5企業(yè)信息安全防護體系探索與實踐(存儲版)
【正文】 由于條件所限，未在移動無線網絡環(huán)境下進行深入研究，下一步將加大力量，加強這方面的探索實踐，希望可以對相關企業(yè)信息安全防御體系建設工作提供幫助。 行為審計模塊 行為審計模塊可以提供網頁過濾技術、應用控制技術、外發(fā)信息審計技術等，可有效 防止機密信息的外泄，避免不良信息的擴散，提高員工的工作效率，保障網絡資源合理使用，提高網絡可管理性。證書注冊中心可為用戶提供數(shù)字證書申請的 注冊受理，用戶身份信息的審核，用戶數(shù)字證書的申請與下載，用戶數(shù)字證書的撤銷與更新等服務。 集中身份管理模塊 集中身份管理模塊通過對用戶身份信息的獲取、映射 、同步、核對等方式，對應用系統(tǒng)中的用戶身份信息進行匯總與清理，建立統(tǒng)一的用戶身份視圖，實現(xiàn)用戶實體與用戶身份信息的唯一對應。 桌面安全管理系統(tǒng)設計 桌面計算機是產生和存放重要信息的源頭，但桌面計算機往往是信息安全事件中最薄弱的環(huán)節(jié)，因此，為切實保證企業(yè)信息業(yè)務正常開展，保障個人信息數(shù)據(jù)安全，建立先進實用的桌面安全管理系統(tǒng)十分必要。 2 體系架構總體設計 針對企業(yè)中桌面計算機數(shù)量龐大、應用系統(tǒng)平臺多樣化、互聯(lián)網業(yè)務應用急劇增長，不合規(guī)計算機接入內網、互聯(lián)網違規(guī)訪問、系統(tǒng)賬戶盜用等行為無法管控，網絡黑客入侵、病毒木馬感染、信息數(shù)據(jù)竊取等問題，通過大量的分析調研，確定企業(yè)級的信息安全防護體系應采用 c/s 和 b/s 相結合的多層架構設計，同時選擇成熟主流的安全產品，統(tǒng)一規(guī)劃設計桌面安全管理、身份管理與認證、網絡安全域劃分等功能系統(tǒng)，規(guī)范信息系統(tǒng)安全 防 第 2 頁 共 7 頁 護和審計標準，最大程度保證信息資源的
高考資料相關推薦
鄂ICP備17016276號-1