【正文】 作行為進(jìn)行實(shí)時(shí)監(jiān)控、記錄，并按制定的策略實(shí)行響應(yīng)（阻斷、報(bào)警、發(fā)送Email）。從而防止針對(duì)網(wǎng)絡(luò)的攻擊與犯罪行為。入侵檢測(cè)系統(tǒng)一般包括控制臺(tái)和探測(cè)器（網(wǎng)絡(luò)引擎）?？刂婆_(tái)用作制定及管理所有探測(cè)器（網(wǎng)絡(luò)引擎）。探測(cè)器（網(wǎng)絡(luò)引擎）用作監(jiān)聽(tīng)進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為，根據(jù)控制臺(tái)的指令執(zhí)行相應(yīng)行為。由于探測(cè)器采取的是監(jiān)聽(tīng)不是過(guò)濾數(shù)據(jù)包，因此，入侵檢測(cè)系統(tǒng)的應(yīng)用不會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)性能造成多大影響。 3. 掃描系統(tǒng) 　　網(wǎng)絡(luò)掃描系統(tǒng)可以對(duì)網(wǎng)絡(luò)中所有部件（Web站點(diǎn)，防火墻，路由器，TCP/IP及相關(guān)協(xié)議服務(wù)）進(jìn)行攻擊性掃描、分析和評(píng)估，發(fā)現(xiàn)并報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，評(píng)估安全風(fēng)險(xiǎn)，建議補(bǔ)救措施。 　　系統(tǒng)掃描系統(tǒng)可以對(duì)網(wǎng)絡(luò)系統(tǒng)中的所有操作系統(tǒng)進(jìn)行安全性掃描，檢測(cè)操作系統(tǒng)存在的安全漏洞，并產(chǎn)生報(bào)表，以供分析；還會(huì)針對(duì)具體安全漏洞提出補(bǔ)救措施。 4. 病毒防護(hù) 　　由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒有不可估量的威脅性和破壞力。我們都知道，政府網(wǎng)絡(luò)系統(tǒng)中使用的操作系統(tǒng)一般均為WINDOWS系統(tǒng)，比較容易感染病毒。因此計(jì)算機(jī)病毒的防范也是網(wǎng)絡(luò)安全建設(shè)中應(yīng)該考濾的重要的環(huán)節(jié)之一。反病毒技術(shù)包括預(yù)防病毒、檢測(cè)病毒和殺毒三種技術(shù)： a) 預(yù)防病毒技術(shù) 　　預(yù)防病毒技術(shù)通過(guò)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。這類技術(shù)有，加密可執(zhí)行程序、引導(dǎo)區(qū)保護(hù)、系統(tǒng)監(jiān)控與讀寫(xiě)控制（如防病毒卡等）。 b) 檢測(cè)病毒技術(shù) 　　檢測(cè)病毒技術(shù)是通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技術(shù)（如自身校驗(yàn)、關(guān)鍵字、文件長(zhǎng)度的變化等），來(lái)確定病毒的類型。 c) 殺毒技術(shù) 　　殺毒技術(shù)通過(guò)對(duì)計(jì)算機(jī)病毒代碼的分析，開(kāi)發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。反病毒技術(shù)的具體實(shí)現(xiàn)方法包括對(duì)網(wǎng)絡(luò)中服務(wù)器及工作站中的文件及電子郵件等進(jìn)行頻繁地掃描和監(jiān)測(cè)。一旦發(fā)現(xiàn)與病毒代碼庫(kù)中相匹配的病毒代碼，反病毒程序會(huì)采取相應(yīng)處理措施（清除、更名或刪除），防止病毒進(jìn)入網(wǎng)絡(luò)進(jìn)行傳播擴(kuò)散。 5. 應(yīng)用安全 1) 內(nèi)部OA系統(tǒng)中資源共享 　　嚴(yán)格控制內(nèi)部員工對(duì)網(wǎng)絡(luò)共享資源的使用。在內(nèi)部子網(wǎng)中一般不要輕易開(kāi)放共享目錄，否則較容易因?yàn)槭韬龆谂c員工間交換信息時(shí)泄漏重要信息。對(duì)有經(jīng)常交換信息需求的用戶，在共享時(shí)也必須加上必要的口令認(rèn)證機(jī)制，即只有通過(guò)口令的認(rèn)證才允許訪問(wèn)數(shù)據(jù)。雖然說(shuō)用戶名加口令的機(jī)制不是很安全，但對(duì)一般用戶而言，還是起到一定的安全防護(hù)，即使有刻意破解者，只要口令設(shè)得復(fù)雜些，也得花費(fèi)相當(dāng)長(zhǎng)的時(shí)間。 2) 信息存儲(chǔ) 　　對(duì)有涉及企業(yè)秘密信息的用戶主機(jī)，使用者在應(yīng)用過(guò)程中應(yīng)該做到盡量少開(kāi)放一些不常用的網(wǎng)絡(luò)服務(wù)。對(duì)數(shù)據(jù)庫(kù)服務(wù)器中的數(shù)據(jù)庫(kù)必須做安全備份。通過(guò)網(wǎng)絡(luò)備份系統(tǒng)，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行遠(yuǎn)程備份存儲(chǔ)。 6. 安全管理 1) 制定健全的安全管理體制 　　制定健全的安全管理體制將是網(wǎng)絡(luò)安全得以實(shí)現(xiàn)的重要保證。各政府機(jī)關(guān)單位可以根據(jù)自身的實(shí)際情況，制定如安全操作流程、安全事故的獎(jiǎng)罰制度以及對(duì)任命安全管理人員的考查等。 2) 構(gòu)建安全管理平臺(tái) 　　構(gòu)建安全管理平臺(tái)將會(huì)降彽很多因?yàn)闊o(wú)意的人為因素而造成的風(fēng)險(xiǎn)。構(gòu)建安全管理平臺(tái)從技術(shù)上如，組成安全管理子網(wǎng)，安裝集中統(tǒng)一的安全管理軟件，如病毒軟件管理系統(tǒng)、網(wǎng)絡(luò)設(shè)備管理系統(tǒng)以及網(wǎng)絡(luò)安全設(shè)備統(tǒng)管理軟件。通過(guò)安全管理平臺(tái)實(shí)現(xiàn)全網(wǎng)的安全管理。 3) 增強(qiáng)人員的安全防范意識(shí) 　　政府機(jī)關(guān)單位應(yīng)該經(jīng)常對(duì)單位員工進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)的培訓(xùn)，全面提高員工的整體網(wǎng)絡(luò)安全防范意識(shí)。五、系統(tǒng)的實(shí)施與維護(hù)(一) 系統(tǒng)實(shí)施方式經(jīng)過(guò)系統(tǒng)的分析、設(shè)計(jì)后，就可以根據(jù)設(shè)計(jì)模型在具體的環(huán)境中實(shí)現(xiàn)系統(tǒng)，生成系統(tǒng)的源代碼，可執(zhí)行程序和相應(yīng)的軟件文檔，建立一個(gè)可執(zhí)行的系統(tǒng)。然后對(duì)需要的系統(tǒng)進(jìn)行測(cè)試和排錯(cuò)，保證系統(tǒng)符合預(yù)定的要求。獲得一個(gè)無(wú)錯(cuò)的系統(tǒng)實(shí)現(xiàn)，調(diào)試的結(jié)果將確認(rèn)所完成的系統(tǒng)可以真正使用。最后系統(tǒng)配置的任務(wù)是在真實(shí)的使用運(yùn)行環(huán)境中配置。對(duì)酒店訂餐系統(tǒng)而言，它是一個(gè)典型的客戶/服務(wù)器系統(tǒng)。它的實(shí)施包括四個(gè)步驟：1. 系統(tǒng)部署系統(tǒng)部署，即獲得并配置需要的軟件和硬件，再把站點(diǎn)植入需要的環(huán)境和進(jìn)行監(jiān)控和管理。參加站點(diǎn)的部署工作的人員應(yīng)該包括站點(diǎn)開(kāi)發(fā)人員、測(cè)試人員和系統(tǒng)管理員。2. 系統(tǒng)測(cè)試系統(tǒng)測(cè)試是對(duì)已經(jīng)集成好的軟件系統(tǒng)進(jìn)行徹底的測(cè)試，以驗(yàn)證軟件系統(tǒng)的正確性和性能等滿足其規(guī)約所指定的要求。軟件系統(tǒng)測(cè)試要求確認(rèn)軟件可以在規(guī)定的操作環(huán)境里正確地運(yùn)行，還要考慮軟件在那些不正常的強(qiáng)度很大的環(huán)境里能正常運(yùn)行的能力。一個(gè)系統(tǒng)也可以看成是一個(gè)大的單元，所以，系統(tǒng)測(cè)試的目的是要發(fā)現(xiàn)那些不能被單元測(cè)試或集成測(cè)試所發(fā)現(xiàn)的錯(cuò)誤。3. 程序設(shè)計(jì)程序設(shè)計(jì)要求可維護(hù)、可靠、可理解、效率。程序設(shè)計(jì)的主要任務(wù)是，以用戶需求出發(fā)，以系統(tǒng)分析與系統(tǒng)設(shè)計(jì)階段的設(shè)計(jì)說(shuō)明書(shū)等為依據(jù)，選擇適當(dāng)?shù)某绦蛟O(shè)計(jì)語(yǔ)言及軟件開(kāi)發(fā)環(huán)境和工具，編制程序和進(jìn)行測(cè)試，檢查運(yùn)行結(jié)果是否符合設(shè)計(jì)要求。 4. 系統(tǒng)維護(hù)對(duì)在線網(wǎng)站系統(tǒng)進(jìn)行必要的監(jiān)視、維護(hù)，以保證其正常運(yùn)作。并且比較衡量系統(tǒng)商業(yè)目的和需求成功與否。然后將上述信息整理成一份計(jì)劃，以便于將來(lái)網(wǎng)站系統(tǒng)的增強(qiáng)和升級(jí)。(二) 實(shí)施計(jì)劃 (1)前期準(zhǔn)備工作 酒店訂餐系統(tǒng)實(shí)施階段的人、財(cái)、物、技術(shù)等都要相對(duì)集中，而且，對(duì)組織機(jī)構(gòu)的影響也非常直接。在系統(tǒng)實(shí)施之前，項(xiàng)目負(fù)責(zé)人必須對(duì)系統(tǒng)分析階段的系統(tǒng)分析報(bào)告和系統(tǒng)設(shè)計(jì)階段的系統(tǒng)設(shè)計(jì)報(bào)告進(jìn)行深入的了解，并根據(jù)要求組織好有關(guān)的準(zhǔn)備工作，主要有以下五點(diǎn)。①制定系統(tǒng)的實(shí)施計(jì)劃：根據(jù)系統(tǒng)設(shè)計(jì)的要求制定系統(tǒng)實(shí)現(xiàn)的具體計(jì)劃，包括機(jī)房整裝、硬軟件安裝、程序編制、系統(tǒng)調(diào)試等方面的計(jì)劃。②建立和組織好系統(tǒng)的實(shí)施隊(duì)伍：系統(tǒng)實(shí)施階段參加人員較多，需要適當(dāng)調(diào)整和健全組織機(jī)構(gòu)，加強(qiáng)組織管理與控制工作。要做到人員職責(zé)分工明確，各方面工作情況的信息及時(shí)反饋到項(xiàng)目負(fù)責(zé)人處，能夠做到及時(shí)發(fā)現(xiàn)問(wèn)題，糾正偏差。③軟、硬件的準(zhǔn)備: 要根據(jù)計(jì)算機(jī)物理系統(tǒng)配置方案購(gòu)買和安裝計(jì)算機(jī)硬、軟件系統(tǒng)和通信網(wǎng)絡(luò)系統(tǒng)，還包括計(jì)算機(jī)機(jī)房的準(zhǔn)備和設(shè)備安裝調(diào)試等一系列活動(dòng)，要熟悉計(jì)算機(jī)物理系統(tǒng)的性能和使用方法。④人員培訓(xùn)工作: 人員培訓(xùn)包括對(duì)系統(tǒng)實(shí)施人員的培訓(xùn)和用戶的培訓(xùn)，實(shí)施人員的培訓(xùn)首先要使他們統(tǒng)一思想，并確定統(tǒng)一實(shí)施原則，使各部分能夠相互協(xié)調(diào)地進(jìn)行。人員培訓(xùn)工作要隨著系統(tǒng)的實(shí)施——直進(jìn)行，直到所有人員學(xué)會(huì)了操作和維護(hù)新系統(tǒng)為止。⑤實(shí)現(xiàn)方法、工具和數(shù)據(jù)準(zhǔn)備: 在系統(tǒng)設(shè)計(jì)中確定了系統(tǒng)實(shí)施方案，但在具體編碼、調(diào)試和系統(tǒng)轉(zhuǎn)換過(guò)程中，需選擇有關(guān)的具體實(shí)施方法和工具，需準(zhǔn)備好有關(guān)的數(shù)據(jù)和用例等。(2)系統(tǒng)平臺(tái)的硬、軟件安裝與調(diào)試。(3)程序的編制。(4)酒店訂餐系統(tǒng)調(diào)試(軟、硬件結(jié)合進(jìn)行)。(5)數(shù)據(jù)庫(kù)與文件的建立。(6)試運(yùn)行、驗(yàn)收與維護(hù)。(三) 維護(hù)的內(nèi)容及方式 （1） 一般性維護(hù)1) 硬件設(shè)備的維護(hù)：對(duì)主機(jī)及其他設(shè)備的日常維護(hù)和管理。2) 數(shù)據(jù)的維護(hù)：用戶信息維護(hù)和產(chǎn)品信息維護(hù)。3) 代碼的維護(hù)：隨著應(yīng)用環(huán)境和需求的變化對(duì)代碼進(jìn)行一定程度的維護(hù)。4) 應(yīng)用程序的維護(hù)：系統(tǒng)軟件版本的改變和升級(jí)。（2） 酒店訂餐系統(tǒng)網(wǎng)站維護(hù)1) 在網(wǎng)站及時(shí)發(fā)布企業(yè)最新的菜單、價(jià)格、服務(wù)等信息；2) 對(duì)用戶信息的搜集、統(tǒng)計(jì)并交各部門及時(shí)處理分析；3) 對(duì)用戶的投訴或需求信息要及時(shí)處理并向用戶反饋處理結(jié)果；4) 網(wǎng)站頁(yè)面設(shè)計(jì)要經(jīng)常更新。