word版可編輯-企業(yè)網(wǎng)絡安全方案的設(shè)計精心整理-資料下載頁
2025-04-27 22:05本頁面
【正文】 人才可以登錄計算機和網(wǎng)絡。用戶如果需要離開計算機，只需拔出智能密碼鑰匙，即可鎖定計算機。 3)文件加密系統(tǒng)文件加密應用系統(tǒng)保證了數(shù)據(jù)的安全存儲。由于密鑰保存在智能密碼鑰匙中，加密算法采用國際標準安全算法或國家密碼管理機構(gòu)指定安全算法，從而保證了存儲數(shù)據(jù)的安全性。 則內(nèi)網(wǎng)綜合保護簡圖如下圖七所示： 圖說明 圖七 內(nèi)網(wǎng)綜合保護9. 移動用戶管理系統(tǒng)對于企業(yè)內(nèi)部的筆記本電腦在外工作，當要接入內(nèi)部網(wǎng)也應進行安全控制，確保筆記本設(shè)備的安全性。有效防止病毒或黑客程序被攜帶進內(nèi)網(wǎng)。 身份認證是指計算機及網(wǎng)絡系統(tǒng)確認操作者身份的過程?；赑KI的身份認證方式是近幾年發(fā)展起來的一種方便、安全的身份認證技術(shù)。它采用軟硬件相結(jié)合、一次一密的強雙因子認證模式，很好地解決了安全性與易用性之間的矛盾。USB Key是一種USB接口的硬件設(shè)備，它內(nèi)置單片機或智能卡芯片，可以存儲用戶的密鑰或數(shù)字證書，利用USB Key內(nèi)置的密碼算法實現(xiàn)對用戶身份的認證。 基于PKI的USB Key的解決方案不僅可以提供身份認證的功能，還可構(gòu)建用戶集中管理與認證系統(tǒng)、應用安全組件、客戶端安全組件和證書管理系統(tǒng)通過一定的層次關(guān)系和邏輯聯(lián)系構(gòu)成的綜合性安全技術(shù)體系，從而實現(xiàn)上述身份證、授權(quán)與訪問控制、安全審計、數(shù)據(jù)的機密性、完整性、抗抵賴性的總體要求。六、方案的組織與實施方式由以上的分析及設(shè)計，可知網(wǎng)絡與信息安全防范體系流程主要由三大部分組成：攻擊前的防范、攻擊過程中的防范和攻擊后的應對。具體的安全管理貫穿全流程圖，如圖八所示。安全管理貫穿全流程圖不僅描述了安全防范的動態(tài)過程，也為本方案的實施提供了借鑒。 圖說明 圖八 安全管理貫穿全流程圖因此在本方案的組織和實施中，除了工程的實施外，還應重視以下各項工作： (1)在初步進行風險分析基礎(chǔ)上，方案實施方應進行進一步的風險評估，明確需求所在，務求有的放矢，確保技術(shù)方案的針對性和投資的回報。 (2)把應急響應和事故恢復作為技術(shù)方案的一部分，必要時可借助專業(yè)公司的安全服務，提高應對重大安全事件的能力。 (3)該方案投資大，覆蓋范圍廣，根據(jù)實際情況，可采取分地區(qū)、分階段實施的方式。（4）在方案實施的同時，加強規(guī)章制度、技術(shù)規(guī)范的建設(shè)，使信息安全的日常工作進一步制度化、規(guī)范化。七、總結(jié)本課程設(shè)計以某公司為例，分析了網(wǎng)絡安全現(xiàn)狀，指出目前存在的風險，隨后提出了一整套完整的解決方案，涵蓋了各個方面，從技術(shù)手段的改進，到規(guī)章制度的完善；從單機系統(tǒng)的安全加固，到整體網(wǎng)絡的安全管理。也希望通過本方案的實施，可以建立較完善的信息安全體系，有效地防范信息系統(tǒng)來自各方面的攻擊和威脅，把風險降到最低水平。本次課程設(shè)計的完成，首先應感謝劉老師的指導。由于剛開始選題不恰當，所以完成的不理想，后來和劉老師交流后決定用這個項目來做。此外，也感謝同學的幫助。特別是在課程設(shè)計中需要繪制圖形時，給我推薦了“億圖”繪圖工具，使得本課程設(shè)計中所需的圖形都得以順利繪制出來，能較好的展示出整個設(shè)計的過程。教師評語：
公司管理相關(guān)推薦
鄂ICP備17016276號-1