最新企業(yè)信息安全整體方案設計免費下載(編輯修改稿)
2025-05-30 05:35 本頁面
【文章內(nèi)容簡介】 0。 子網(wǎng)掩碼: 網(wǎng)關(guān)：資源子網(wǎng)(vlan6): 子網(wǎng)掩碼: 網(wǎng)關(guān)：網(wǎng)絡隔離與訪問控制（1）、每一級的設置及管理方法相同。即在每一級的中心網(wǎng)絡安裝一臺VPN設備和一臺VPN認證服務器(VPNCA)，在所屬的直屬單位的網(wǎng)絡接入處安裝一臺VPN設備，由上級的VPN認證服務器通過網(wǎng)絡對下一級的VPN設備進行集中統(tǒng)一的網(wǎng)絡化管理。下屬機構(gòu)的VPN設備放置于內(nèi)部網(wǎng)絡與路由器之間，其配置、管理由上級機構(gòu)通過網(wǎng)絡實現(xiàn)，下屬機構(gòu)不需要做任何的管理，僅需要檢查是否通電即可。由于安全設備屬于特殊的網(wǎng)絡設備，其維護、管理需要相應的專業(yè)人員，而采取這種管理方式以后，就可以降低下屬機構(gòu)的維護成本和對專業(yè)技術(shù)人員的要求，這對有著龐大下屬、分支機構(gòu)的單位來講將是一筆不小的費用。由于網(wǎng)絡安全的是一個綜合的系統(tǒng)工程，是由許多因素決定的，而不是僅僅采用高檔的安全產(chǎn)品就能解決，因此對安全設備的管理就顯得尤為重要。由于一般的安全產(chǎn)品在管理上是各自管理，因而很容易因為某個設備的設置不當，而使整個網(wǎng)絡出現(xiàn)重大的安全隱患。而用戶的技術(shù)人員往往不可能都是專業(yè)的，因此，容易出現(xiàn)上述現(xiàn)象。同時，每個維護人員的水平也有差異，容易出現(xiàn)相互配置上的錯誤使網(wǎng)絡中斷。所以，在安全設備的選擇上應當選擇可以進行網(wǎng)絡化集中管理的設備，這樣，由少量的專業(yè)人員對主要安全設備進行管理、配置，提高整體網(wǎng)絡的安全性和穩(wěn)定性。（2）、訪問權(quán)限控制策略A、經(jīng)理辦VLAN2可以訪問其余所有VLAN。B、財務VLAN5可以訪問生產(chǎn)VLAN市場VLAN資源VLAN6，不可以訪問經(jīng)理辦VLAN2。C、市場VLAN生產(chǎn)VLAN資源VLAN6都不能訪問經(jīng)理辦VLAN財務VLAN5。D、生產(chǎn)VLAN4和銷售VLAN3可以互訪。操作系統(tǒng)安全增強企業(yè)各級網(wǎng)絡系統(tǒng)平臺安全主要是指操作系統(tǒng)的安全。由于目前主要的操作系統(tǒng)平臺是建立在國外產(chǎn)品的基礎上，因而存在很大的安全隱患，因此要加強對系統(tǒng)后門程序的管理，對一些可能被利用的后門程序要及時進行系統(tǒng)的補丁升級。企業(yè)網(wǎng)絡系統(tǒng)在主要的應用服務平臺中采用國內(nèi)自主開發(fā)的安全操作系統(tǒng)，針對通用OS的安全問題，對操作系統(tǒng)平臺的登錄方式、文件系統(tǒng)、網(wǎng)絡傳輸、安全日志審計、加密算法及算法替換的支持和完整性保護等方面進行安全改造和性能增強。一般用戶運行在PC機上的NT平臺，在選擇性地用好NT安全機制的同時，應加強監(jiān)控管理。應用系統(tǒng)安全企業(yè)網(wǎng)絡系統(tǒng)的應用平臺安全，一方面涉及用戶進入系統(tǒng)的身份鑒別與控制，以及使用網(wǎng)絡資源的權(quán)限管理和訪問控制，對安全相關(guān)操作進行的審計等。其中的用戶應同時包括各級管理員用戶和各類業(yè)務用戶。另一方面涉及各種數(shù)據(jù)庫系統(tǒng)、WWW服務、EMAIL服務、FTP和TELNET應用中服務器系統(tǒng)自身的安全以及提供服務的安全。在選擇這些應用系統(tǒng)時，應當盡量選擇國內(nèi)軟件開發(fā)商進行開發(fā)，系統(tǒng)類型也應當盡量采用國內(nèi)自主開發(fā)的應用系統(tǒng)。作為一個完善的通用安全系統(tǒng)，應當包含完善的安全措施，定期的安全評估及安全分析同樣相當重要。由于網(wǎng)絡安全系統(tǒng)在建立后并不是長期保持很高的安全性，而是隨著時間的推移和技術(shù)的發(fā)展而不斷下降的，同時，在使用過程中會出現(xiàn)新的安全問題，因此，作
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1