word版可編輯-企業(yè)信息安全整體方案設(shè)計精心整理-在線瀏覽
2025-06-14 22:28本頁面
【正文】 技術(shù)認(rèn)識不足，很容易使安全設(shè)備系統(tǒng)成為擺設(shè)，不能使其發(fā)揮正確的作用?！。?）、 雷擊。二．企業(yè)安全需求分析對信息的保護(hù)方式進(jìn)行安全需求分析 該企業(yè)目前已建成覆蓋整個企業(yè)的網(wǎng)絡(luò)平臺，網(wǎng)絡(luò)設(shè)備以Cisco為主。在公司的網(wǎng)絡(luò)平臺上運行著辦公自動化系統(tǒng)、SAP的ERP系統(tǒng)、電子郵件系統(tǒng)、網(wǎng)絡(luò)視頻會議系統(tǒng)、VoIP語音系統(tǒng)、企業(yè)Web網(wǎng)站，以及FHS自動加油系統(tǒng)接口、互聯(lián)網(wǎng)接入、網(wǎng)上銀行等數(shù)字化應(yīng)用，對企業(yè)的日常辦公和經(jīng)營管理起到重要的支撐作用。密碼賬戶信息保護(hù)：對網(wǎng)絡(luò)銀行和客戶信息進(jìn)行保護(hù)，防止泄露網(wǎng)絡(luò)病毒防護(hù)：采用網(wǎng)絡(luò)防病毒系統(tǒng)，并對巨暈網(wǎng)內(nèi)的一些可能攜帶病毒的設(shè)備進(jìn)行防護(hù)與查殺。（2）與風(fēng)險的對抗方式進(jìn)行安全需求分析定期安全審計：主要包括兩部分：內(nèi)容審計和網(wǎng)絡(luò)通信審計重要數(shù)據(jù)的備份：對一些重要交易，客戶信息備份網(wǎng)絡(luò)安全結(jié)構(gòu)的可伸縮性：包括安全設(shè)備的可伸縮性，即能根據(jù)用戶的需要隨時進(jìn)行規(guī) 模、功能擴展。企業(yè)的運行安全即計算機與網(wǎng)絡(luò)設(shè)備運行過程中的系統(tǒng)安全，是指對網(wǎng)絡(luò)與信息系統(tǒng)的運行過程和運行狀態(tài)的保護(hù)。選擇和購買安全硬件和軟件產(chǎn)品（1）、硬件產(chǎn)品主要是防火墻的選購。 （2）、 軟件產(chǎn)品主要是殺毒軟件的選擇，本方案中在選擇殺毒軟件時應(yīng)當(dāng)注意幾個方面的要求：具有卓越的病毒防治技術(shù)、程序內(nèi)核安全可靠、對付國產(chǎn)和國外病毒能力超群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡(luò)化自動升級等優(yōu)點。并且在未來，企業(yè)的電腦會不斷增加。當(dāng)系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時，這種優(yōu)點將變得更加突出，所以選擇星形網(wǎng)絡(luò)最好。 子網(wǎng)掩碼: 市場子網(wǎng)(vlan4)： 子網(wǎng)掩碼: 網(wǎng)關(guān)： 網(wǎng)關(guān)：即在每一級的中心網(wǎng)絡(luò)安裝一臺VPN設(shè)備和一臺VPN認(rèn)證服務(wù)器(VPNCA)，在所屬的直屬單位的網(wǎng)絡(luò)接入處安裝一臺VPN設(shè)備，由上級的VPN認(rèn)證服務(wù)器通過網(wǎng)絡(luò)對下一級的VPN設(shè)備進(jìn)行集中統(tǒng)一的網(wǎng)絡(luò)化管理。由于安全設(shè)備屬于特殊的網(wǎng)絡(luò)設(shè)備，其維護(hù)、管理需要相應(yīng)的專業(yè)人員，而采取這種管理方式以后，就可以降低下屬機構(gòu)的維護(hù)成本和對專業(yè)技術(shù)人員的要求，這對有著龐大下屬、分支機構(gòu)的單位來講將是一筆不小的費用。由于一般的安全產(chǎn)品在管理上是各自管理，因而很容易因為某個設(shè)備的設(shè)置不當(dāng)，而使整個網(wǎng)絡(luò)出現(xiàn)重大的安全隱患。同時，每個維護(hù)人員的水平也有差異，容易出現(xiàn)相互配置上的錯誤使網(wǎng)絡(luò)中斷。（2）、訪問權(quán)限控制策略A、經(jīng)理辦VLAN2可以訪問其余所有VLAN。C、市場VLAN生產(chǎn)VLAN資源VLAN6都不能訪問經(jīng)理辦VLAN財務(wù)VLAN5。操作系統(tǒng)安全增強企業(yè)各級網(wǎng)絡(luò)系統(tǒng)平臺安全主要是指操作系統(tǒng)的安全。企業(yè)網(wǎng)絡(luò)系統(tǒng)在主要的應(yīng)用服務(wù)平臺中采用國內(nèi)自主開發(fā)的安全操作系統(tǒng)，針對通用OS的安全問題，對操作系統(tǒng)平臺的登錄方式、文件系統(tǒng)、網(wǎng)絡(luò)傳輸、安全日志審計、加密算法及算法替換的支持和完整性保護(hù)等方面進(jìn)行安全改造和性能增強。應(yīng)用系統(tǒng)安全企業(yè)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用平臺安全，一方面涉及用戶進(jìn)入系統(tǒng)的身份鑒別與控制，以及使用網(wǎng)絡(luò)資源的權(quán)限管理和訪問控制，對安全相關(guān)操作進(jìn)行的審計等。另一方面涉及各種數(shù)據(jù)庫系統(tǒng)、WW
公司管理相關(guān)推薦
鄂ICP備17016276號-1