網(wǎng)絡(luò)安全解決方案整體設(shè)計(jì)-資料下載頁(yè)
2024-10-23 11:38本頁(yè)面
【導(dǎo)讀】安全漏洞越來(lái)越多；各種病毒泛濫成災(zāi)。這一切，已給各個(gè)國(guó)家以及我國(guó)軍工行業(yè)造成巨大的經(jīng)。濟(jì)損失，甚至危害到國(guó)家安全。已經(jīng)成為一個(gè)國(guó)家、一個(gè)行業(yè)、一個(gè)集團(tuán)、一個(gè)企業(yè)尋求發(fā)展的基礎(chǔ)設(shè)施。國(guó)家、軍工行業(yè)和長(zhǎng)遠(yuǎn)利益而亟待解決的重大關(guān)鍵問題。將處于信息戰(zhàn)的威脅之中。大多數(shù)軍工集團(tuán)、軍工企業(yè)在2020年完成了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的升級(jí)改造。全問題還是相當(dāng)突出，比如計(jì)算機(jī)病毒就是一個(gè)主要的危害因素。建立一套行之有效的安全解決方案，將是本文研討的主題。機(jī)密文件的安全傳輸，嚴(yán)格地制止經(jīng)濟(jì)情報(bào)丟失、泄密現(xiàn)象發(fā)生，維護(hù)數(shù)據(jù)安全。因此，本方案的實(shí)施還可以達(dá)到預(yù)期的經(jīng)濟(jì)及社會(huì)效益。3)使用防病毒軟件對(duì)計(jì)算機(jī)病毒及時(shí)清除。部系統(tǒng)較容易遭到攻擊。2)來(lái)自內(nèi)部網(wǎng)的病毒的破壞。內(nèi)部用戶的惡意攻擊、誤操作，但目前發(fā)生的概率。級(jí)單位連接的部分。傳送的病毒和Inter的電子郵件夾帶的病毒。使絕大多數(shù)攻擊無(wú)效。5)認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶。
【正文】 份清除。 6） 數(shù)據(jù)備份：日備份，每天下午 21： 30 對(duì)數(shù)據(jù)進(jìn)行增量備份、對(duì)修改過的應(yīng)用軟件進(jìn)行備份，日備份以周為周期循環(huán)進(jìn)行；月備份，每月 10 號(hào)對(duì)數(shù)據(jù)和應(yīng)用軟件進(jìn)行完全備份，月備份以年度為周期循環(huán)進(jìn)行；年備份，每年元月 15 日對(duì)系統(tǒng)、數(shù)據(jù)、應(yīng)用程序進(jìn)行 完全備份，必要情況下可以以雙備份方式進(jìn)行，年度備份必須形成歷史記錄，年度備份磁帶內(nèi)容不得刪除，作為歷史記錄保存。 7） 將在線監(jiān)測(cè)殺毒軟件加載至每臺(tái)個(gè)人計(jì)算機(jī)，并啟動(dòng)實(shí)時(shí)監(jiān)視器。對(duì)在線監(jiān)測(cè)殺毒軟件的病毒數(shù)據(jù)庫(kù)更新包，由網(wǎng)絡(luò)管理員或維護(hù)人員下載至廠內(nèi)服務(wù)器上，各單位計(jì)算機(jī)管理員負(fù)責(zé)下載并對(duì)本單位每臺(tái)計(jì)算機(jī)病毒數(shù)據(jù)庫(kù)進(jìn)行更新。 8） 用戶需要定期進(jìn)行殺毒操作，殺毒時(shí)間和人員安排由各單位負(fù)責(zé)計(jì)算機(jī)管理的人員自主安排執(zhí)行。 9） 需要增加服務(wù)器端共享軟件的用戶，必須填表注冊(cè)，經(jīng)信息中心研究同意后， 10 由網(wǎng)絡(luò)管理員將其安 裝至服務(wù)器端。 10） 為了盡可能減少病毒的破壞，用戶應(yīng)定期作好自己?jiǎn)螜C(jī)的重要數(shù)據(jù)備份工作，對(duì)于財(cái)務(wù)部門的專用服務(wù)器數(shù)據(jù)，由該部門的計(jì)算機(jī)管理人員負(fù)責(zé)備份。全廠網(wǎng)絡(luò)服務(wù)器的數(shù)據(jù)，由信息中心網(wǎng)絡(luò)管理員或維護(hù)人員負(fù)責(zé)。 11） 服務(wù)器端原有的系統(tǒng)數(shù)據(jù)庫(kù)文件和可執(zhí)行文件的存放位置分開，網(wǎng)絡(luò)上只提供可執(zhí)行文件下載，不允許直接在網(wǎng)絡(luò)上安裝。 12） 必須嚴(yán)格按照 WEB 應(yīng)用服務(wù)器、文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器分開的方式運(yùn)轉(zhuǎn)。 13） 網(wǎng)絡(luò)服務(wù)中文件需要上傳的必須提出申請(qǐng)，經(jīng)核準(zhǔn)并確定上傳文件無(wú)病毒后方允許上傳存放。不得有意 將帶毒文件上傳或分發(fā)他人，導(dǎo)致病毒擴(kuò)散。 14） 各單位如果發(fā)現(xiàn)無(wú)法殺除的病毒，必須及時(shí)反映給信息中心，以便盡快研究解決，無(wú)法解決的，將樣本發(fā)送相應(yīng)殺毒軟件制作公司求助。 15） 各單位計(jì)算機(jī)管理人員和使用人員有義務(wù)及時(shí)報(bào)告最新病毒信息，以便全廠防范。 16) 財(cái)務(wù)部門的專用服務(wù)器數(shù)據(jù)被病毒感染或破壞，由該處室兼職管理人員負(fù)責(zé)，信息中心網(wǎng)絡(luò)管理室和相應(yīng)的技術(shù)人員提供技術(shù)支持。 監(jiān)督考核 考核指標(biāo)與獎(jiǎng)懲辦法 1) 網(wǎng)絡(luò)值班時(shí)間內(nèi)不在崗記問題點(diǎn)一個(gè)，如出現(xiàn)問題記重大問題點(diǎn)一個(gè)。 2) 未按時(shí)進(jìn)行 備份或備份標(biāo)識(shí)不明確引起后果的，以及未作或丟失備份而導(dǎo)致數(shù)據(jù)丟失的，對(duì)當(dāng)事人記問題點(diǎn)一個(gè)，引起重大后果和影響的，記重大問題點(diǎn)一個(gè)。 3) 網(wǎng)絡(luò)服務(wù)器不得出現(xiàn)病毒破壞事件，如出現(xiàn)記重大問題點(diǎn)一個(gè)。 4) 個(gè)人計(jì)算機(jī)的月病毒發(fā)生不得多于一次，如多于一次記相關(guān)人員問題點(diǎn)一個(gè)。 5) 如果出現(xiàn)由于相關(guān)人員未履行職責(zé)而引起的病毒破壞事件，要對(duì)相關(guān)人員追究責(zé)任。個(gè)人未按要求進(jìn)行備份或殺毒而出現(xiàn)數(shù)據(jù)丟失或文件被子病毒破壞的，由本人負(fù)責(zé)，并記問題點(diǎn)一個(gè)。 6) 如果發(fā)現(xiàn)在信息網(wǎng)頁(yè)上發(fā)布了不符合規(guī)定的內(nèi)容根據(jù)后果輕重 記問題點(diǎn)或重大問題點(diǎn)一個(gè)。 7) 電子郵件發(fā)送大的郵件垃圾記當(dāng)事人問題點(diǎn)一個(gè)。 8) 網(wǎng)絡(luò)應(yīng)用開發(fā)不遵守標(biāo)準(zhǔn)者，勒令當(dāng)事人整改并記問題點(diǎn)一個(gè)。 5 結(jié)束語(yǔ) 在提到網(wǎng)絡(luò)安全的全面解決方案時(shí)，很多人會(huì)認(rèn)為：在服務(wù)器前加一個(gè)防火墻就解決了網(wǎng)絡(luò)安全問題，這其實(shí)是一種很狹隘的安全思路。防火墻僅僅是一個(gè)訪問控制、內(nèi)外隔離的安全設(shè)備，在底層包過慮，對(duì)會(huì)超大 ICMP（信報(bào)控制協(xié)議）包、 IP 偽裝，碎片攻擊，端口控制等方面的確有著不可替代的作用，但它在應(yīng)用層的控制和檢測(cè)能力是 11 很有限的。比如利用 Unicode 漏洞和 MS SQL Server 遠(yuǎn)程控制等就可輕松穿透防火墻實(shí)施攻擊。因此，缺乏一套整體安全解決方案的網(wǎng)絡(luò)系統(tǒng)，其安全是肯定沒有保障的。 一套網(wǎng)絡(luò)安全的整體解決方案涉及很多方面，包括設(shè)置好密碼策略、設(shè)置安全日志策略以及安全管理制度等等。 由于系統(tǒng)本身是不安全的，其不安全性主要體現(xiàn)在沒有進(jìn)行安全地安裝配置、設(shè)置用戶及目錄的權(quán)限不當(dāng)、沒有建立適當(dāng)?shù)陌踩呗缘?。例如：沒有打安全補(bǔ)丁、安裝時(shí)為了方便使用簡(jiǎn)單口令而后來(lái)又不更改、沒有進(jìn)行適當(dāng)?shù)哪夸浐臀募?quán)限設(shè)置、沒有進(jìn)行適當(dāng)?shù)挠脩魴?quán)限設(shè)置、打開了過多的不必要的服務(wù)、沒有對(duì)自己的應(yīng)用 系統(tǒng)進(jìn)行安全檢測(cè)等等。 另外，安全和管理是分不開的。即便有好的安全設(shè)備和系統(tǒng)，沒有一套好的安全管理方法并貫徹實(shí)施，安全就是空談。值得注意的是這里強(qiáng)調(diào)的不僅要有安全管理方法，而且還要貫徹實(shí)施。安全管理的目的在于兩點(diǎn)：一是最大程度地保護(hù)網(wǎng)絡(luò)，使得其安全地運(yùn)行，再就是一旦發(fā)生黑客事件后能最大程度地挽回?fù)p失。所以建立定期的安全檢測(cè)、口令管理、人員管理、策略管理、備份管理、日志管理等一系列管理方法和制度是非常必要的。 參考文獻(xiàn) [1]劉其奇，趙翠霞．企業(yè)網(wǎng)絡(luò)安全性機(jī)制建立．計(jì)算機(jī)工程， 2020 年第 12 期，p126127 [2]吳功宜，吳英．計(jì)算機(jī)網(wǎng)絡(luò)教程． — 3 版．北京：電子工業(yè)出版社， 2020 [3]戚文靜，劉學(xué) ．網(wǎng)絡(luò)安全原理與應(yīng)用．中國(guó)水利水電出版社， 2020
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1