internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營(yíng)管理(參考版)
2024-08-20 15:13本頁(yè)面
【正文】 。安全管理策略主要有：定義完善的安全管理模型；建立長(zhǎng)遠(yuǎn)的并且可實(shí)施的安全策略；徹底貫徹規(guī)范的安全防范措施；建立恰當(dāng)?shù)陌踩u(píng)估尺度，并且進(jìn)行經(jīng)常性的規(guī)則審核。 安全 管理 為了保護(hù)網(wǎng)絡(luò)的安全性，除了在網(wǎng)絡(luò)設(shè)計(jì)上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，安全管理規(guī)范也是網(wǎng)絡(luò)安全所必須的。應(yīng)用安全平臺(tái)要加強(qiáng)資源目錄管理和授權(quán)管理、傳輸加密、審計(jì)記錄和安全管理。必須加強(qiáng)登錄過(guò)程的認(rèn)證（特別使在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)，如只可語(yǔ)音、文字聯(lián)系，不可傳送文件。 網(wǎng)絡(luò)上的服務(wù)器和網(wǎng)絡(luò)設(shè)備盡可能不采取同一家的產(chǎn)品； 通過(guò)專業(yè)的安全工具（安全檢測(cè)系統(tǒng)）定期對(duì)網(wǎng)絡(luò)進(jìn)行安全評(píng)估。 系統(tǒng)安全 系統(tǒng)的安全主要是指操作系統(tǒng)、應(yīng)用系統(tǒng)的安全性以及網(wǎng)絡(luò)硬件平臺(tái)的可靠 性。熱備份的具體做法是：可以在主機(jī)系 統(tǒng)開(kāi)辟一塊非工作運(yùn)行空間，專門存放備份數(shù)據(jù)，即分區(qū)備份；另一種方法是， 將數(shù)據(jù)備份到另一個(gè)子系統(tǒng)中，通過(guò)主機(jī)系統(tǒng)與子系統(tǒng)之間的傳輸，同樣具有 速度快和調(diào)用方便的特點(diǎn)，但投資比較昂貴。 “ 冷備份 ”是指 “不在線 ”的備 份，下載的備份存放到安全的 存儲(chǔ)媒介中，而這種存儲(chǔ)媒介與正在運(yùn)行的整個(gè) 計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)沒(méi)有直接聯(lián)系，在系統(tǒng)恢復(fù)時(shí)重新安裝，有一部分原始的數(shù) 據(jù)長(zhǎng)期保存并作為查詢使用。 在確定備份的指導(dǎo)思想和備份方案之后，就要選擇安全的存儲(chǔ)媒介和技術(shù)進(jìn)行 數(shù)據(jù)備份，有 “冷備份 ”和 “熱備份 ”兩種。根據(jù)系統(tǒng)安全需求可選擇的備份機(jī)制有：場(chǎng)點(diǎn)內(nèi)高速度、大容量 自動(dòng)的數(shù)據(jù)存儲(chǔ)、備份與恢復(fù)；場(chǎng)點(diǎn)外的數(shù)據(jù)存儲(chǔ)、 備份與恢復(fù)；對(duì)系統(tǒng)設(shè)備 的備份。 目前具體實(shí)現(xiàn)方法包括每天對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和監(jiān) 測(cè)；在用戶機(jī)器裝可受服務(wù)控制的客戶端殺毒軟件和對(duì)網(wǎng)絡(luò)目錄及文件設(shè)置訪 問(wèn)權(quán)限等。 ：它是通過(guò)對(duì)病毒的特征來(lái)進(jìn)行判斷的技術(shù)，如自身校驗(yàn)、關(guān)鍵字、 文件長(zhǎng)度的變化、 注冊(cè)表的改變等。 網(wǎng)絡(luò)反病毒包括預(yù)防病毒、檢測(cè)病毒和殺毒： ：它通過(guò)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷 系統(tǒng)中是否有病毒存在，進(jìn)而阻止電腦病毒進(jìn)入系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。 因此，除使用一般的網(wǎng)管軟件和系統(tǒng)監(jiān)控管理系統(tǒng)外，還可以考慮使用目 前較為成熟的網(wǎng)絡(luò)監(jiān)控設(shè)備或?qū)崟r(shí)入侵檢測(cè)設(shè)備，以便對(duì)進(jìn)出各級(jí)局域網(wǎng)的常 見(jiàn)操作進(jìn)行實(shí)時(shí)檢查、監(jiān)控、報(bào)警和阻斷，從而防止針對(duì)網(wǎng)絡(luò)的 攻擊與犯罪行 為。同時(shí)，系 統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識(shí)別問(wèn)題，并且它是后面階段事故處理的重 要依據(jù)。審計(jì)是 記錄用戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動(dòng)的過(guò)程，它是提高安全性的重 要工 具。最 大限度地保證
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1