長(zhǎng)沙網(wǎng)絡(luò)安全需求-資料下載頁(yè)
2025-04-13 05:41本頁(yè)面
【正文】 來自外部的攻擊。在重要服務(wù)器上安裝“基于網(wǎng)絡(luò)和基于主機(jī)入侵檢測(cè)”，實(shí)時(shí)監(jiān)控這些服務(wù)器的訪問請(qǐng)求，檢查系統(tǒng)日志，解析可疑訪問請(qǐng)求，及時(shí)反應(yīng)給安全管理員，避免服務(wù)器受到來自內(nèi)部和外部的訪問攻擊。而他們的控制臺(tái)是統(tǒng)一的，所以只需在網(wǎng)絡(luò)控制中心添加一臺(tái)NT WorkStation安裝“基于主機(jī)的入侵檢測(cè)”控制臺(tái)即可對(duì)全網(wǎng)所有的探測(cè)器進(jìn)行管理。也可以在每個(gè)節(jié)點(diǎn)使用管理控制臺(tái)。就長(zhǎng)沙電信公司目前規(guī)范來講，入侵檢測(cè)系統(tǒng)的具體配置如下：“基于網(wǎng)絡(luò)和基于主機(jī)入侵檢測(cè)”：長(zhǎng)沙節(jié)點(diǎn)和97骨干之間、長(zhǎng)沙節(jié)點(diǎn)與四個(gè)縣之間、數(shù)據(jù)中心接入網(wǎng)絡(luò)處、PSTN，DDN接入網(wǎng)絡(luò)處，在相應(yīng)的點(diǎn)上配置，一共大概8套?！盎谥鳈C(jī)的入侵檢測(cè)”：數(shù)據(jù)中心大概有5臺(tái)重要的服務(wù)器，這樣需要5套，也可根據(jù)需要酌情增加。 / 郵件服務(wù)器的病毒防護(hù)隨著電子郵件應(yīng)用日益普及，病毒又找到了一條重要的入侵的渠道。根據(jù)國(guó)際計(jì)算機(jī)安全協(xié)會(huì)（ICSA）1998年的報(bào)告，因使用電子郵件而中毒的事件已占所有中毒事件的３８％，2000年已達(dá)86%。象包括微軟在內(nèi)的幾家全球著名企業(yè)，先后遭受到來自電子郵件的梅莉莎病毒(Melissa)、蠕蟲病毒（EXPLOREZIP）、愛蟲病毒（I LOVE YOU）的攻擊，致使企業(yè)郵件服務(wù)器關(guān)閉、企業(yè)內(nèi)重要資料丟失。保護(hù)郵件服務(wù)器免受病毒攻擊的重要性應(yīng)放在相當(dāng)高的地位。網(wǎng)絡(luò)工作站的防護(hù)位于企業(yè)防毒體系中的最底層，對(duì)企業(yè)計(jì)算機(jī)用戶而言，也是最后一道查、殺、清、防病毒的實(shí)踐層?？紤]到網(wǎng)絡(luò)中的工作站數(shù)量少則幾十臺(tái)，多則數(shù)百上千臺(tái)甚至更多。如果需要靠網(wǎng)管人員逐一到每臺(tái)計(jì)算機(jī)上安裝單機(jī)防病毒軟件，費(fèi)時(shí)費(fèi)力，同時(shí)難以實(shí)施統(tǒng)一的防病毒策略，日后的維護(hù)和更新工作也十分繁瑣。在網(wǎng)關(guān)處對(duì)病毒進(jìn)行攔截，是效率最高的病毒防范方式，目的在于在病毒入口的源頭進(jìn)行病毒防范，達(dá)到阻止病毒從網(wǎng)關(guān)進(jìn)入內(nèi)部的作用。一個(gè)企業(yè)級(jí)的病毒系統(tǒng)，最重要的是對(duì)病毒的監(jiān)控可管理，好的病毒防范系統(tǒng)必須具備一個(gè)方便的強(qiáng)大的管理系統(tǒng)。、統(tǒng)一計(jì)算機(jī)管理我公司內(nèi)有PC機(jī)2000多臺(tái)，操作系統(tǒng)繁多，幾乎是在單機(jī)上可以使用的操作系統(tǒng)都能在我公司見到。每一種操作系統(tǒng)都有自己漏洞，我們維護(hù)人員不可能都找到相應(yīng)的補(bǔ)丁程序，特別是windows xp是需要注冊(cè)升級(jí)才能使用Patch。并且所開發(fā)應(yīng)用程序并非在所有的操作系統(tǒng)上都能達(dá)到最佳的使用效果。希望公司能夠統(tǒng)一操作系統(tǒng)版本，配置低的安裝windows 95,配置高的安裝windows 98,程序需要時(shí)建議安裝windows 2000服務(wù)器版，禁止私自更換操作系統(tǒng)。不允許在辦公用機(jī)上私自安裝各種非生產(chǎn)用的軟件。有的工具軟件、有的是游戲，他們的軟件來歷不明，其中很可能被病毒感染或制作了特諾伊木馬，有的軟件對(duì)系統(tǒng)配置要求很高，嚴(yán)重的影響了系統(tǒng)的性能。希望規(guī)范可以安裝的工具軟件，并統(tǒng)一軟件來源堵住危害安全的一個(gè)漏洞。非計(jì)算機(jī)專業(yè)維護(hù)部門不允許私自拆卸計(jì)算機(jī)設(shè)備。不允許由公司統(tǒng)一建設(shè)的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行私自改造，如確需改造，在改造施工前按規(guī)范的施工管理流程，通知公司運(yùn)行維護(hù)部和專業(yè)維護(hù)部門。由于在網(wǎng)絡(luò)上識(shí)別一臺(tái)機(jī)器主要依靠IP地址和機(jī)器名，但是目前由于使用人員因?yàn)楦鞣N原因私自改動(dòng)機(jī)器的IP地址造成IP地址使用混亂。IP地址沖突時(shí)有發(fā)生，嚴(yán)重的影響了網(wǎng)絡(luò)的正常運(yùn)行。要求在全網(wǎng)統(tǒng)一機(jī)器識(shí)別，責(zé)任到部門。由于我公司有PC 2000多臺(tái)而省公司分配給我公司的IP地址只有4個(gè)C類地址遠(yuǎn)遠(yuǎn)不夠。因此我們希望公司運(yùn)行維護(hù)部能夠與省公司協(xié)商是否能夠授權(quán)我們使用更多的IP地址。、監(jiān)督力度加強(qiáng)目前公司內(nèi)部的人員流動(dòng)比較頻繁，但各員工調(diào)離原工作崗位后，其在各業(yè)務(wù)處理系統(tǒng)中的工號(hào)及權(quán)限未得到及時(shí)的清除，給各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全帶來一定的隱患，建議以中心為單位設(shè)立部門系統(tǒng)管理員專管各業(yè)務(wù)系統(tǒng)授權(quán)。12 / 12
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1