網(wǎng)絡(luò)信息安全保障體系建設(shè)(編輯修改稿)
2025-05-06 12:07 本頁面
【文章內(nèi)容簡介】 統(tǒng)軟件、應(yīng)用軟件）能在常溫下每周724小時(shí)連續(xù)不間斷工作，穩(wěn)定性高，故障率低，％。具備油機(jī)不間斷供電系統(tǒng)，以保證設(shè)備運(yùn)行不受市電中斷的影響。服務(wù)器平均無故障時(shí)間（MTBF）大于5,000小時(shí)，小型機(jī)平均無故障時(shí)間（MTBF）大于10,000小時(shí)，所有主機(jī)硬件三年內(nèi)故障修復(fù)時(shí)間不超過30個(gè)小時(shí)。IPTV業(yè)務(wù)承載網(wǎng)絡(luò)直接與internet等網(wǎng)絡(luò)互聯(lián)，作為IP網(wǎng)絡(luò)也面臨各種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，包括網(wǎng)絡(luò)設(shè)備入侵、拒絕服務(wù)攻擊、路由欺騙、QOS服務(wù)破壞以及對網(wǎng)絡(luò)管理、控制協(xié)議進(jìn)行網(wǎng)絡(luò)攻擊等，故IPTV承載網(wǎng)絡(luò)的安全建設(shè)實(shí)現(xiàn)方式應(yīng)包括物理安全、網(wǎng)絡(luò)設(shè)備的安全加固、網(wǎng)絡(luò)邊界安全訪問控制等內(nèi)容。包括IPTV承載網(wǎng)絡(luò)通信線路、物理設(shè)備的安全及機(jī)房的安全。網(wǎng)絡(luò)物理層的安全主要體現(xiàn)在通信線路的可靠性，軟硬件設(shè)備安全性，設(shè)備的備份和容災(zāi)能力，不間斷電源保障等。作為IP承載網(wǎng)，首先必須加強(qiáng)對網(wǎng)絡(luò)設(shè)備的安全配置，即對網(wǎng)絡(luò)設(shè)備的安全加固，主要包括口令管理、服務(wù)管理、交互式訪問控制等措施?？诹畹陌踩芾恚芯W(wǎng)絡(luò)設(shè)備的口令需要滿足一定的復(fù)雜性要求；對設(shè)備口令在本地的存儲，應(yīng)采用系統(tǒng)支持的強(qiáng)加密方式；在口令的配置策略上，所有網(wǎng)絡(luò)設(shè)備口令不得相同，口令必須定時(shí)更新等；在口令的安全管理上，為了適應(yīng)網(wǎng)絡(luò)設(shè)備的規(guī)模化要求，必須實(shí)施相應(yīng)的用戶授權(quán)及集中認(rèn)證單點(diǎn)登錄等機(jī)制，不得存在測試賬戶、口令現(xiàn)象。服務(wù)管理，在網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)服務(wù)配置方面，必須遵循最小化服務(wù)原則，關(guān)閉網(wǎng)絡(luò)設(shè)備不需要的所有服務(wù)，避免網(wǎng)絡(luò)服務(wù)或網(wǎng)絡(luò)協(xié)議自身存在的安全漏洞增加網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。對于必須開啟的網(wǎng)絡(luò)服務(wù)，必須通過訪問控制列表等手段限制遠(yuǎn)程主機(jī)地址。在邊緣路由器應(yīng)當(dāng)關(guān)閉某些會引起網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的協(xié)議或服務(wù)，如ARP代理、CISCO的CDP協(xié)議等。
公司管理相關(guān)推薦
鄂ICP備17016276號-1