xxx市醫(yī)院網(wǎng)絡(luò)安全防護(hù)技術(shù)方案doc(編輯修改稿)
2024-08-13 13:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ；l 嚴(yán)格限定Internet網(wǎng)絡(luò)對(duì)DMZ區(qū)所開(kāi)放的服務(wù)訪(fǎng)問(wèn)的源、目的地址和服務(wù)類(lèi)型；l 嚴(yán)格限定DMZ區(qū)對(duì)網(wǎng)管網(wǎng)的訪(fǎng)問(wèn)的源、目的地址和服務(wù)類(lèi)型；l 嚴(yán)格控制Internet網(wǎng)絡(luò)對(duì)醫(yī)院內(nèi)網(wǎng)的直接訪(fǎng)問(wèn)。. 病毒防護(hù)針對(duì)防病毒危害性極大并且傳播極為迅速，必須配備從服務(wù)器到單機(jī)的整套防病毒軟件，防止病毒入侵主機(jī)并擴(kuò)散到全網(wǎng)，實(shí)現(xiàn)全網(wǎng)的病毒安全防護(hù)。并且由于新病毒的出現(xiàn)比較快，所以要求防病毒系統(tǒng)的病毒代碼庫(kù)的更新周期必須比較短。針對(duì)信息系統(tǒng)的具體情況，我們建議在Internet網(wǎng)絡(luò)與醫(yī)院內(nèi)網(wǎng)之間安裝防病毒網(wǎng)關(guān)防范病毒，檢查所有通過(guò)的網(wǎng)絡(luò)數(shù)據(jù)包，防范通過(guò)SMTP、 FTP、HTTP、POPIMAP、 NNTP等多種協(xié)議傳播的病毒。對(duì)于主機(jī)，則采用統(tǒng)一管理，分組部署的管理模式。. 入侵檢測(cè)系統(tǒng)在許多人看來(lái)，有了防火墻，網(wǎng)絡(luò)就安全了，就可以高枕無(wú)憂(yōu)了。其實(shí)，這是一種錯(cuò)誤的認(rèn)識(shí)，防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的措施之一。防火墻可以對(duì)所有的訪(fǎng)問(wèn)進(jìn)行嚴(yán)格控制（允許、禁止、報(bào)警）。但它是靜態(tài)的，而網(wǎng)絡(luò)安全是動(dòng)態(tài)的、整體的，黑客的攻擊方法有無(wú)數(shù)，防火墻不是萬(wàn)能的，不可能完全防止這些有意或無(wú)意的攻擊。必須配備入侵檢測(cè)系統(tǒng)，對(duì)透過(guò)防火墻的攻擊進(jìn)行檢測(cè)并做相應(yīng)反應(yīng)（記錄、報(bào)警、阻斷）。入侵
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1