internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營管理(完整版)
【正文】 子。對于操作系統(tǒng) 的安全防范可以采取如下策略： 對操作系統(tǒng)進行規(guī)范、統(tǒng)一的安全配置，提高系統(tǒng)的安全性；系統(tǒng)內(nèi)部調(diào)用不對 Inter 公開；關(guān)鍵性信息不直接公開，盡可能都采用安全性高的 windows2020 操 作系統(tǒng)。 2．網(wǎng)絡(luò)中存在公開服務(wù)器，由于公開服務(wù)器對外必須開放部分業(yè)務(wù)，因此在進行安全方案設(shè)計時應(yīng)該考慮采用安全服務(wù)器網(wǎng)絡(luò)，避免公開服務(wù)器的安全風險擴散到內(nèi)部。 網(wǎng)絡(luò)現(xiàn)狀 網(wǎng)絡(luò)概況 XX 公司的局域網(wǎng)是一個信息點較為集中的百兆局域網(wǎng)絡(luò)系統(tǒng)，它所聯(lián)接的現(xiàn)有信息點 為 XX 公司各部門提供了一個快速、方便的信息共享與交流的平臺。 XX 公司局域網(wǎng)安全管理方 概述 本安全解決方案的目標是在不影響 XX 當前業(yè)務(wù)的前提下，實現(xiàn)對局域網(wǎng)全面的安全管 理，內(nèi)容包括： 公司重要文件的安全、保密，避免信息泄密。不僅如此，通過 ADSL、 DDN 專線與 Inter 的連接，打通了一扇通向外部世界的窗戶，各個部門可以直接通過互聯(lián) 網(wǎng)與客戶進行交流、聯(lián)系；操作 ERP 等應(yīng)用系統(tǒng)、查詢資料等。 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的安全風險分析 帶有目的的員工將給公司造成不可估量的損失： 對于已經(jīng)離職的不滿員工，可以通過定期改變口令和刪除系統(tǒng)記錄以減少這類風險。 網(wǎng)絡(luò)上的服務(wù)器和網(wǎng)絡(luò)設(shè)備盡可能不采取同一家的產(chǎn)品； 通過專業(yè)的安全工具 (安全檢測系統(tǒng) ,如： SnifferPRO ）定期對網(wǎng)絡(luò)進行安全評估。 安全需求與安全目標 通過前面我們對這個企業(yè)局域網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問 題主要集中在對重要文檔資料的管理、服務(wù)器的安全保護、防黑客和病毒以及重要網(wǎng)點 的保護上?？傊?，成熟的網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)具有開 放性、標準化、可靠性、先進性和實用性，并且應(yīng)該有結(jié)構(gòu)化的設(shè)計。但是，由于此軟件功能的限制，無法完全滿足我司的需求。 因此，除使用一般的網(wǎng)管軟件和系統(tǒng)監(jiān)控管理系統(tǒng)外，還可以考慮使用目 前較為成熟的網(wǎng)絡(luò)監(jiān)控設(shè)備或?qū)崟r入侵檢測設(shè)備，以便對進出各級局域網(wǎng)的常 見操作進行實時檢查、監(jiān)控、報警和阻斷，從而防止針對網(wǎng)絡(luò)的 攻擊與犯罪行 為。根據(jù)系統(tǒng)安全需求可選擇的備份機制有：場點內(nèi)高速度、大容量 自動的數(shù)據(jù)存儲、備份與恢復(fù)；場點外的數(shù)據(jù)存儲、 備份與恢復(fù)；對系統(tǒng)設(shè)備 的備份。 系統(tǒng)安全 系統(tǒng)的安全主要是指操作系統(tǒng)、應(yīng)用系統(tǒng)的安全性以及網(wǎng)絡(luò)硬件平臺的可靠 性。 安全 管理 為了保護網(wǎng)絡(luò)的安全性，除了在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，安全管理規(guī)范也是網(wǎng)絡(luò)安全所必須的。安全管理策略主要有：定義完善的安全管理模型；建立長遠的并且可實施的安全策略；徹
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1