internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營(yíng)管理(編輯修改稿)
2024-09-21 15:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 門文檔等數(shù)據(jù)的安全保護(hù) ? ERP、用友、各部門文檔等數(shù)據(jù)的數(shù)據(jù)備份與恢復(fù) ? EMAIL、 B 與 ERP 公開服務(wù)器的安全保護(hù) ? 防止公司重要資料與文件的外泄 ? 防止黑客從外部攻擊 ? 入侵檢測(cè)與監(jiān)控 ? 信息審計(jì)與記錄 ? 病毒防護(hù) ? 網(wǎng)絡(luò)的安全管理 安全解決配置方案 通過對(duì)網(wǎng)絡(luò)的全面了解，按照安全策略的要求、風(fēng)險(xiǎn)分析的結(jié)果及整個(gè)網(wǎng)絡(luò)的安全 目標(biāo)，整個(gè)網(wǎng)絡(luò)措施應(yīng)按系統(tǒng)體系建立。具體的安全控 制系統(tǒng)由以下幾個(gè)方面組成：物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、信息安全、應(yīng)用安全和安全管理。 物理安全 電腦系統(tǒng)的各種設(shè)備的物理安全是整個(gè)信息系統(tǒng)安全的前提，物理安全是保護(hù) 電腦網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或 錯(cuò)誤導(dǎo)致的破壞過程。 網(wǎng)絡(luò)的安全方面，主要考慮兩個(gè)大的層次，一是整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)成熟化，主要是 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)；二是整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全。 網(wǎng)絡(luò)結(jié)構(gòu) 安全系統(tǒng)是建立在網(wǎng)絡(luò)系統(tǒng)之上的，網(wǎng)絡(luò)結(jié)構(gòu)的安全是安全系統(tǒng)成功建立 的基礎(chǔ)。在整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的安全 方面，主要考慮網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)的優(yōu)化。 目前 XX 的網(wǎng)絡(luò)結(jié)構(gòu)由于規(guī)劃的局限性，存在許多不合理、不可控的因素， 例如：網(wǎng)絡(luò)布線的不規(guī)范，必然增加了維護(hù)的難度，影響網(wǎng)路的通暢；物理空 間的限制，使服務(wù)器的檢測(cè)、維護(hù)更加困難?？傊墒斓木W(wǎng)絡(luò)結(jié)構(gòu)應(yīng)具有開 放性、標(biāo)準(zhǔn)化、可靠性、先進(jìn)性和實(shí)用性，并且應(yīng)該有結(jié)構(gòu)化的設(shè)計(jì)。使我們 的網(wǎng)絡(luò)朝利于維護(hù)管理，利于更高的安全控制和業(yè)務(wù)發(fā)展。 網(wǎng)絡(luò)系統(tǒng)安全 訪問控制及內(nèi)外網(wǎng)的隔離 訪問控制 訪問控制可以通過如下幾個(gè)方面來(lái)實(shí)現(xiàn)： 制訂嚴(yán)格的管理 制度 :可制定的相應(yīng)：《用戶授權(quán)實(shí)施細(xì)則》、《權(quán)限管理制 度》等。 配備相應(yīng)的安全設(shè)備：目前公司的 ERP、 B、郵件服務(wù)器等，通過設(shè)置 現(xiàn)有的 sonicwall 防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離與訪問控制。 取消電腦不安全設(shè)備的應(yīng)用：禁止 U 盤的使用、禁止所有電腦 USB 接口的應(yīng)用、取消軟盤的應(yīng)用、禁止不經(jīng)授權(quán)使用光盤刻錄機(jī)。 配備相應(yīng)的安全軟件：由于 XX 采用 ADSL 共享上網(wǎng)的方式，用戶上網(wǎng)、 B 等應(yīng)用都由代理服務(wù)器共享上網(wǎng)，由于 ADSL 未經(jīng)防火墻管理，導(dǎo)致容 易感染病毒、受黑客攻擊。 我們目前采用微軟公司的 ISA 軟件，配置相關(guān)的 安全策略來(lái)降低不安全事件的發(fā)生。例如：控制某個(gè)用戶可以收郵件，但不可 上網(wǎng)。但是，由于此軟件功能的限制，無(wú)法完全滿足我司的需求。 網(wǎng)絡(luò)安全檢測(cè) 定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全性分析，及時(shí)發(fā)現(xiàn)并修正存在的弱點(diǎn)和漏洞。最 大限度地保證網(wǎng)絡(luò)系統(tǒng)的安全，網(wǎng)絡(luò)安全檢測(cè)工具通常是一個(gè)網(wǎng)絡(luò)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1