網(wǎng)絡(luò)安全需求概述-文庫吧資料
2024-08-10 06:15本頁面
【正文】 安全的各項(xiàng)規(guī)定，認(rèn)真維護(hù)各自負(fù)責(zé)的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個(gè)系統(tǒng)網(wǎng)絡(luò)的 整體安全性。一方面，各級領(lǐng)導(dǎo)一定要高度重視并積極支持有關(guān)系統(tǒng)安全方面的各項(xiàng)措施。 安全管理的實(shí)現(xiàn) 信息系統(tǒng)的安全管理部門應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應(yīng)的管理制度或采用相 應(yīng)規(guī)范，其具體工作是： ● 確定該系統(tǒng)的安全等級； ● 根據(jù)確定的安全等級，確定安全管理的范圍； ● 制訂相應(yīng)的機(jī)房出入管理制度，對安全等級要求較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出入 與己無關(guān)的區(qū)域； ● 制訂嚴(yán)格的操作規(guī)程，操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管 轄范圍； ● 制訂完備的系統(tǒng)維護(hù)制度，維護(hù)時(shí)，要首先經(jīng)主管部門批準(zhǔn)，并有安全管理人員在場，故障原因、 維護(hù)內(nèi)容和維護(hù)前后的情況要詳細(xì)記錄； ● 制訂應(yīng)急措施，要制訂在緊急情況下，系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最?。?● 建立人員雇用和解聘制度，對工作調(diào)動和離職人員要及時(shí)調(diào)整相應(yīng)的授權(quán)。 （2）任期有限原則 一般地講，任何人最好不要長期擔(dān)任與安全有關(guān)的職務(wù)，以免誤認(rèn)為這個(gè)職務(wù)是專有的或永久性的。 （1）多人負(fù)責(zé)原則 每項(xiàng)與安全有關(guān)的活動都必須有兩人或多人在場。 （2）技術(shù)策略 技術(shù)策略要針對網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、信息共享授權(quán)提出具體的措施。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ) 充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。 （5）適應(yīng)性、靈活性原則 安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改。 （4）易操作性原則 ： 安全措施要由人來完成，如果措施過于復(fù)雜，對人的要求過高，本身就降低了安全性。 （3）一致性原則 ： 這主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必 須與網(wǎng)絡(luò)的安全需求相一致。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)。 （2） 綜合性、整體性原則 ： 運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問題，并制定具體措施。對一個(gè)網(wǎng)絡(luò)要進(jìn)行實(shí)際分析，對網(wǎng)絡(luò)面臨的威 脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。 因此，我們應(yīng)該從技術(shù)和管理等多種渠道加強(qiáng)管理和監(jiān)控，杜絕這個(gè)層面上的安全問題。 由此可見，為了能夠追查攻擊的來源，系統(tǒng)應(yīng)該具備有效的工具，記錄攻擊行為的全過程，為調(diào)查工 作提供依據(jù)，同時(shí)也是對非法入侵者的有效震懾。這種情況下，就需要網(wǎng)絡(luò)管理者通過有 關(guān)線索，追蹤攻擊行為的發(fā)起者，追究當(dāng)事人的責(zé)任。首先，一旦發(fā)現(xiàn)有攻擊行為，系統(tǒng)應(yīng)該能夠及時(shí)報(bào)警，自動采取相應(yīng)的對策，如關(guān)閉有關(guān)服務(wù)、切斷 物理線路的連接等。 D、對于已經(jīng)或正在發(fā)生的攻擊缺乏有效的追查手段 網(wǎng)絡(luò)的安全策略一旦建立，會對整個(gè)網(wǎng)絡(luò)起到全面的保護(hù)作用，但是我們都清楚沒有絕對安全的網(wǎng) 絡(luò)，少數(shù)攻擊行為會穿過防火墻最終發(fā)生。 C、無法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊 網(wǎng)絡(luò)建成后，應(yīng)該制定完善的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理策略，但是實(shí)際情況是，再有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理者也 不可能完全依靠自身的能力建立十分完善的安全系統(tǒng)。同時(shí)，由于網(wǎng)絡(luò)用戶眾多，很可能發(fā)生用戶運(yùn)行其他應(yīng)用程序的情況，這樣做的后果一方面可能影響網(wǎng)絡(luò)的正常工作，降低系統(tǒng)的工作效率，另一方面 還可能破壞系統(tǒng)的總體安全策略，對網(wǎng)絡(luò)安全造成威脅。 B、網(wǎng)管人員無法及時(shí)了解網(wǎng)絡(luò)的運(yùn)行狀況 網(wǎng)絡(luò)是一個(gè)多應(yīng)用的平臺，上面運(yùn)行著多種應(yīng)用，其中包括網(wǎng)站系統(tǒng)、辦公自動化系統(tǒng)、郵件系統(tǒng)等。 這些因素都會導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化，網(wǎng)絡(luò)管理者如果不能及時(shí)發(fā)現(xiàn)，將其納入網(wǎng)絡(luò)安全的總體策略， 很可能發(fā)生網(wǎng)絡(luò)配置不當(dāng)，從而造成網(wǎng)絡(luò)性能的下降，更嚴(yán)重的是會造成網(wǎng)絡(luò)安全的嚴(yán)重隱患，導(dǎo)致直接 經(jīng)濟(jì)損失。 A、網(wǎng)絡(luò)的實(shí)際結(jié)構(gòu)無法控制 計(jì)算機(jī)網(wǎng)絡(luò)上的用戶眾多，用戶的應(yīng)用水平差異較大，給管理帶來很多困難。 （2）來自內(nèi)部網(wǎng)絡(luò)的安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1