機(jī)房網(wǎng)絡(luò)安全管理-文庫(kù)吧資料
2024-11-09 22:21本頁(yè)面
【正文】 和行為管理，網(wǎng)絡(luò)內(nèi)部同樣需要這種防護(hù)和管理措施，而且這種要求越來(lái)越強(qiáng)烈，有數(shù)據(jù)顯示20%的安全管理問(wèn)題來(lái)自外部，80%的安全管理問(wèn)題來(lái)自內(nèi)部，這就是值得我們關(guān)注的“外火”和“內(nèi)火”，這種說(shuō)法已經(jīng)流行了很長(zhǎng)一段時(shí)間，但并沒(méi)有引起人們的重視，其原因是大家主要擔(dān)心的還是來(lái)自外部的破壞行為，對(duì)內(nèi)部的擔(dān)心較少，另外，沒(méi)有受到人們重視的主要原因也可能是沒(méi)有適合的解決方案或解決此類問(wèn)題需要付出更大的代價(jià)。所以作為一個(gè)校園網(wǎng)管理者，我們的管理思路有必要從原先注重防治“外火”，轉(zhuǎn)變?yōu)樽⒅胤乐巍皟?nèi)火”。事實(shí)上很多學(xué)校校園網(wǎng)的質(zhì)量并不高，不僅網(wǎng)速慢、更有甚者還頻頻發(fā)生斷網(wǎng)的現(xiàn)象，嚴(yán)重影響了師生的日常應(yīng)用。通過(guò)軟件提供的功能,有選擇地進(jìn)行設(shè)置，將系統(tǒng)盤和備份盤數(shù)據(jù)信息保護(hù)起來(lái),防止學(xué)生的誤操作將系統(tǒng)文件、備份文件刪除、數(shù)據(jù)丟失，同時(shí),這種軟件也起到了控制計(jì)算機(jī)病毒的作用。主控端通過(guò)執(zhí)行還原、轉(zhuǎn)儲(chǔ)、保留、參數(shù)設(shè)置、移除、計(jì)劃任務(wù)、網(wǎng)絡(luò)對(duì)拷、遠(yuǎn)程信息、文件傳輸?shù)炔僮?統(tǒng)一對(duì)所有或選定的被控端進(jìn)行管理與監(jiān)控,可以保護(hù)被控端的硬盤免受病毒侵害,重新恢復(fù)刪除或覆蓋的文件,徹底清除安裝失敗的程序,并避免由于系統(tǒng)死機(jī)帶來(lái)的數(shù)據(jù)丟失等問(wèn)題。安裝計(jì)算機(jī)硬盤保護(hù)卡后,硬盤中的文件不能被修改、移動(dòng)、刪除,也不能在該盤中安裝新的程序和復(fù)制、保存新的文件或修改過(guò)的文件,而且能保護(hù)CMOS的設(shè)置參數(shù)不變。保證機(jī)房及網(wǎng)絡(luò)的環(huán)境物理安全配備較高性能的后備電源機(jī)房供電可能會(huì)突然中斷，影響計(jì)算機(jī)系統(tǒng)的正常工作，造成軟件損壞或硬件故障。用戶設(shè)置把Administrator超級(jí)用戶設(shè)置密碼，對(duì)不同的用戶進(jìn)行用戶權(quán)限設(shè)置。不使用來(lái)路不明的磁盤,對(duì)于一些移動(dòng)的工具如:軟盤、優(yōu)盤、MP移動(dòng)硬盤等常用的交換媒體進(jìn)行數(shù)據(jù)拷貝時(shí),要先檢測(cè)后使用。同時(shí)，應(yīng)該隨時(shí)關(guān)注系統(tǒng)軟件供應(yīng)商的漏洞發(fā)布信息，對(duì)最新的漏洞及時(shí)打上補(bǔ)丁。通過(guò)最先進(jìn)的漏洞掃描工具對(duì)系統(tǒng)進(jìn)行掃描，及時(shí)發(fā)現(xiàn)漏洞，并迅速打上補(bǔ)丁，管理員可根據(jù)需要定制自動(dòng)的補(bǔ)丁管理策略。在網(wǎng)絡(luò)上安裝在線掃毒軟件，在服務(wù)器上安裝基于主機(jī)的實(shí)施防病毒軟件，在pc機(jī)上安裝防病毒軟件。計(jì)算機(jī)病毒上課過(guò)程中，學(xué)生隨意攜帶磁盤進(jìn)出、上網(wǎng)，很容易感染病毒。機(jī)房網(wǎng)絡(luò)硬件的環(huán)境因素應(yīng)注意交換機(jī)受雷電、電壓影響而損壞，溫度、灰塵等環(huán)境因素引起的計(jì)算機(jī)設(shè)備的故障。二、308機(jī)房網(wǎng)絡(luò)所存在的安全隱患系統(tǒng)安全隱患系統(tǒng)安全包括設(shè)備安全、運(yùn)行安全和網(wǎng)絡(luò)安全。第二篇：機(jī)房網(wǎng)絡(luò)安全機(jī)房網(wǎng)絡(luò)安全方案設(shè)計(jì)一、引言現(xiàn)在網(wǎng)絡(luò)的應(yīng)用佷廣泛，已經(jīng)應(yīng)用到了日常學(xué)習(xí)、生活中。，于第一時(shí)間報(bào)告IT數(shù)據(jù)中心主管。，所有人員應(yīng)立刻撤離機(jī)房，并通知相關(guān)消防部門。，保證消防通道的暢通。、精密空調(diào)、配電等主要機(jī)房輔助設(shè)備運(yùn)行狀態(tài)和機(jī)房其它核心設(shè)備的運(yùn)行狀態(tài)，然后進(jìn)入環(huán)境監(jiān)控系統(tǒng)進(jìn)行檢查。，并應(yīng)存放在不同存儲(chǔ)區(qū)域。、電氣等設(shè)備。，方可進(jìn)入機(jī)房。，機(jī)房及周邊地區(qū)嚴(yán)禁煙火，嚴(yán)禁一切明火操作。部門負(fù)責(zé)人應(yīng)定期與不定期對(duì)制度的執(zhí)行情況進(jìn)行檢查，督促各項(xiàng)制度的落實(shí)，并作為人員考核之依據(jù)。各類軟件系統(tǒng)的維護(hù)、增刪、配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書(shū)面批準(zhǔn)后方可進(jìn)行；必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。四、運(yùn)行管理中心機(jī)房和開(kāi)發(fā)調(diào)試機(jī)房隔離分設(shè)。中心服務(wù)器數(shù)據(jù)庫(kù)要定期進(jìn)行雙備份，并嚴(yán)格實(shí)行異地存放、專人保管。值班人員必須密切監(jiān)視中心設(shè)備運(yùn)行狀況以及各網(wǎng)點(diǎn)運(yùn)行情況，確保安全、高效運(yùn)行。嚴(yán)格按照每日預(yù)制操作流程進(jìn)行操作，對(duì)新上業(yè)務(wù)及特殊情況需要變更流程的應(yīng)事先進(jìn)行詳細(xì)安排并書(shū)面報(bào)負(fù)責(zé)人批準(zhǔn)簽字后方可執(zhí)行；所有操作變更必須有存檔記錄。三、操作管理中心機(jī)房的數(shù)據(jù)實(shí)行雙人作業(yè)制度；操作人員遵守值班制度，不得擅自脫崗。中心機(jī)房?jī)?nèi)嚴(yán)禁吸煙、喝水、吃食物、嬉戲和進(jìn)行劇烈運(yùn)動(dòng)，保持機(jī)房安靜。嚴(yán)格執(zhí)行密碼管理規(guī)定，對(duì)操作密碼定期更改，超級(jí)用戶密碼由系統(tǒng)管理員掌握。二、安全管理操作人員隨時(shí)監(jiān)控中心設(shè)備運(yùn)行狀況，發(fā)現(xiàn)異常情況應(yīng)立即按照預(yù)案規(guī)程進(jìn)行操作，并及時(shí)上報(bào)和詳細(xì)記錄。進(jìn)入機(jī)房人員應(yīng)遵守機(jī)房管理制度，更換專用工作鞋；機(jī)房工作人員必須穿著工作服。以及去掉/etc/，使可信主機(jī)不予設(shè)立或?yàn)榭找约訌?qiáng)系統(tǒng)的安全。七、UNIX中各項(xiàng)日志包括/usr/adm目錄下的系統(tǒng)錯(cuò)誤登記文件message、使用su命令的記錄文件sulog、每個(gè)用戶記錄上次注冊(cè)時(shí)間的登記文件lastlog、系統(tǒng)中注冊(cè)用戶的有關(guān)信息文件wtmp、每個(gè)用戶所執(zhí)行命令的內(nèi)容項(xiàng)文件acct以及/etc目錄下當(dāng)前注冊(cè)用戶的有關(guān)信息文件utmp和其他應(yīng)用程序產(chǎn)生的日志文件。附件：在NT中是使用Administrative Tools菜單中Event Viewer查看系統(tǒng)的SYSTEM、SECURITY、APPLICATION日志文件。六、每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄，并對(duì)系統(tǒng)記錄文件保存收檔，以備查閱。察覺(jué)到網(wǎng)絡(luò)處于被攻擊狀態(tài)后，網(wǎng)絡(luò)安全管理員應(yīng)確定其身份，并對(duì)其發(fā)出警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對(duì)方不聽(tīng)勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報(bào)。三、網(wǎng)絡(luò)安全管理員應(yīng)經(jīng)常
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1