最新辦公自動化網(wǎng)絡(luò)系統(tǒng)安全設(shè)計分析精(編輯修改稿)
2025-07-26 03:30 本頁面
【文章內(nèi)容簡介】 全. 1)安全性第一的原則:由于安全性和網(wǎng)絡(luò)的性能(使用的靈活性、方便性、傳輸效率等)是一對矛盾，兩者 ，以犧牲網(wǎng)絡(luò)的性能，來換取安全性的增強，但采取的措施應(yīng)讓用戶感覺不到網(wǎng)絡(luò)性 )多重保護的原則:，各重保護相互 補充，當(dāng)一重保護被攻破時，)多層次((OSI參考模型中的邏輯層次)的 原則:如在鏈路層和網(wǎng)絡(luò)層實施包過濾，在表示層實施加密傳送，在應(yīng)用層設(shè)置專用程序代碼、運行應(yīng)用審計 軟件，)多個安全單元的原則:把整個網(wǎng)絡(luò)的安全性賦予多個安全單元，如路 由器、屏蔽子網(wǎng)、網(wǎng)關(guān)，)網(wǎng)絡(luò)分段的原則: ，各子網(wǎng)通過路由器 連接，并在路由器上建立可訪問表，)最小授權(quán)的原則:對特權(quán)(超級)網(wǎng)絡(luò)要有制約措 施，分散權(quán)力，)綜合性原則:計算機網(wǎng)絡(luò)系統(tǒng)的安全應(yīng)從物理上、技術(shù)上、管理制度(如 安全操作乃至計算機病毒的防范等)上以及安全教育上全面采取措施，相互彌補和完善，盡可能地排除安全漏洞. 辦公自動化網(wǎng)絡(luò)建立以后，在運用安全設(shè)計原則的基礎(chǔ)上如何很好地協(xié)調(diào)系統(tǒng)的安全和系統(tǒng)的靈活性、開 放性，安全威脅主要有4個方面: 一是外界黑客或非法用戶的侵入。二是病毒的侵害:三是內(nèi)部人員闖入非允許進入的節(jié)點，獲取非授權(quán)的資料。 ，在設(shè)計方案中根據(jù)實際情況，制定一系列的防 : 1)建立用戶使用網(wǎng)絡(luò)資源的規(guī)章制度。2)嚴(yán)格劃分不同工作人員的權(quán)限。3)嚴(yán)格設(shè)定各種信息資源、設(shè)備 資源的使用權(quán)限:4)關(guān)鍵信息的傳輸采用端到端的專用加密工具:5)完善認證/授權(quán)的技術(shù)控制手段。6)采用分 布授柳集中控制的安全策略。7)采用數(shù)字簽名技術(shù)和第三方確認的控制措施。8)加強用戶管理，防止非法侵入。 9)加強對用戶下卸的軟件進行病毒檢查。10)定時備份，防止系統(tǒng)崩潰。11)加強組織管理，完善各項規(guī)章制度. 由于辦公自動化網(wǎng)絡(luò)聯(lián)接
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1