internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營管理-文庫吧資料
2024-08-24 15:13本頁面
【正文】 網(wǎng)絡(luò)系統(tǒng)的安全，網(wǎng)絡(luò)安全檢測工具通常是一個網(wǎng)絡(luò)安全性評估 分析軟件，其功能是用實(shí)踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報告系統(tǒng)存在的 弱點(diǎn)和漏洞，建議補(bǔ)救措施和安全策略，達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。但是，由于此軟件功能的限制，無法完全滿足我司的需求。 我們目前采用微軟公司的 ISA 軟件，配置相關(guān)的 安全策略來降低不安全事件的發(fā)生。 取消電腦不安全設(shè)備的應(yīng)用：禁止 U 盤的使用、禁止所有電腦 USB 接口的應(yīng)用、取消軟盤的應(yīng)用、禁止不經(jīng)授權(quán)使用光盤刻錄機(jī)。 網(wǎng)絡(luò)系統(tǒng)安全 訪問控制及內(nèi)外網(wǎng)的隔離 訪問控制 訪問控制可以通過如下幾個方面來實(shí)現(xiàn)： 制訂嚴(yán)格的管理 制度 :可制定的相應(yīng)：《用戶授權(quán)實(shí)施細(xì)則》、《權(quán)限管理制 度》等。總之，成熟的網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)具有開 放性、標(biāo)準(zhǔn)化、可靠性、先進(jìn)性和實(shí)用性，并且應(yīng)該有結(jié)構(gòu)化的設(shè)計。在整個網(wǎng)絡(luò)結(jié)構(gòu)的安全 方面，主要考慮網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)的優(yōu)化。 網(wǎng)絡(luò)的安全方面，主要考慮兩個大的層次，一是整個網(wǎng)絡(luò)結(jié)構(gòu)成熟化，主要是 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)；二是整個網(wǎng)絡(luò)系統(tǒng)的安全。具體的安全控 制系統(tǒng)由以下幾個方面組成：物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、信息安全、應(yīng)用安全和安全管理。 安全需求與安全目標(biāo) 通過前面我們對這個企業(yè)局域網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問 題主要集中在對重要文檔資料的管理、服務(wù)器的安全保護(hù)、防黑客和病毒以及重要網(wǎng)點(diǎn) 的保護(hù)上。當(dāng)然，查看文檔、瀏覽圖像或在 Web 上填表都不用擔(dān)心病毒感染，然而，下載可執(zhí)行文件和接收來歷不明的 EMail 文 件需要特別警惕，否則很容易使系統(tǒng)導(dǎo)致嚴(yán)重的破壞。能在Inter 上傳播的新型病毒，例如通過 EMail 傳播的病毒，增加了 這種威脅的程度。另外，在加強(qiáng)主機(jī)和系統(tǒng)漏洞檢測并緊密注 視其 Bug ； 對掃描軟件不斷升級。 網(wǎng)絡(luò)上的服務(wù)器和網(wǎng)絡(luò)設(shè)備盡可能不采取同一家的產(chǎn)品； 通過專業(yè)的安全工具 (安全檢測系統(tǒng) ,如： SnifferPRO ）定期對網(wǎng)絡(luò)進(jìn)行安全評估。 系統(tǒng)安全風(fēng)險分析 主要是指操作系統(tǒng)、應(yīng)用系統(tǒng)的安全性以及網(wǎng)絡(luò)硬件平臺的可靠性。同時公開服務(wù) 器本身要為外界服務(wù)，必須開放相應(yīng)的服務(wù)；因此，對Inter 安全做出有效反應(yīng) 變得十分重要。 網(wǎng)絡(luò)平臺風(fēng)險分析 網(wǎng)絡(luò)結(jié)構(gòu)的安全涉及到網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)路狀況及網(wǎng)絡(luò)的環(huán)境等。 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險分析 帶有目的的員工將給公司造成不可估量的損失： 對于已經(jīng)離職的不滿員工，可以通過定期改變口令和刪除系統(tǒng)記錄以減少這類風(fēng)險。 公開服務(wù)器區(qū)域： ERP 服務(wù)、 B 服務(wù)、郵件服務(wù)等 網(wǎng)絡(luò)應(yīng)用 XX 公司的局域網(wǎng)目前為用戶提供如下主要應(yīng)用： 1．文件共享、辦公自動化、 WWW 服務(wù)、電子郵件服務(wù)、溝通與聯(lián)絡(luò)等
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1