word版可編輯-網(wǎng)絡(luò)安全設(shè)計方案精心整理-文庫吧資料
2025-05-09 00:55本頁面
【正文】 侵檢測系統(tǒng) 系統(tǒng)漏洞分析 采用漏洞分析設(shè)備 定期安全審計 主要包括兩部分：內(nèi)容審計和網(wǎng)絡(luò)通信審計 重要數(shù)據(jù)的備份 重要信息點的防電磁泄露 網(wǎng)絡(luò)安全結(jié)構(gòu)的可伸縮性 包括安全設(shè)備的可伸縮性，即能根據(jù)用戶的需要隨時進行規(guī)模、功能擴展 網(wǎng)絡(luò)防雷 （2）網(wǎng)絡(luò)安全 作為企業(yè)應(yīng)用業(yè)務(wù)系統(tǒng)的承載平臺，網(wǎng)絡(luò)系統(tǒng)的安全顯得尤為重要。 同時，安全和管理密不可分。它具有安全和網(wǎng)絡(luò)功能融合、全網(wǎng)設(shè)備聯(lián)動、可信接入、深度防御和控制、精細帶寬管理、業(yè)務(wù)感知、全網(wǎng)監(jiān)測評估等主要特征。這樣的網(wǎng)絡(luò)就稱之為免疫網(wǎng)絡(luò)。同樣，“免疫”也被借用于說明計算機網(wǎng)絡(luò)的一種能力和作用?！懊庖摺笔巧镝t(yī)學(xué)的名詞，它指的是人體所具有的“生理防御、自身穩(wěn)定與免疫監(jiān)視”的特定功能。 網(wǎng)絡(luò)安全設(shè)計方案（1）網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖設(shè)備選型傳統(tǒng)的組網(wǎng)已經(jīng)不能滿足現(xiàn)在網(wǎng)絡(luò)應(yīng)用的變化了，在組網(wǎng)的初期必須考慮到安全和網(wǎng)絡(luò)的問題，考慮到這個問題我們就不能不考慮免疫網(wǎng)絡(luò)的作用以及前景如何?！ 。?）雷擊 由于網(wǎng)絡(luò)系統(tǒng)中涉及很多的網(wǎng)絡(luò)設(shè)備、終端、線路等，而這些都是通過通信電纜進行傳輸，因此極易受到雷擊，造成連鎖反應(yīng)，使整個網(wǎng)絡(luò)癱瘓，設(shè)備損壞，造成嚴重后果?！ ∮捎诰W(wǎng)絡(luò)安全產(chǎn)品的技術(shù)含量大，因此，對操作管理人員的培訓(xùn)顯得尤為重要?！ 。?） 管理及操作人員缺乏安全知識 由于信息和網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，信息的應(yīng)用和安全技術(shù)相對滯后，用戶在引入和采用安全設(shè)備和系統(tǒng)時，缺乏全面和深入的培訓(xùn)和學(xué)習(xí)，對信息安全的重要性與技術(shù)認識不足，很容易使安全設(shè)備/系統(tǒng)成為擺設(shè)，不能使其發(fā)揮正確的作用?！ 。?） 其它網(wǎng)絡(luò)的攻擊 企業(yè)網(wǎng)絡(luò)系統(tǒng)是接入到INTERNET上的，這樣就有可能會遭到INTERNET上黑客、惡意用戶等的網(wǎng)絡(luò)攻擊，如試圖進入網(wǎng)絡(luò)系統(tǒng)、竊取敏感信息、破壞系統(tǒng)數(shù)據(jù)、設(shè)置惡意代碼、使系統(tǒng)服務(wù)嚴重降低或癱瘓等?！ 。?）完整性破壞 這種威脅主要指信息在傳輸過程中或者存儲期間被篡改或修改，使得信息/數(shù)據(jù)失去了原有的真實性，從而變得不可用或造成廣泛的負面影響。攻擊者可能通過冒充合法系統(tǒng)用戶，誘騙其他用戶或系統(tǒng)管理員，從而獲得用戶名/口令等敏感信息，進一步竊取用戶網(wǎng)絡(luò)內(nèi)的重要信息。 ?。?）假冒 這種威脅既可能來自企業(yè)網(wǎng)內(nèi)部用戶，也可能來自INTERNET內(nèi)的其它用戶。攻擊者可以采用如Sniffer等網(wǎng)絡(luò)協(xié)議分析工具，在INTERNET網(wǎng)絡(luò)安全的薄弱處進入INTERNET，并非常容易地在信息傳輸過程中獲取所有信息(尤其是敏感信息)的內(nèi)容。具體包括兩方面的內(nèi)容，一是采用網(wǎng)絡(luò)監(jiān)控與入侵防范系統(tǒng)，識別網(wǎng)絡(luò)各種違規(guī)操作與攻擊行為，即時響應(yīng)（如報警）并進行阻斷；二是對信息內(nèi)容的審計，可以防止內(nèi)部機密或敏感信息的非法泄漏針對企業(yè)現(xiàn)階段網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)流程，結(jié)合企業(yè)今后進行的網(wǎng)絡(luò)化應(yīng)用范圍的拓展考慮，企業(yè)網(wǎng)主要的安全威脅和安全漏洞包括以下幾方面： ?。?）內(nèi)部竊密和破壞 由于企業(yè)網(wǎng)絡(luò)上同時接入了其它部門的網(wǎng)絡(luò)系統(tǒng)，因此容易出現(xiàn)其它部門不懷好意的人員(
公司管理相關(guān)推薦
鄂ICP備17016276號-1