機房網絡安全管理(編輯修改稿)
2024-11-09 22:21 本頁面
【文章內容簡介】 裝相應業(yè)務敏感補丁。同時，應該隨時關注系統(tǒng)軟件供應商的漏洞發(fā)布信息，對最新的漏洞及時打上補丁。安裝網絡防毒客戶端戶不允許關閉、刪除或者禁用。不使用來路不明的磁盤,對于一些移動的工具如:軟盤、優(yōu)盤、MP移動硬盤等常用的交換媒體進行數據拷貝時,要先檢測后使用。將系統(tǒng)的瀏覽器安全等級至少設置為“中等”,必要時禁止Java和ActiveX控件的安裝,減少感染網頁木馬的機會。用戶設置把Administrator超級用戶設置密碼，對不同的用戶進行用戶權限設置。限制一些使用權限。保證機房及網絡的環(huán)境物理安全配備較高性能的后備電源機房供電可能會突然中斷，影響計算機系統(tǒng)的正常工作，造成軟件損壞或硬件故障。采取良好的避雷保護措施機房內放置滅火工具安裝硬盤保護卡除安裝殺毒軟件并定時升級、定時更新補丁程序以便進行殺毒外,還要使用硬盤保護卡。安裝計算機硬盤保護卡后,硬盤中的文件不能被修改、移動、刪除,也不能在該盤中安裝新的程序和復制、保存新的文件或修改過的文件,而且能保護CMOS的設置參數不變。隨著硬盤保護卡的不斷完善,出現了功能強大的具有網絡拷貝、自動配置機器名、自動分配IP地址的保護卡,可通過網絡上的主控端來遠程保護與管理被控端計算機。主控端通過執(zhí)行還原、轉儲、保留、參數設置、移除、計劃任務、網絡對拷、遠程信息、文件傳輸等操作,統(tǒng)一對所有或選定的被控端進行管理與監(jiān)控,可以保護被控端的硬盤免受病毒侵害,重新恢復刪除或覆蓋的文件,徹底清除安裝失敗的程序,并避免由于系統(tǒng)死機帶來的數據丟失等問題。軟件保護利用一些保護硬盤的軟件,如“還原精靈”、“美萍視窗鎖王”、“超級保鏢”等。通過軟件提供的功能,有選擇地進行設置，將系統(tǒng)盤和備份盤數據信息保護起來,防止學生的誤操作將系統(tǒng)文件、備份文件刪除、數據丟失，同時,這種軟件也起到了控制計算機病毒的作用。第三篇：淺探機房網絡安全管理新模式淺探機房網絡安全管理新模式學校的信息化設備建了又建，有的學校的校園網已經多次擴容，面對急劇擴大的校園網規(guī)模，對其進行管理與維護的困難也顯著增加，對于校園網的管理者來說，如何對校園網內用戶的網絡行為進行集中監(jiān)控，及時發(fā)現排除故障；如何保障校園網穩(wěn)定、可靠的運行，是一個急需有效解決的工作難點。事實上很多學校校園網的質量并不高，不僅網速慢、更有甚者還頻頻發(fā)生斷網的現象，嚴重影響了師生的日常應用。在校園網建設的初期，多數學校都購置了較為有效的校園網管理防護設備，如防火墻、防病毒軟件等，但效果仍然不佳，那么是不是購置的管理防護設備不好呢？其實不然，從應用管理層面看，網內病毒泛濫、用戶隨意的占用帶寬、流量得不到有效的控制是產生這種狀況的主要原因。所以作為一個校園網管理者，我們的管理思路有必要從原先注重防治“外火”，轉變?yōu)樽⒅胤乐巍皟然稹?。對于學校局域網管理工作而言有兩個層面的工作要做：一、是內網與外網的銜接部分（邊界）的安全防護與管理；二、是內部網絡的安全防護和管理?，F在大家主要關注的是第一部分安全防護和管理問題，實際上網絡管理已經遠遠不只是對邊界的防御和行為管理，網絡內部同樣需要這種防護和管理措施，而且這種要求越來越強烈，有數據顯示20%的安全管理問題來自外部，80%的安全管理問題來自內部，這就是值得我們關注的“外火”和“內火”，這種說法已經流行了很長一段時間，但并沒有引起人們的重視，其原因是大家主要擔心的還是來自外部的破壞行為，對內部的擔心較少，另外，沒有受到人們重視的主要原因也可能是沒有適合的解決方案或解決此類問題需要付出更大的代價。隨著防范外部破壞行為的能力增強，內部安全和管理的問題就越來越突出。由于內部網絡的規(guī)模越來越大，應用越來越多，業(yè)務對網絡的依賴性越來越大，因此，解決內網的安全和管理問題，是整個網絡安全下一步工作的主要內容。從應用角度講，“外火”和“內火”的防治也不一樣。防治“外火”是防御外部的攻擊和入侵，例如校園網配置的防火墻一般就可以完成這樣一個邊界防護的要求，而防治“內火”則是防御內部攻擊的泛濫；“外火”防治采取的是簡單的隔離（外網、內網）和嚴格的防護措施，而“內火”防治采取的則是復雜的隔離（按網絡、鏈路、業(yè)務、用戶等）和較嚴格的防護措施。外部訪問行為管理只管理經由邊界的使用行為，而內網訪問行為管理是管理所有網絡內部的使用行為；外部訪問行為管理是通過過濾數據內容，進行訪問業(yè)務的管理和訪問目的的管理，而內網訪問行為的管理是通過網絡接入認證和授權,以及訪問控制、網絡資源管理和監(jiān)控等綜合手段進行的。通常情況下，就學校而言，網絡計算機教室因其應用的特殊性決定了這里是“內火”發(fā)生的重災區(qū)。首先，學生是一批活躍的用戶群體，對網絡技術充滿好奇，勇于嘗試，使用的計算機容易出現問題；其次，機房計算機的絕對數量比較大，且使用的時間相對集中，容易對校園網產生一定的沖擊；再次，因為大部分機房的學生用機沒有安裝有效的防殺病毒軟件和流量管理設備，所以沖擊波、ARP病毒、P2P軟件等“內火”，很容易對校園網產生嚴重的危害。要解決計算機教室所造成的“內火”，首先要從機房認識接入校園網的方式入手?，F在市內的學校大部分采用以下三種接入方式，一、直接接入校園網；二、通過劃分VLAN接入校園網；三、通過代理服務器接入校園網。這三種接入方式都分別存在一些缺陷，而這些缺
環(huán)評公示相關推薦
鄂ICP備17016276號-1