5淺談企業(yè)內(nèi)部局域網(wǎng)安全控制策略-資料下載頁(yè)
2025-08-29 04:44本頁(yè)面
【正文】 加密是保證信息機(jī)密性的唯一方法。 第 7 頁(yè) 共 8 頁(yè) 備份和鏡像技術(shù) 用備份和鏡像技術(shù)提高完整性。備份技術(shù)指對(duì)需要保護(hù)的數(shù)據(jù)在另一個(gè)地方制作一個(gè)備份，一旦失去原件還能使用數(shù)據(jù)備份。鏡像技術(shù)是指兩個(gè)設(shè)備執(zhí)行完全相同的工作，若其中一個(gè)出現(xiàn)故障，另一個(gè)仍可以繼續(xù)工作。 網(wǎng)絡(luò)安全管理規(guī)范 網(wǎng)絡(luò)安全技術(shù)的解決方案必須依賴安全管理規(guī)范的支持，在網(wǎng)絡(luò) 安全中，除采用技術(shù)措施之外，加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)的規(guī)章制度，對(duì)于確保網(wǎng)絡(luò)安全、可靠地運(yùn)行將起到十分有效的作用。網(wǎng)絡(luò)的安全管理策略包括：確定安全管理等級(jí)和安全管理范圍；制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入辦公室管理制度； 制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等 網(wǎng)絡(luò)入侵檢測(cè)技術(shù) 試圖破壞信息系統(tǒng)的完整性、機(jī)密性、可信性的任何網(wǎng)絡(luò)活動(dòng)，都稱為網(wǎng)絡(luò)入侵。入侵檢測(cè)（ intrusiondeteetion）的定義為：識(shí)別針對(duì)計(jì)算機(jī)或網(wǎng)絡(luò)資源的惡意企圖和行為，并對(duì)此做出反 應(yīng)的過程。它不僅檢測(cè)來自外部的入侵行為，同時(shí)也檢測(cè)來自 第 8 頁(yè) 共 8 頁(yè) 內(nèi)部用戶的未授權(quán)活動(dòng)。入侵檢測(cè)應(yīng)用了以攻為守的策略，它所提供的數(shù)據(jù)不僅有可能用來發(fā)現(xiàn)合法用戶濫用特權(quán)，還有可能在一定程度上提供追究入侵者法律責(zé)任的有效證據(jù)。 3 結(jié)語 企業(yè)內(nèi)部網(wǎng)絡(luò)的安全問題，不僅是設(shè)備，技術(shù)的問題，更是管理的問題。對(duì)于企業(yè)網(wǎng)絡(luò)的管理人員來講，一定要提高網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的掌握，注重對(duì)領(lǐng)導(dǎo)和員工的網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，而且更需要制定一套完整的規(guī)章制度來規(guī)范上網(wǎng)人員的行為。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1