網(wǎng)絡(luò)管理與維護(hù)實(shí)訓(xùn)報(bào)告4s企業(yè)網(wǎng)絡(luò)安全及對策畢業(yè)論文(編輯修改稿)
2024-07-21 06:44 本頁面
【文章內(nèi)容簡介】 屬單位。一般來講，可將網(wǎng)絡(luò)系統(tǒng)的重要數(shù)據(jù)集中在企業(yè)網(wǎng)絡(luò)中心管理，但有的企業(yè)因其業(yè)務(wù)發(fā)展的需要，下面的子網(wǎng)系統(tǒng)也有自己獨(dú)立的數(shù)據(jù)庫系統(tǒng)，像電信系統(tǒng)，不僅省公司有計(jì)費(fèi)業(yè)務(wù)系統(tǒng)，地市公司也有計(jì)費(fèi)業(yè)務(wù)系統(tǒng)，就是縣公司也有計(jì)費(fèi)業(yè)務(wù)系統(tǒng)，這些系統(tǒng)既有上下級之間的關(guān)聯(lián)控制，又有相對的獨(dú)立性，所以必須建立數(shù)據(jù)異地備份中心。如采用以太網(wǎng)方式的磁帶庫備份系統(tǒng)來處理數(shù)據(jù)的備份等。 ⑧ 其他網(wǎng)絡(luò)防護(hù)手段：網(wǎng)絡(luò)的安全防范并非僅僅針對黑客和病毒，還應(yīng)包括系統(tǒng)自身的物理安全防范，除了采用應(yīng)有的如雙電源雙風(fēng)扇、磁盤鏡像、服務(wù)器主備結(jié)構(gòu)等設(shè)備冗余外，還應(yīng)采用必要的防雷、防靜電、防電磁干擾以及磁盤消磁等安全防護(hù)手段。 外聯(lián)網(wǎng)系統(tǒng)防范措施 ① 安裝防火墻：在企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間安裝防火墻，隔離內(nèi)外部網(wǎng)絡(luò)，并將防火墻設(shè)置為使所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息全部經(jīng)由防火墻，而外部用戶通過網(wǎng)絡(luò)防火墻時(shí)，只能訪問事先設(shè)置的由內(nèi)部網(wǎng)數(shù)據(jù)庫系統(tǒng)所指定的端口，并指出WWW服務(wù)器的Http協(xié)議以及匿名Ftp協(xié)議，其他權(quán)利一概禁止。 ② 安裝隔離服務(wù)器：像電信、移動等行業(yè)系統(tǒng)，從提高生產(chǎn)效率、方便客戶以及自身業(yè)務(wù)發(fā)展的需要出發(fā)，開辦了許多由個(gè)人代辦或由銀行代收的營銷與收費(fèi)系統(tǒng)。雖然這些代辦系統(tǒng)中只有幾臺終端，但這些終端在收取話費(fèi)或辦理客戶入網(wǎng)手續(xù)時(shí)，必須訪問本企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)中心。為了企業(yè)網(wǎng)絡(luò)的安全，一般的方法是專門安裝一臺前置隔離服務(wù)器，使這臺隔離服務(wù)器作為內(nèi)部數(shù)據(jù)與外部數(shù)據(jù)交換的中間環(huán)節(jié)，從而達(dá)到確保中心數(shù)據(jù)庫安全的目的。 ③ 安裝電子申報(bào)服務(wù)器：必須接入Internet的企業(yè)網(wǎng)，為了保證企業(yè)網(wǎng)絡(luò)中心的數(shù)據(jù)安全，可安裝WWW數(shù)據(jù)傳輸?shù)碾娮由陥?bào)服務(wù)器，并對WWW信息進(jìn)行角色身份的分級管理，保證信息的真實(shí)、完整和加密，這同樣是非常必要的安全手段之一。例如在青鳥網(wǎng)關(guān)防火墻JBFW上，直接增加角色認(rèn)證就是一種比較方便的電子申報(bào)服務(wù)器方式，該套系統(tǒng)主要由防火墻、安全客戶端和密鑰管理中心三個(gè)部分組成，具有較強(qiáng)的安全防護(hù)作用。 ④ 外部用戶訪問內(nèi)部信息安全措施：根據(jù)傳統(tǒng)網(wǎng)絡(luò)管理經(jīng)驗(yàn)，外部用戶訪問內(nèi)部信息比較安全的方法主要有兩種: 一是可以對政府部門或公眾開放的相關(guān)信息，如上報(bào)報(bào)表、企業(yè)黃頁和產(chǎn)品簡介等信息，放在防火墻之外的專用服務(wù)器上。 二是在外部用戶有必要訪問內(nèi)部信息時(shí)，如與電信和移動簽訂了收費(fèi)或營銷代辦協(xié)議的代辦站點(diǎn)或企業(yè)，可專門為其設(shè)置數(shù)據(jù)庫訪問專用端口，或授予僅僅支持WWW服務(wù)的Http協(xié)議和匿名的Ftp協(xié)議的權(quán)限，使外部用戶在訪問內(nèi)部信息時(shí)，必須通過地址轉(zhuǎn)換才能訪問，其他則一律禁止。 ⑤ 訪問Internet的其他安全措施：除了以上安全防范措施之外，還需要考慮對相關(guān)用戶個(gè)人訪問互聯(lián)網(wǎng)的安全設(shè)防問題，具體做法主要有： 對于通過ISDN或PSTN方式訪問Internet的筆記本電腦用戶，要求其筆記本電腦除了操作系統(tǒng)和相關(guān)應(yīng)用軟件之外，一概不許存儲涉及機(jī)密的數(shù)據(jù)和內(nèi)容，包括備份文件； 下級部門若需要上Internet，最好單獨(dú)配備一臺不與企業(yè)網(wǎng)連接的專用PC機(jī)，使這臺專用PC通過撥號訪問Internet，其他企業(yè)網(wǎng)上的PC機(jī)一律不許采用撥號方式上網(wǎng)。或者采用在公用網(wǎng)站（如政府網(wǎng)站或ISP等）上租用服務(wù)器對外發(fā)布信息，使各個(gè)部門通過專門配置的PC機(jī)定期向服務(wù)器傳送信息； 需要頻繁訪問Internet，又必須工作于企業(yè)網(wǎng)上的某些特殊個(gè)人用戶，可以采用安裝網(wǎng)絡(luò)隔離卡或雙硬盤的辦法來完成； 為了有效防止網(wǎng)上用戶私自利用單位電話線上網(wǎng)，除需要可以訪問Internet的專用電話線路外，其他電話線則通過電話局直接屏蔽連接ISP或ICP的電話號碼（如16990、16165等)，杜絕個(gè)人私下通過電話線路訪問Internet的可能； 對于大中型企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全架構(gòu)設(shè)計(jì)，還可以采用將各個(gè)子網(wǎng)的網(wǎng)段相互獨(dú)立和相互隔離的方法，根據(jù)具體需求將各子網(wǎng)處以不同級別的安全保護(hù)策略。如中心機(jī)房是最高安全級別，可安全地訪問其他公開的資源、傳輸數(shù)據(jù)，并防止外部對內(nèi)部計(jì)算機(jī)的非法使用，對內(nèi)網(wǎng)實(shí)現(xiàn)功能強(qiáng)大的網(wǎng)絡(luò)審計(jì)。其他各部門子網(wǎng)則可以在允許的范圍內(nèi)訪問資源。 總之，建立一套完整、完善的網(wǎng)絡(luò)安全防御系統(tǒng)，達(dá)到既可方便地對外提供各種服務(wù)，又能有效地保護(hù)內(nèi)部網(wǎng)絡(luò)安全的目的，是非常重要的建網(wǎng)策略。當(dāng)然，網(wǎng)絡(luò)安全的建設(shè)并不是一勞永逸的事情，各企業(yè)還應(yīng)隨技術(shù)的發(fā)展，不斷完善自己的網(wǎng)絡(luò)系統(tǒng)。四、4S企業(yè)網(wǎng)絡(luò)案例分析企業(yè)基本狀況N臺Mac，N臺電腦，1臺服務(wù)器；防火墻一臺， 兩臺Dli
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1