【文章內(nèi)容簡介】 施上應當特殊考慮，增加新的安全措施?！　?應用系統(tǒng)安全　　 系統(tǒng)平臺安全　　XXX企業(yè)各級網(wǎng)絡系統(tǒng)平臺安全主要是指操作系統(tǒng)的安全。由于目前主要的操作系統(tǒng)平臺是建立在國外產(chǎn)品的基礎(chǔ)上，因而存在很大的安全隱患。　　XXX企業(yè)網(wǎng)絡系統(tǒng)在主要的應用服務平臺中采用國內(nèi)自主開發(fā)的安全操作系統(tǒng)，針對通用OS的安全問題，對操作系統(tǒng)平臺的登錄方式、文件系統(tǒng)、網(wǎng)絡傳輸、安全日志審計、加密算法及算法替換的支持和完整性保護等方面進行安全改造和性能增強。一般用戶運行在PC機上的NT平臺，在選擇性地用好NT安全機制的同時，應加強監(jiān)控管理?！　?應用平臺安全　　XXX企業(yè)網(wǎng)絡系統(tǒng)的應用平臺安全，一方面涉及用戶進入系統(tǒng)的身份鑒別與控制，以及使用網(wǎng)絡資源的權(quán)限管理和訪問控制，對安全相關(guān)操作進行的審計等。其中的用戶應同時包括各級管理員用戶和各類業(yè)務用戶。另一方面涉及各種數(shù)據(jù)庫系統(tǒng)、WWW服務、EMAIL服務、FTP和TELNET應用中服務器系統(tǒng)自身的安全以及提供服務的安全。在選擇這些應用系統(tǒng)時，應當盡量選擇國內(nèi)軟件開發(fā)商進行開發(fā)，系統(tǒng)類型也應當盡量采用國內(nèi)自主開發(fā)的應用系統(tǒng)?！　?病毒防護　　因為病毒在網(wǎng)絡中存儲、傳播、感染的方式各異且途徑多種多樣，相應地企業(yè)在構(gòu)建網(wǎng)絡防病毒系統(tǒng)時，應利用全方位的企業(yè)防毒產(chǎn)品，實施“層層設防、集中控制、以防為主、防殺結(jié)合”的策略。具體而言，就是針對網(wǎng)絡中所有可能的病毒攻擊設置對應的防毒軟件，通過全方位、多層次的防毒系統(tǒng)配置，使網(wǎng)絡沒有薄弱環(huán)節(jié)成為病毒入侵的缺口。本方案中在選擇殺毒軟件時應當注意幾個方面的要求：具有卓越的病毒防治技術(shù)、程序內(nèi)核安全可靠、對付國產(chǎn)和國外病毒能力超群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡化自動升級等優(yōu)點?！　〔《緦π畔⑾到y(tǒng)的正常工作運行產(chǎn)生很大影響，據(jù)統(tǒng)計，信息系統(tǒng)的60%癱瘓是由于感染病毒引起的?！　?系統(tǒng)設計原則　　為了更好的解決病毒的防范，一般要求病毒防范系統(tǒng)滿足如下要求：　　● 采用世界最先進的防毒產(chǎn)品與XXX網(wǎng)絡網(wǎng)絡系統(tǒng)的實際需要相結(jié)合，確保XXX網(wǎng)絡系統(tǒng)具有最佳的病毒防護能力的情況下綜合成本最少?！　　?貫徹川大能士“層層設防，集中控管，以防為主、防治結(jié)合”的企業(yè)防毒策略。在XXX網(wǎng)絡中所有可能的病毒攻擊點或通道中設置對應的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡免遭所有病毒的入侵和危害?！　　?充分考慮XXX網(wǎng)絡的系統(tǒng)數(shù)據(jù)、文件的安全可靠性，所選產(chǎn)品與現(xiàn)系統(tǒng)具有良好的一致性和兼容性，以及最低的系統(tǒng)資源占用，保證不對現(xiàn)有系統(tǒng)運行產(chǎn)生不良影響?！　　?應用全球最為先進的“實時監(jiān)控”技術(shù)，充分體現(xiàn)趨勢科技“以防為主”的反病毒思想。　　● 所選用產(chǎn)品具備對多種壓縮格式文件的病毒檢測。　　● 所選用產(chǎn)品易于安裝、操作簡便、便于管理和維護，具有友好的用戶界面?！　　?應用經(jīng)由ICSA(國際電腦安全協(xié)會)技術(shù)認證的掃描引擎，保證對包括各種千面人病毒、變種病毒和黑客程序等具有最佳的病毒偵測率，除對已知病毒具備全面的偵防能力，對未知病毒亦有良好的偵測能力。強調(diào)在XXX網(wǎng)絡防毒系統(tǒng)內(nèi)，實施統(tǒng)一的防病毒策略、集中的防毒管理和維護，最大限度地減輕使用人員和維護人員的工作量?！　　?完全自動化的日常維護，便于進行病毒碼及掃描引擎的更新。　　● 提供良好的售后服務及技術(shù)支持。　　● 具有良好的可擴充性，充分保護用戶的現(xiàn)有投資，適應 XXX網(wǎng)絡系統(tǒng)的今后發(fā)展需要　　 產(chǎn)品應用　　根據(jù)XXX企業(yè)網(wǎng)絡系統(tǒng)的結(jié)構(gòu)和應用特點，病毒防御可采取多種措施：　　● 網(wǎng)關(guān)防毒?！　　?服務器防毒?！　　?客戶端防毒?！　　?郵件防毒?！　猛負淙缦聢D：　　圖44病毒應用拓撲圖　　在網(wǎng)絡骨干接入處，安裝防毒墻(即安裝有網(wǎng)關(guān)殺毒軟件的獨立網(wǎng)關(guān)設備)，由防毒墻實現(xiàn)網(wǎng)絡接入處的病毒防護。由于是安裝在網(wǎng)絡接入處，因此，對主要網(wǎng)絡協(xié)議進行殺毒處理(SMTP、FTP、HTTP)?！　≡诜掌魃习惭b單獨的服務器殺毒產(chǎn)品，對服務器進行病毒保護?！　∮捎趦?nèi)部存在幾十個網(wǎng)絡客戶端，如采用普通殺毒軟件會造成升級麻煩、使用不便等問題?？稍诜掌魃习惭b客戶端防病毒產(chǎn)品(客戶端殺毒軟件的工作模式是服務器端、客戶端的方式)的服務器端，由客戶端通過網(wǎng)絡與服務器端連接后進行網(wǎng)絡化安裝。對產(chǎn)品升級，可通過在服務器端進行設置，自動通過INETRNET進行升級，再由客戶端到服務器端進行升級，大大簡化升級過程，并且整個升級是自動完成，不需要人工操作。　　對郵件系統(tǒng)，可采取安裝專用郵件殺毒產(chǎn)品，通過在郵件服務器上安裝郵件殺毒程序，實現(xiàn)對內(nèi)部郵件的殺毒，保證郵件在收、發(fā)時都是經(jīng)過檢查的，確保郵件無毒。　　通過這種方法，可以達到層層設防的作用，最終實現(xiàn)病毒防護?！　?數(shù)據(jù)備份　　作為國家機關(guān)，XXX企業(yè)內(nèi)部存在大量的數(shù)據(jù)，而這里面又有許多重要的、機密的信息。而整個數(shù)據(jù)的安全保護就顯得特別重要，對數(shù)據(jù)進行定期備份是必不可少的安全措施。在采取數(shù)據(jù)備份時應該注意以下幾點：　　● 存儲介質(zhì)安全　　在選擇存儲介質(zhì)上應選擇保存時間長，對環(huán)境要求低的存儲產(chǎn)品，并采取多種存儲介質(zhì)備份。如同時采用硬盤、光盤備份的方式。　　● 數(shù)據(jù)安全　　即數(shù)據(jù)在備份前是真實數(shù)據(jù)，沒有經(jīng)過篡改或含有病毒。　　● 備份過程安全　　確保數(shù)據(jù)在備份時是沒有受到外界任何干擾，包括因異常斷電而使數(shù)據(jù)備份中斷的或其它情況?！　　?備份數(shù)據(jù)的保管　　對存有備份數(shù)據(jù)的存儲介質(zhì)，應保存在安全的地方，防火、防盜及各種災害，并注意保存環(huán)境(溫度、濕度等)的正常。同時對特別重要的備份數(shù)據(jù)，還應當采取異地備份保管的方式，來確保數(shù)據(jù)安全。對重要備份數(shù)據(jù)的異地、多處備份(避免類似美國911事件為各公司產(chǎn)生的影響)　　 安全審計　　作為一個良好的安全系統(tǒng)，安全審計必不可少?！　∮捎赬XX企業(yè)是一個非常龐大的網(wǎng)絡系統(tǒng)，因而對整個網(wǎng)絡(或重要網(wǎng)絡部分)運行進行記錄、分析是非常重要的，它可以讓用戶通過對記錄的日志數(shù)據(jù)進行分析、比較，找出發(fā)生的網(wǎng)絡安全問題的原因，并可作為以后的法律證據(jù)或者為以后的網(wǎng)絡安全調(diào)整提供依據(jù)?！　?認證、鑒別、數(shù)字簽名、抗抵賴　　由于XXX企業(yè)網(wǎng)絡系統(tǒng)龐大，上面存在很多分級的重要信息。同時，由于現(xiàn)在國家正在大力推進電子政務的發(fā)展，網(wǎng)上辦公已經(jīng)越來越多的被應用到各級政府部門當中，因此，需要對網(wǎng)上用戶的身份、操作權(quán)限等進行控制和授權(quán)。對不同等級、類型的信息只允許相應級別的人進行審閱。對網(wǎng)上公文的處理采取數(shù)字簽名、抗抵賴等相應的安全措施?！　?物理安全　　XXX企業(yè)網(wǎng)絡系統(tǒng)的物理安全要求是保護計算機網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災和雷擊等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程?！　?兩套網(wǎng)絡的相互轉(zhuǎn)換　　由于XXX企業(yè)內(nèi)部網(wǎng)絡系統(tǒng)具有兩套網(wǎng)絡，這兩套網(wǎng)絡系統(tǒng)是完全物理隔離的，而企業(yè)內(nèi)部有部分用戶需要兩個網(wǎng)絡都要接入，這就涉及到兩個網(wǎng)絡之間的相互切換問題。而現(xiàn)在的實際使用是采用手工拔插網(wǎng)線的方式進行切換，這使得使用中非常不方便。因此，本方案建議采用網(wǎng)絡隔離卡的方式來解決網(wǎng)絡切換的問題。　　 隔離卡工作方式　　隔離卡上有兩個網(wǎng)絡接口，一個接內(nèi)網(wǎng)，一個接外網(wǎng)。另外還有一個控制口，通過控制口連接一個控制器(只有火柴盒大小)，放置于電