網絡信息安全與防護論(編輯修改稿)
2025-02-02 21:27 本頁面
【文章內容簡介】 如下： (1)加解密技術。 在傳輸過程或存儲過程中進行信息數據的加解密，典型的加密體制可采用對稱加密和非對稱加密。 (2)VPN 技術。 VPN 即虛擬專用網，通過一個公用網絡 (通常是因特網 )建立一個臨時的、安全的連接．是一條穿過混亂的公用網絡的加強網絡安全意識，提高網絡防范手段 5 安全、穩(wěn)定的隧道。通常 VPN 是對企業(yè)內部網的擴展，可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。 (3)防火墻技術。 防火墻在某種意義上可以說是一種訪問控制產品。它在內部網絡與不安全的外部網絡之間設置障礙， 防止外界對內部資源的非法訪問，以及內部對外部的不安全訪問 (4)入侵檢測技術。 人侵檢測技術 IDS 是防火墻的合理補充，幫助系統(tǒng)防御網絡攻擊，擴展了系統(tǒng)管理員的安全管理能力，提高了信息安全基礎結構的完整性。人侵檢測技術從計算機網絡系統(tǒng)中的若干關鍵點收集信息，并進行分析，檢查網絡中是否有違反安全策略的行為和遭到襲擊的跡象。 (5)防病毒技術 。 隨著計算機技術的不斷發(fā)展，計算機病毒變得越來越復雜和高級，對計算機信息系統(tǒng)構成極大的威脅。在病毒防范中普遍使用的防病毒軟件，從功能上可以分為網絡防病毒軟件和單機防病毒軟件兩大類。單機防病毒軟件一般安裝在單臺 PC 上，即對本地和本地工作站連接的遠程資源采用分析掃描的方式檢測、清除病毒。網絡防病毒軟件則主要注重網絡防病毒，一旦病毒入侵網絡或者從網絡向其它資源傳染，網絡防病毒軟件會立刻檢測到并加以刪除。 (6)安全審計技術。 包含日志審計和行為審計。 日志審計協(xié)助管理員在受到攻擊后察看網絡日志，從而評估網絡配置的合理性和安全策略的有效性，追溯、分析安全攻擊軌跡。并能為實時防御提供手段。通過對員工或用戶的網絡行為審計，可確認行為的規(guī)范性，確保管理的安全。 只有建立完善的安全管理制度。將信息安全管理自始至終貫徹落實于信息系統(tǒng)管理的方方面面，企業(yè)信息安全才能真正得以實現。具體技術包括以下幾方面： (1)開展信息安全教育，提高安全意識。 員工信息安全意識的高低是一個企業(yè)信息 安全體系是否能夠最終成功實施的決定性因素。據不完全統(tǒng)計，信息安全的威脅除了外部的 (占 20％ )， 主要還是內部的 (占 8O％ )。在企業(yè)中，可以采用多種形式對員工開展信息安全教育，例如：① 可以通過培訓、宣傳等形式，采用適當的獎懲措施，強化技術人員對信息安全的重視，提升使用人員的安全觀念；②有針對性地開展安全意識宣傳教育，同時對在安全方面存在問題的用戶進行提醒并督促
公司管理相關推薦
鄂ICP備17016276號-1