4s企業(yè)網(wǎng)絡(luò)安全問(wèn)題及對(duì)策畢業(yè)論文(編輯修改稿)
2025-07-19 12:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 要數(shù)據(jù)庫(kù)服務(wù)器不僅硬件必須采用小型機(jī)，操作系統(tǒng)也要采用由小型機(jī)廠商自己開(kāi)發(fā)的專用產(chǎn)品，數(shù)據(jù)庫(kù)也必須是專門(mén)為這類小型機(jī)開(kāi)發(fā)的。這種專用系統(tǒng)，因其硬件和軟件的專用性而無(wú)法普及，因而也就不為一般病毒制造者所看好，更談不上去為此系統(tǒng)專門(mén)制造病毒了。 ?、?數(shù)據(jù)備份及恢復(fù)系統(tǒng)：大中型企業(yè)網(wǎng)絡(luò)系統(tǒng)，其系統(tǒng)各子網(wǎng)不可能都在同一座大樓內(nèi)，有許多子網(wǎng)分布在離網(wǎng)絡(luò)中心幾公里甚至幾十公里之外的下屬單位。一般來(lái)講，可將網(wǎng)絡(luò)系統(tǒng)的重要數(shù)據(jù)集中在企業(yè)網(wǎng)絡(luò)中心管理，但有的企業(yè)因其業(yè)務(wù)發(fā)展的需要，下面的子網(wǎng)系統(tǒng)也有自己獨(dú)立的數(shù)據(jù)庫(kù)系統(tǒng)，像電信系統(tǒng)，不僅省公司有計(jì)費(fèi)業(yè)務(wù)系統(tǒng)，地市公司也有計(jì)費(fèi)業(yè)務(wù)系統(tǒng)，就是縣公司也有計(jì)費(fèi)業(yè)務(wù)系統(tǒng)，這些系統(tǒng)既有上下級(jí)之間的關(guān)聯(lián)控制，又有相對(duì)的獨(dú)立性，所以必須建立數(shù)據(jù)異地備份中心。如采用以太網(wǎng)方式的磁帶庫(kù)備份系統(tǒng)來(lái)處理數(shù)據(jù)的備份等。 ?、?其他網(wǎng)絡(luò)防護(hù)手段：網(wǎng)絡(luò)的安全防范并非僅僅針對(duì)黑客和病毒，還應(yīng)包括系統(tǒng)自身的物理安全防范，除了采用應(yīng)有的如雙電源雙風(fēng)扇、磁盤(pán)鏡像、服務(wù)器主備結(jié)構(gòu)等設(shè)備冗余外，還應(yīng)采用必要的防雷、防靜電、防電磁干擾以及磁盤(pán)消磁等安全防護(hù)手段。 外聯(lián)網(wǎng)系統(tǒng)防范措施 ① 安裝防火墻：在企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間安裝防火墻，隔離內(nèi)外部網(wǎng)絡(luò)，并將防火墻設(shè)置為使所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息全部經(jīng)由防火墻，而外部用戶通過(guò)網(wǎng)絡(luò)防火墻時(shí)，只能訪問(wèn)事先設(shè)置的由內(nèi)部網(wǎng)數(shù)據(jù)庫(kù)系統(tǒng)所指定的端口，并指出WWW服務(wù)器的Http協(xié)議以及匿名Ftp協(xié)議，其他權(quán)利一概禁止。 ?、?安裝隔離服務(wù)器：像電信、移動(dòng)等行業(yè)系統(tǒng)，從提高生產(chǎn)效率、方便客戶以及自身業(yè)務(wù)發(fā)展的需要出發(fā)，開(kāi)辦了許多由個(gè)人代辦或由銀行代收的營(yíng)銷(xiāo)與收費(fèi)系統(tǒng)。雖然這些代辦系統(tǒng)中只有幾臺(tái)終端，但這些終端在收取話費(fèi)或辦理客戶入網(wǎng)手續(xù)時(shí)，必須訪問(wèn)本企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)中心。為了企業(yè)網(wǎng)絡(luò)的安全，一般的方法是專門(mén)安裝一臺(tái)前置隔離服務(wù)器，使這臺(tái)隔離服務(wù)器作為內(nèi)部數(shù)據(jù)與外部數(shù)據(jù)交換的中間環(huán)節(jié)，從而達(dá)到確保中心數(shù)據(jù)庫(kù)安全的目的。 ③ 安裝電子申報(bào)服務(wù)器：必須接入Internet的企業(yè)網(wǎng)，為了保證企業(yè)網(wǎng)絡(luò)中心的數(shù)據(jù)安全，可安裝WWW數(shù)據(jù)傳輸?shù)碾娮由陥?bào)服務(wù)器，并對(duì)WWW信息進(jìn)行角色身份的分級(jí)管理，保證信息的真實(shí)、完整和加密，這同樣是非常必要的安全手段之一。例如在青鳥(niǎo)網(wǎng)關(guān)防火墻JBFW上，直接增加角色認(rèn)證就是一種比較方便的電子申報(bào)服務(wù)器方式，該套系統(tǒng)主要由防火墻、安全客戶端和密鑰管理中心三個(gè)部分組成，具有較強(qiáng)的安全防護(hù)作用。 ?、?外部用戶訪問(wèn)內(nèi)部信息安全措施：根據(jù)傳統(tǒng)網(wǎng)絡(luò)管理經(jīng)驗(yàn)，外部用戶訪問(wèn)內(nèi)部信息比較安全的方法主要有兩種: 一是可以對(duì)政府部門(mén)或公眾開(kāi)放的相關(guān)信息，如上報(bào)報(bào)表、企業(yè)黃頁(yè)和產(chǎn)品簡(jiǎn)介等信息，放在防火墻之外的專用服務(wù)器上。 二是在外部用戶有必要訪問(wèn)內(nèi)部信息時(shí)，如與電信和移動(dòng)簽訂了收費(fèi)或營(yíng)銷(xiāo)代辦協(xié)議的代辦站點(diǎn)或企業(yè)，可專門(mén)為其設(shè)置數(shù)據(jù)庫(kù)訪問(wèn)專用端口，或授予僅僅支持WWW服務(wù)的Http協(xié)議和匿名的Ftp協(xié)議的權(quán)限，使外部用戶在訪問(wèn)內(nèi)部信息時(shí)，必須通過(guò)地址轉(zhuǎn)換才能訪問(wèn)，其他則一律禁止。 ?、?訪問(wèn)Internet的其他安全措施：除了以上安全防范措施之外，還需要考慮對(duì)相關(guān)用戶個(gè)人訪問(wèn)互聯(lián)網(wǎng)的安全設(shè)防問(wèn)題，具體做法主要有： 對(duì)于通過(guò)ISDN或PSTN方式訪問(wèn)Internet的筆記本電腦用戶，要求其筆記本電腦除了操作系統(tǒng)和相關(guān)應(yīng)用軟件之外，一概不許存儲(chǔ)涉及機(jī)密的數(shù)據(jù)和內(nèi)容，包括備份文件； 下級(jí)部門(mén)若需要上Internet，最好單獨(dú)配備一臺(tái)不與企業(yè)網(wǎng)連接的專用PC機(jī)，使這臺(tái)專用PC通過(guò)撥號(hào)訪問(wèn)Internet，其他企業(yè)網(wǎng)上的PC機(jī)一律不許采用撥號(hào)方式上網(wǎng)?；蛘卟捎迷诠镁W(wǎng)站（如政府網(wǎng)站或ISP等）上租用服務(wù)器對(duì)外發(fā)布信息，使各個(gè)部門(mén)通過(guò)專門(mén)配置的PC機(jī)定期向服務(wù)器傳送信息； 需要頻繁訪問(wèn)Internet，又必須工作于企業(yè)網(wǎng)上的某些特殊個(gè)人用戶，可以采用安裝網(wǎng)絡(luò)隔離卡或雙硬盤(pán)的辦法來(lái)完成； 為了有效防止網(wǎng)上用戶私自利用單位電話線上網(wǎng)，除需要可以訪問(wèn)Internet的專用電話線路外，其他電話線則通過(guò)電話局直接屏蔽連接ISP或ICP的電話號(hào)碼（如16990、16165等)，杜絕個(gè)人私下通過(guò)電話線路訪問(wèn)Internet的可能； 對(duì)于大中型企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全架構(gòu)設(shè)計(jì)，還可以采用將各個(gè)子網(wǎng)的網(wǎng)段相互獨(dú)立和相互隔離的方法，根據(jù)具體需求將各子網(wǎng)處以不同級(jí)別的安全保護(hù)策略。如中心機(jī)房是最高安全級(jí)別，可安全地訪問(wèn)其他公開(kāi)的資源、傳輸數(shù)據(jù)，并防止外部對(duì)內(nèi)部計(jì)算機(jī)的非法使用，對(duì)內(nèi)網(wǎng)實(shí)現(xiàn)功能強(qiáng)大的網(wǎng)絡(luò)審計(jì)。其他各部門(mén)子網(wǎng)則可以在允許的范圍內(nèi)訪問(wèn)資源。 總之，建立一套完整、完善的網(wǎng)絡(luò)安全防御系統(tǒng)，達(dá)到既可方便地對(duì)外提供各種服務(wù)，又能有效地保護(hù)內(nèi)部網(wǎng)絡(luò)安全的目的，是非常重要的建網(wǎng)策略。當(dāng)然，網(wǎng)絡(luò)安全的建設(shè)并不是一勞永逸的事情，各企業(yè)還應(yīng)隨技術(shù)的發(fā)展，不斷完善自己的網(wǎng)絡(luò)系統(tǒng)?！ ? 4S企業(yè)網(wǎng)絡(luò)案例分析企業(yè)基本狀況N臺(tái)Mac
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1