網(wǎng)絡(luò)安全解決方案整體設(shè)計(jì)-wenkub.com
2024-10-19 11:38 本頁面
【正文】 安全管理的目的在于兩點(diǎn)：一是最大程度地保護(hù)網(wǎng)絡(luò)，使得其安全地運(yùn)行，再就是一旦發(fā)生黑客事件后能最大程度地挽回?fù)p失。例如：沒有打安全補(bǔ)丁、安裝時(shí)為了方便使用簡單口令而后來又不更改、沒有進(jìn)行適當(dāng)?shù)哪夸浐臀募?quán)限設(shè)置、沒有進(jìn)行適當(dāng)?shù)挠脩魴?quán)限設(shè)置、打開了過多的不必要的服務(wù)、沒有對(duì)自己的應(yīng)用 系統(tǒng)進(jìn)行安全檢測等等。比如利用 Unicode 漏洞和 MS SQL Server 遠(yuǎn)程控制等就可輕松穿透防火墻實(shí)施攻擊。 7) 電子郵件發(fā)送大的郵件垃圾記當(dāng)事人問題點(diǎn)一個(gè)。 4) 個(gè)人計(jì)算機(jī)的月病毒發(fā)生不得多于一次，如多于一次記相關(guān)人員問題點(diǎn)一個(gè)。 16) 財(cái)務(wù)部門的專用服務(wù)器數(shù)據(jù)被病毒感染或破壞，由該處室兼職管理人員負(fù)責(zé)，信息中心網(wǎng)絡(luò)管理室和相應(yīng)的技術(shù)人員提供技術(shù)支持。 13） 網(wǎng)絡(luò)服務(wù)中文件需要上傳的必須提出申請(qǐng)，經(jīng)核準(zhǔn)并確定上傳文件無病毒后方允許上傳存放。 10） 為了盡可能減少病毒的破壞，用戶應(yīng)定期作好自己單機(jī)的重要數(shù)據(jù)備份工作，對(duì)于財(cái)務(wù)部門的專用服務(wù)器數(shù)據(jù)，由該部門的計(jì)算機(jī)管理人員負(fù)責(zé)備份。 7） 將在線監(jiān)測殺毒軟件加載至每臺(tái)個(gè)人計(jì)算機(jī)，并啟動(dòng)實(shí)時(shí)監(jiān)視器。備份工作由信息中心網(wǎng)絡(luò)管理人員執(zhí)行。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)開發(fā) 1） 開發(fā)基于網(wǎng)絡(luò)的應(yīng)用系統(tǒng)，要有利于網(wǎng)絡(luò)的運(yùn)行和安全。 電子郵件服務(wù) 1) 電子郵件服務(wù)器配置嚴(yán)格按照中國 核工業(yè)建設(shè)集團(tuán)公司四七一廠 統(tǒng)一的郵件服務(wù)器名配置標(biāo)準(zhǔn)進(jìn)行配置。 用戶權(quán)限的申請(qǐng)與管理 1) 用戶提出權(quán)限要求，以所在單位核準(zhǔn)后報(bào)信息中心審查； 2) 信息中心根據(jù)實(shí)際情況賦予用戶相應(yīng)權(quán)限。 數(shù)據(jù)庫管理 1) 中心數(shù)據(jù)庫系統(tǒng)必須使用中國 核工業(yè)建設(shè)集團(tuán)公司四七一廠 統(tǒng)一要求的 SQL SERVER 數(shù)據(jù)庫； 2) 應(yīng)用系統(tǒng)需要表空間，需填寫《數(shù)據(jù)庫表空間申請(qǐng)表》； 3) 開發(fā)人員在使用中，不得隨意更改權(quán)限，需向數(shù)據(jù)庫管理人員提交申請(qǐng)報(bào)告， 8 由數(shù)據(jù)庫管理人員根據(jù)實(shí)際情況統(tǒng)一授權(quán)； 4) 應(yīng)用系統(tǒng)正式投入運(yùn)行后，需通知 數(shù)據(jù)庫管理員，以便做好系統(tǒng)的備份工作。 網(wǎng)絡(luò)客戶機(jī)的管理 1) 網(wǎng)絡(luò)客戶機(jī)在移動(dòng)后必須由信息中心技術(shù)服務(wù)室指派專門的人員刪除原有的IP 地址和郵箱，并根據(jù)客戶機(jī)調(diào)整方案重新配置 IP 地址和郵箱。 6） 對(duì)網(wǎng)絡(luò)交換機(jī)進(jìn)行的任何配置、更改必須先進(jìn)行配置信息的備份，然后執(zhí) 行操作，以保證不出現(xiàn)影響用戶正常使用的情況出現(xiàn)。 3） 嚴(yán)禁往服務(wù)器上備份不可靠的軟件和數(shù)據(jù)，以保證在用的數(shù)據(jù)和軟件不受病毒和其他破壞程序的攻擊。只有把安全管理和網(wǎng)絡(luò)安全技術(shù)同步運(yùn)用于信息網(wǎng)絡(luò)安全建設(shè)中，才可以構(gòu)筑完善的信息網(wǎng)絡(luò)安全保障體系。 5) 在病毒定義碼和掃描引擎升級(jí)方面：采用模塊化（ NAVEX）的升級(jí)方式，也就是說，用戶每次升級(jí)都包括最新的病毒定義 碼和掃描引擎，而且各種 NAV 產(chǎn)品采用的是同一套病毒定義碼和掃描引擎，方便用戶病毒定義碼和掃描引擎的升級(jí)，同時(shí)計(jì)算機(jī)在升級(jí)完最新的病毒定義碼和掃描引擎后無需重新啟動(dòng)計(jì)算機(jī)。 1) 在網(wǎng)絡(luò)結(jié)構(gòu)方面： Symantec 從第一層工作站、第二層服務(wù)器、第三層電子郵件服務(wù)器到第四層防火墻都有相應(yīng)的防毒軟件提供完整的、全面的防病毒保護(hù)，尤其是對(duì)電子郵件的防病毒， Symantec 具有最全面的解決方案，包括市場上流行的所有郵件系統(tǒng)如： IBM Lotus Notes/Domino(on AIX\AS/400、 OS/390、 SUN Solalis、 NT)、 MS Exchang Server 以及其他的基于 Unix 平臺(tái)下的郵件系統(tǒng) 。作為全球第七大軟件商，全球有超過 6 千萬的用戶使用賽門鐵克產(chǎn)品，包括企業(yè)、政府和高等院校等各個(gè)領(lǐng)域的用戶。 應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng)完成網(wǎng)絡(luò)系統(tǒng)的最終目的 為用戶服務(wù)。 網(wǎng)絡(luò)層 網(wǎng)絡(luò)層的安全需要保證網(wǎng)絡(luò)只給授權(quán)的客戶使用授權(quán)的服務(wù)，保證網(wǎng)絡(luò)路由正確，避免被攔截或監(jiān)聽。針對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)際運(yùn)行 的TCP/IP 協(xié)議，網(wǎng)絡(luò)安全貫穿于信息系統(tǒng)的 4 個(gè)層次。其次，采用的措施不能影響系統(tǒng)正常運(yùn)行。它們?cè)诰W(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。保護(hù)成本、被保護(hù)信息的價(jià)值必須平衡，價(jià)值僅 1 萬元的信息如果用 5 萬元的技術(shù)和設(shè)備去保護(hù)是一種不適當(dāng)?shù)谋Ｗo(hù)。 8) 隱藏內(nèi)部信息：使攻擊者不能了解系統(tǒng)內(nèi)的基本情 況。 4) 加密通訊：主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息。 其中，目前最主要的安全威脅是來自網(wǎng)絡(luò)外部用戶（主要是各二級(jí)單位用戶和Inter 用戶）的攻擊。 3）來自 Inter 的 Web 瀏覽可能存在的惡意 Java/ActiveX 控件。 2) 來自內(nèi)部網(wǎng)的病毒的破壞。 6) 瀏覽相關(guān)系統(tǒng)網(wǎng)站，及時(shí)下載安全補(bǔ)丁。 2) 采用了一定的數(shù)據(jù)備份措施（數(shù)據(jù)庫系統(tǒng)備份）。如圖11 所示。 2 中國 核工業(yè)建設(shè)集團(tuán)公
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1