慮兩個大的層次，一是整個網(wǎng)絡(luò)結(jié)構(gòu)成熟化，主要是 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)；二是整個網(wǎng)絡(luò)系統(tǒng)的安全。能在Inter 上傳播的新型病毒，例如通過 EMail 傳播的病毒，增加了 這種威脅的程度。同時公開服務(wù) 器本身要為外界服務(wù)，必須開放相應(yīng)的服務(wù)；因此，對Inter 安全做出有效反應(yīng) 變得十分重要。 Inter 區(qū)域：用戶通過代理服務(wù)器，共享 ADSL 進(jìn)行上網(wǎng)、網(wǎng)絡(luò)傳真、應(yīng)用企業(yè) 、了解最新信息等。使系統(tǒng)重新恢復(fù)到破壞前的狀態(tài)，最大限度地減少損失。 使網(wǎng)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1