企業(yè)網(wǎng)絡(luò)的安全管理策略分析畢業(yè)設(shè)計(jì)(doc畢業(yè)設(shè)計(jì)論文)-資料下載頁(yè)
2025-06-28 12:14本頁(yè)面
【正文】 等；當(dāng)攻擊發(fā)生時(shí)，可根據(jù)管理員的配置以多種方式發(fā)出實(shí)時(shí)報(bào)警。對(duì)于嚴(yán)重的網(wǎng)絡(luò)入侵事件，也可由入侵檢測(cè)引擎直接發(fā)出阻斷信號(hào)切斷發(fā)生攻擊的連接，還可以動(dòng)態(tài)地調(diào)整防火墻的防護(hù)策略，使得防火墻成為一個(gè)動(dòng)態(tài)的智能的的防護(hù)體系。6．1．3網(wǎng)絡(luò)安全漏洞 企業(yè)網(wǎng)絡(luò)擁有WWW、郵件、域、視頻等服務(wù)器，還有重要的數(shù)據(jù)庫(kù)服務(wù)器，對(duì)于管理人員來(lái)說(shuō)，、分析和評(píng)估，發(fā)現(xiàn)并報(bào)告系統(tǒng)內(nèi)存在的弱點(diǎn)和漏洞，評(píng)估安全風(fēng)險(xiǎn)，建議補(bǔ)救措施，達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。6．1．4防病毒方案采用Symantec網(wǎng)絡(luò)防病毒軟件，建立企業(yè)整體防病毒體系，對(duì)網(wǎng)絡(luò)內(nèi)的服務(wù)器和所有計(jì)算機(jī)設(shè)備采取全面病毒防護(hù)。并且需要在網(wǎng)絡(luò)中心設(shè)置病毒防護(hù)管理中心，通過(guò)防病毒管理中心將局域網(wǎng)內(nèi)所有計(jì)算機(jī)創(chuàng)建在同一防病毒管理域內(nèi)。通過(guò)防病毒管理域的主服務(wù)器，對(duì)整個(gè)域進(jìn)行防病毒管理，制定統(tǒng)一的防毒策略，設(shè)定域掃描作業(yè)，安排系統(tǒng)自動(dòng)查、殺病毒?？蓪?shí)現(xiàn)對(duì)病毒侵入情況、各系統(tǒng)防毒情況、防毒軟件的工作情況等的集中監(jiān)控；可實(shí)現(xiàn)對(duì)所有防毒軟件的集中管理、集中設(shè)置、集中維護(hù)；可集中反映整個(gè)系統(tǒng)內(nèi)的病毒入侵情況,設(shè)置各種消息通報(bào)方式，對(duì)病毒的爆發(fā)進(jìn)行報(bào)警；可集中獲得防毒系統(tǒng)的日志信息；管理人員可方便地對(duì)系統(tǒng)情況進(jìn)行匯總和分析。根據(jù)企業(yè)內(nèi)部通知或官方網(wǎng)站公布的流行性或重大惡性病毒及時(shí)下載系統(tǒng)補(bǔ)丁和殺毒工具，采取相關(guān)措施，防范于未然。6．1．5訪問(wèn)控制管理實(shí)施有效的用戶口令和訪問(wèn)控制，確保只有合法用戶才能訪問(wèn)合法資源。在內(nèi)網(wǎng)中系統(tǒng)管理員必須管理好所有的設(shè)備口令，不要在不同系統(tǒng)上使用同一口令；口令中最好要有大小寫字母、字符、數(shù)字；定期改變自己的口令。6．1．6重要文件及內(nèi)部資料管理定期對(duì)重要資料進(jìn)行備份，以防止因?yàn)楦鞣N軟硬件故障、病毒的侵襲和黑客的破壞等原因?qū)е孪到y(tǒng)崩潰，進(jìn)而蒙受重大損失。可選擇功能完善、使用靈活的備份軟件配合各種災(zāi)難恢復(fù)軟件，全面地保護(hù)數(shù)據(jù)的安全。 系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密，并自覺對(duì)文件進(jìn)行分級(jí)管理，注意對(duì)系統(tǒng)文件、重要的可執(zhí)行文件進(jìn)行寫保護(hù)。對(duì)于重要的服務(wù)器，利用RAID5等數(shù)據(jù)存儲(chǔ)技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施；對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施。6．2網(wǎng)絡(luò)信息管理策略安全管理主要包括三個(gè)方面：內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機(jī)房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行。內(nèi)部安全管理主要采取行政手段和技術(shù)手段相結(jié)合的方法。網(wǎng)絡(luò)安全管理：在網(wǎng)絡(luò)層設(shè)置路由器、防火墻、安全檢測(cè)系統(tǒng)后，必須保證路由器和防火墻的ACL設(shè)置正確，其配置不允許被隨便修改。網(wǎng)絡(luò)層的安全管理可以通過(guò)網(wǎng)管、防火墻、安全檢測(cè)等一些網(wǎng)絡(luò)層的管理工具來(lái)實(shí)現(xiàn)。應(yīng)用安全管理：應(yīng)用系統(tǒng)的安全管理是一件很復(fù)雜的事情。由于各個(gè)應(yīng)用系統(tǒng)的安全機(jī)制不一樣，因此需要通過(guò)建立統(tǒng)一的應(yīng)用安全平臺(tái)來(lái)管理，包括建立建立統(tǒng)一的用戶庫(kù)、統(tǒng)一維護(hù)資源目錄、統(tǒng)一授權(quán)等。第7章 結(jié)論通過(guò)對(duì)企業(yè)信息安全現(xiàn)狀分析，引進(jìn)防火墻等、入侵監(jiān)測(cè)、漏洞掃描、防病毒技術(shù)，從技術(shù)上保證了企業(yè)信息安全。同時(shí)提出了應(yīng)該加強(qiáng)企業(yè)信息管理規(guī)章制度建設(shè)，提高企業(yè)員工信息安全防范意識(shí)，從管理上強(qiáng)化企業(yè)信息安全。企業(yè)信息安全策略的實(shí)施與應(yīng)用，為企業(yè)信息安全提供了保障，也使企業(yè)網(wǎng)絡(luò)的正常運(yùn)行有一個(gè)良好環(huán)境。企業(yè)的各種信息能夠快捷、準(zhǔn)確的提供給領(lǐng)導(dǎo)決策者和科研生產(chǎn)者，在油田的生產(chǎn)和科研中必將發(fā)揮著重要作用。隨著信息技術(shù)的快速發(fā)展，對(duì)信息安全技術(shù)的要求也會(huì)隨之增高。今后油田企業(yè)信息安全發(fā)展應(yīng)該繼續(xù)跟蹤、學(xué)習(xí)國(guó)內(nèi)外信息安全技術(shù)方面知識(shí)，并加強(qiáng)該方面人員的技術(shù)培訓(xùn)，提高企業(yè)信息安全管理技術(shù)水平。參考文獻(xiàn)［1］張宏 網(wǎng)絡(luò)安全基礎(chǔ) 機(jī)械工業(yè)出版社 2004年 第一版 2124頁(yè)［2］Anne CarasikHenmi等 防火墻核心技術(shù)精解 中國(guó)水利水電出版社 2005年 第一版 1014 ［3］Paul 入侵檢測(cè)實(shí)用手冊(cè) 中國(guó)電力出版社 200年第一版 2430,5257致 謝 本論文是在權(quán)懷斌老師的悉心指導(dǎo)下完成的。權(quán)懷斌老師淵博的專業(yè)知識(shí)，嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，精益求精的工作作風(fēng)，嚴(yán)以律己、寬以待人的崇高風(fēng)范，樸實(shí)無(wú)華、平易近人的人格魅力對(duì)我影響深
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1