09健全的網(wǎng)絡(luò)與信息安全保障措施-資料下載頁
2024-11-16 23:34本頁面
【正文】 授權(quán)控制及會話安全技術(shù)，以及Web安全性技術(shù)，避免用戶信息免受非法入侵的損害。完整性：通過中間件實現(xiàn)可靠、高性能的分布式交易功能，確保準確的數(shù)據(jù)更新。可維護性：能方便地利用新技術(shù)升級現(xiàn)有應(yīng)用程序，滿足不斷增長的企業(yè)發(fā)展需要?；ゲ僮餍院烷_放性：中間件技術(shù)應(yīng)基于開放標準的體系，提供開發(fā)分布交易應(yīng)用程序功能，可跨異構(gòu)環(huán)境實現(xiàn)現(xiàn)有系統(tǒng)的互操作性。能支持多種硬件和操作系統(tǒng)平臺環(huán)境。網(wǎng)絡(luò)安全方面：多層防火墻：根據(jù)用戶的不同需求，采用多層高性能的硬件防火墻對客戶托管的主機進行全面的保護。異構(gòu)防火墻：同時采用業(yè)界最先進成熟的金盾防火墻硬件防火墻進行保護，不同廠家不同結(jié)構(gòu)的防火墻更進一步保障了用戶網(wǎng)絡(luò)和主機的安全。防病毒掃描：專業(yè)的防病毒掃描軟件，杜絕病毒對客戶主機的感染。入侵檢測：專業(yè)的安全軟件，提供基于網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、應(yīng)用程序的入侵檢測服務(wù)，在防火墻的基礎(chǔ)上又增加了幾道安全措施，確保用戶系統(tǒng)的高度安全。漏洞掃描：定期對用戶主機及應(yīng)用系統(tǒng)進行安全漏洞掃描和分析，排除安全隱患，做到安全防患于未然。金盾防火墻硬件防火墻運行在CISCO交換機上層提供了專門的主機上監(jiān)視所有網(wǎng)絡(luò)上流過的數(shù)據(jù)包，發(fā)現(xiàn)能夠正確識別攻擊在進行的攻擊特征。攻擊的識別是實時的，用戶可定義報警和一旦攻擊被檢測到的響應(yīng)。此處，我們有如下保護措施：全部事件監(jiān)控策略 此項策略用于測試目的，監(jiān)視報告所有安全事件。在現(xiàn)實環(huán)境下面，此項策略將嚴重影響檢測服務(wù)器的性能。攻擊檢測策略 此策略重點防范來自網(wǎng)絡(luò)上的惡意攻擊，適合管理員了解網(wǎng)絡(luò)上的重要的網(wǎng)絡(luò)事件。協(xié)議分析 此策略與攻擊檢測策略不同，將會對網(wǎng)絡(luò)的會話進行協(xié)議分析，適合安全管理員了解網(wǎng)絡(luò)的使用情況。網(wǎng)站保護 此策略用于監(jiān)視網(wǎng)絡(luò)上對HTTP流量的監(jiān)視，而且只對HTTP攻擊敏感。適合安全管理員了解和監(jiān)視網(wǎng)絡(luò)上的網(wǎng)站訪問情況。Windows網(wǎng)絡(luò)保護 此策略重點防護Windows網(wǎng)絡(luò)環(huán)境。會話復(fù)制 此項策略提供了復(fù)制Telnet, FTP, SMTP會話的功能。此功能用于安全策略的定制。DMZ監(jiān)控此項策略重點保護在防火墻外的DMZ區(qū)域的網(wǎng)絡(luò)活動。這個策略監(jiān)視網(wǎng)絡(luò)攻擊和典型的互聯(lián)網(wǎng)協(xié)議弱點攻擊，例如（HTTP,FTP,SMTP,POP和DNS），適合安全管理員監(jiān)視企業(yè)防火墻以外的網(wǎng)絡(luò)事件。防火墻內(nèi)監(jiān)控 此項策略重點針對穿越防火墻的網(wǎng)絡(luò)應(yīng)用的攻擊和協(xié)議弱點利用，適合防火墻內(nèi)部安全事件的監(jiān)視。數(shù)據(jù)庫服務(wù)器平臺數(shù)據(jù)庫平臺是應(yīng)用系統(tǒng)的基礎(chǔ),直接關(guān)系到整個應(yīng)用系統(tǒng)的性能表現(xiàn)及數(shù)據(jù)的準確性和安全可靠性以及數(shù)據(jù)的處理效率等多個方面。本系統(tǒng)對數(shù)據(jù)庫平臺的設(shè)計包括： 數(shù)據(jù)庫系統(tǒng)應(yīng)具有高度的可靠性，支持分布式數(shù)據(jù)處理； 支持包括TCP/IP協(xié)議及IPX/SPX協(xié)議在內(nèi)的多種網(wǎng)絡(luò)協(xié)議；支持UNIX和MS NT等多種操作系統(tǒng)，支持客戶機/服務(wù)器體系結(jié)構(gòu)，具備開放式的客戶編程接口，支持漢字操作；具有支持并行操作所需的技術(shù)（如：多服務(wù)器協(xié)同技術(shù)和事務(wù)處理的完整性控制技術(shù)等）； 支持聯(lián)機分析處理（OLAP）和聯(lián)機事務(wù)處理（OLTP），支持數(shù)據(jù)倉庫的建立；要求能夠?qū)崿F(xiàn)數(shù)據(jù)的快速裝載，以及高效的并發(fā)處理和交互式查詢；支持C2級安全標準和多級安全控制，提供WEB服務(wù)接口模塊，；支持聯(lián)機備份，具有自動備份和日志管理功能。二、信息安全保密管理制度信息監(jiān)控制度：（1）、網(wǎng)站信息必須在網(wǎng)頁上標明來源。(即有關(guān)轉(zhuǎn)載信息都必須標明轉(zhuǎn)載的地址)（2）、相關(guān)責(zé)任人定期或不定期檢查網(wǎng)站信息內(nèi)容，實施有效監(jiān)控，做好安全監(jiān)督工作；（3）、不得利用國際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播一系列以下信息，如有違反規(guī)定有關(guān)部門將按規(guī)定對其進行處理； A、反對憲法所確定的基本原則的；B、危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的； C、損害國家榮譽和利益的；D、煽動民族仇恨、民族歧視、破壞民族團結(jié)的； E、破壞國家宗教政策，宣揚邪教和封建迷信的； F、散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；G、散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的； H、侮辱或者誹謗他人，侵害他人合法權(quán)益的； 含有法律、行政法規(guī)禁止的其他內(nèi)容的。組織結(jié)構(gòu)：設(shè)置專門的網(wǎng)絡(luò)管理員，并由其上級進行監(jiān)督、凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過保密審查批準。保密審批實行部門管理，有關(guān)單位應(yīng)當根據(jù)國家保密法規(guī)，審核批準后發(fā)布、堅持做到來源不名的不發(fā)、為經(jīng)過上級部門批準的不發(fā)、內(nèi)容有問題的不發(fā)、三不發(fā)制度。對網(wǎng)站管理實行責(zé)任制對網(wǎng)站的管理人員，以及領(lǐng)導(dǎo)明確各級人員的責(zé)任，管理網(wǎng)站的正常運行，嚴格抓管理工作，實行誰管理誰負責(zé)。三、用戶信息安全管理制度一、信息安全內(nèi)部人員保密管理制度：相關(guān)內(nèi)部人員不得對外泄露需要保密的信息；內(nèi)部人員不得發(fā)布、傳播國家法律禁止的內(nèi)容；信息發(fā)布之前應(yīng)該經(jīng)過相關(guān)人員審核；對相關(guān)管理人員設(shè)定網(wǎng)站管理權(quán)限，不得越權(quán)管理網(wǎng)站信息；一旦發(fā)生網(wǎng)站信息安全事故，應(yīng)立即報告相關(guān)方并及時進行協(xié)調(diào)處理；對有毒有害的信息進行過濾、用戶信息進行保密。二、登陸用戶信息安全管理制度：對登陸用戶信息閱讀與發(fā)布按需要設(shè)置權(quán)限；對會員進行會員專區(qū)形式的信息管理；對用戶在網(wǎng)站上的行為進行有效監(jiān)控，保證內(nèi)部信息安全；固定用戶不得傳播、發(fā)布國家法律禁止的內(nèi)容。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1