internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營管理-在線瀏覽
2024-10-19 15:13本頁面
【正文】 脅 XX 企業(yè)局域網(wǎng)內(nèi)公開服務(wù)器區(qū)（ ERP、 EMAIL、 B 等服務(wù)器）作為公司的信 息發(fā)布平臺(tái)，一旦不能運(yùn)行后者受到攻擊，對(duì)企業(yè)的聲譽(yù)影響巨大。我 們有必要將公開服務(wù)器、內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行隔離，避免網(wǎng) 絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過濾，只允許正常通信的數(shù)據(jù)包 到達(dá)相應(yīng)主機(jī)，其他的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。對(duì)于操作系統(tǒng) 的安全防范可以采取如下策略： 對(duì)操作系統(tǒng)進(jìn)行規(guī)范、統(tǒng)一的安全配置，提高系統(tǒng)的安全性；系統(tǒng)內(nèi)部調(diào)用不對(duì) Inter 公開；關(guān)鍵性信息不直接公開，盡可能都采用安全性高的 windows2020 操 作系統(tǒng)。 應(yīng)用安全風(fēng)險(xiǎn)分析 主要考慮 ERP 系統(tǒng)的應(yīng)用，確保用戶的合法性；應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限， 將其完成的操作限制在最小的范圍內(nèi)。 互聯(lián)網(wǎng)病毒風(fēng)險(xiǎn)分析 計(jì)算機(jī)病毒一直是計(jì)算機(jī)安全的主要威脅。病毒的種類和傳染方式也在增 加，國際空間的病毒總數(shù)已達(dá)上萬甚至更多。典型的 “沖擊波 ”病毒就是 一可怕的例子。因此，我們必須采取相應(yīng)的 安全措施杜絕安全隱患，其中應(yīng)該做到： ? ERP、用友、各部門文檔等數(shù)據(jù)的安全保護(hù) ? ERP、用友、各部門文檔等數(shù)據(jù)的數(shù)據(jù)備份與恢復(fù) ? EMAIL、 B 與 ERP 公開服務(wù)器的安全保護(hù) ? 防止公司重要資料與文件的外泄 ? 防止黑客從外部攻擊 ? 入侵檢測(cè)與監(jiān)控 ? 信息審計(jì)與記錄 ? 病毒防護(hù) ? 網(wǎng)絡(luò)的安全管理 安全解決配置方案 通過對(duì)網(wǎng)絡(luò)的全面了解，按照安全策略的要求、風(fēng)險(xiǎn)分析的結(jié)果及整個(gè)網(wǎng)絡(luò)的安全 目標(biāo)，整個(gè)網(wǎng)絡(luò)措施應(yīng)按系統(tǒng)體系建立。 物理安全 電腦系統(tǒng)的各種設(shè)備的物理安全是整個(gè)信息系統(tǒng)安全的前提，物理安全是保護(hù) 電腦網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或 錯(cuò)誤導(dǎo)致的破壞過程。 網(wǎng)絡(luò)結(jié)構(gòu) 安全系統(tǒng)是建立在網(wǎng)絡(luò)系統(tǒng)之上的，網(wǎng)絡(luò)結(jié)構(gòu)的安全是安全系統(tǒng)成功建立 的基礎(chǔ)。 目前 XX 的網(wǎng)絡(luò)結(jié)構(gòu)由于規(guī)劃的局限性，存在許多不合理、不可控的因素， 例如：網(wǎng)絡(luò)布線的不規(guī)范，必然增加了維護(hù)的難度，影響網(wǎng)路的通暢；物理空 間的限制，使服務(wù)器的檢測(cè)、維護(hù)更加困難。使我們 的網(wǎng)絡(luò)朝利于維護(hù)管理，利于更高的安全控制和業(yè)務(wù)發(fā)展。 配備相應(yīng)的安全設(shè)備：目前公司的 ERP、 B、郵件服務(wù)器等，通過設(shè)置 現(xiàn)有的 sonicwall 防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離與訪問控制。 配備相應(yīng)的安全軟件：由于 XX 采用 ADSL 共享上網(wǎng)的方式，用戶上網(wǎng)、 B 等應(yīng)用都由代理服務(wù)器共享上網(wǎng)，由于 ADSL 未經(jīng)防火墻管理，導(dǎo)致容 易感染病毒、受黑客攻擊。例如：控制某個(gè)用戶可以收郵件，但不可
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1