4s企業(yè)網(wǎng)絡(luò)安全問題及對策畢業(yè)論文(編輯修改稿)
2025-07-19 12:02 本頁面
【文章內(nèi)容簡介】 要數(shù)據(jù)庫服務(wù)器不僅硬件必須采用小型機，操作系統(tǒng)也要采用由小型機廠商自己開發(fā)的專用產(chǎn)品，數(shù)據(jù)庫也必須是專門為這類小型機開發(fā)的。這種專用系統(tǒng)，因其硬件和軟件的專用性而無法普及，因而也就不為一般病毒制造者所看好，更談不上去為此系統(tǒng)專門制造病毒了。 ⑦ 數(shù)據(jù)備份及恢復(fù)系統(tǒng)：大中型企業(yè)網(wǎng)絡(luò)系統(tǒng)，其系統(tǒng)各子網(wǎng)不可能都在同一座大樓內(nèi)，有許多子網(wǎng)分布在離網(wǎng)絡(luò)中心幾公里甚至幾十公里之外的下屬單位。一般來講，可將網(wǎng)絡(luò)系統(tǒng)的重要數(shù)據(jù)集中在企業(yè)網(wǎng)絡(luò)中心管理，但有的企業(yè)因其業(yè)務(wù)發(fā)展的需要，下面的子網(wǎng)系統(tǒng)也有自己獨立的數(shù)據(jù)庫系統(tǒng)，像電信系統(tǒng)，不僅省公司有計費業(yè)務(wù)系統(tǒng)，地市公司也有計費業(yè)務(wù)系統(tǒng)，就是縣公司也有計費業(yè)務(wù)系統(tǒng)，這些系統(tǒng)既有上下級之間的關(guān)聯(lián)控制，又有相對的獨立性，所以必須建立數(shù)據(jù)異地備份中心。如采用以太網(wǎng)方式的磁帶庫備份系統(tǒng)來處理數(shù)據(jù)的備份等。 ⑧ 其他網(wǎng)絡(luò)防護手段：網(wǎng)絡(luò)的安全防范并非僅僅針對黑客和病毒，還應(yīng)包括系統(tǒng)自身的物理安全防范，除了采用應(yīng)有的如雙電源雙風(fēng)扇、磁盤鏡像、服務(wù)器主備結(jié)構(gòu)等設(shè)備冗余外，還應(yīng)采用必要的防雷、防靜電、防電磁干擾以及磁盤消磁等安全防護手段。 外聯(lián)網(wǎng)系統(tǒng)防范措施 ?、?安裝防火墻：在企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間安裝防火墻，隔離內(nèi)外部網(wǎng)絡(luò)，并將防火墻設(shè)置為使所有進出內(nèi)部網(wǎng)絡(luò)的信息全部經(jīng)由防火墻，而外部用戶通過網(wǎng)絡(luò)防火墻時，只能訪問事先設(shè)置的由內(nèi)部網(wǎng)數(shù)據(jù)庫系統(tǒng)所指定的端口，并指出WWW服務(wù)器的Http協(xié)議以及匿名Ftp協(xié)議，其他權(quán)利一概禁止。 ?、?安裝隔離服務(wù)器：像電信、移動等行業(yè)系統(tǒng)，從提高生產(chǎn)效率、方便客戶以及自身業(yè)務(wù)發(fā)展的需要出發(fā)，開辦了許多由個人代辦或由銀行代收的營銷與收費系統(tǒng)。雖然這些代辦系統(tǒng)中只有幾臺終端，但這些終端在收取話費或辦理客戶入網(wǎng)手續(xù)時，必須訪問本企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)中心。為了企業(yè)網(wǎng)絡(luò)的安全，一般的方法是專門安裝一臺前置隔離服務(wù)器，使這臺隔離服務(wù)器作為內(nèi)部數(shù)據(jù)與外部數(shù)據(jù)交換的中間環(huán)節(jié)，從而達到確保中心數(shù)據(jù)庫安全的目的。 ?、?安裝電子申報服務(wù)器：必須接入Internet的企業(yè)網(wǎng)，為了保證企業(yè)網(wǎng)絡(luò)中心的數(shù)據(jù)安全，可安裝WWW數(shù)據(jù)傳輸?shù)碾娮由陥蠓?wù)器，并對WWW信息進行角色身份的分級管理，保證信息的真實、完整和加密，這同樣是非常必要的安全手段之一。例如在青鳥網(wǎng)關(guān)防火墻JBFW上，直接增加角色認(rèn)證就是一種比較方便的電子申報服務(wù)器方式，該套系統(tǒng)主要由防火墻、安全客戶端和密鑰管理中心三個部分組成，具有較強的安全防護作用。 ?、?外部用戶訪問內(nèi)部信息安全措施：根據(jù)傳統(tǒng)網(wǎng)絡(luò)管理經(jīng)驗，外部用戶訪問內(nèi)部信息比較安全的方法主要有兩種: 一是可以對政府部門或公眾開放的相關(guān)信息，如上報報表、企業(yè)黃頁和產(chǎn)品簡介等信息，放在防火墻之外的專用服務(wù)器上。 二是在外部用戶有必要訪問內(nèi)部信息時，如與電信和移動簽訂了收費或營銷代辦協(xié)議的代辦站點或企業(yè)，可專門為其設(shè)置數(shù)據(jù)庫訪問專用端口，或授予僅僅支持WWW服務(wù)的Http協(xié)議和匿名的Ftp協(xié)議的權(quán)限，使外部用戶在訪問內(nèi)部信息時，必須通過地址轉(zhuǎn)換才能訪問，其他則一律禁止。 ⑤ 訪問Internet的其他安全措施：除了以上安全防范措施之外，還需要考慮對相關(guān)用戶個人訪問互聯(lián)網(wǎng)的安全設(shè)防問題，具體做法主要有： 對于通過ISDN或PSTN方式訪問Internet的筆記本電腦用戶，要求其筆記本電腦除了操作系統(tǒng)和相關(guān)應(yīng)用軟件之外，一概不許存儲涉及機密的數(shù)據(jù)和內(nèi)容，包括備份文件； 下級部門若需要上Internet，最好單獨配備一臺不與企業(yè)網(wǎng)連接的專用PC機，使這臺專用PC通過撥號訪問Internet，其他企業(yè)網(wǎng)上的PC機一律不許采用撥號方式上網(wǎng)?；蛘卟捎迷诠镁W(wǎng)站（如政府網(wǎng)站或ISP等）上租用服務(wù)器對外發(fā)布信息，使各個部門通過專門配置的PC機定期向服務(wù)器傳送信息； 需要頻繁訪問Internet，又必須工作于企業(yè)網(wǎng)上的某些特殊個人用戶，可以采用安裝網(wǎng)絡(luò)隔離卡或雙硬盤的辦法來完成； 為了有效防止網(wǎng)上用戶私自利用單位電話線上網(wǎng)，除需要可以訪問Internet的專用電話線路外，其他電話線則通過電話局直接屏蔽連接ISP或ICP的電話號碼（如16990、16165等)，杜絕個人私下通過電話線路訪問Internet的可能； 對于大中型企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全架構(gòu)設(shè)計，還可以采用將各個子網(wǎng)的網(wǎng)段相互獨立和相互隔離的方法，根據(jù)具體需求將各子網(wǎng)處以不同級別的安全保護策略。如中心機房是最高安全級別，可安全地訪問其他公開的資源、傳輸數(shù)據(jù)，并防止外部對內(nèi)部計算機的非法使用，對內(nèi)網(wǎng)實現(xiàn)功能強大的網(wǎng)絡(luò)審計。其他各部門子網(wǎng)則可以在允許的范圍內(nèi)訪問資源。 總之，建立一套完整、完善的網(wǎng)絡(luò)安全防御系統(tǒng)，達到既可方便地對外提供各種服務(wù)，又能有效地保護內(nèi)部網(wǎng)絡(luò)安全的目的，是非常重要的建網(wǎng)策略。當(dāng)然，網(wǎng)絡(luò)安全的建設(shè)并不是一勞永逸的事情，各企業(yè)還應(yīng)隨技術(shù)的發(fā)展，不斷完善自己的網(wǎng)絡(luò)系統(tǒng)?！ ? 4S企業(yè)網(wǎng)絡(luò)案例分析企業(yè)基本狀況N臺Mac
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1