信息系統(tǒng)安全整體解決實(shí)施方案-在線瀏覽
2025-06-26 23:02本頁(yè)面
【正文】 完美 WORD 格式編輯 企業(yè)網(wǎng)絡(luò)整體解決方案設(shè)計(jì)第一章 企業(yè)網(wǎng)絡(luò)的現(xiàn)狀描述 企業(yè)網(wǎng)絡(luò)的現(xiàn)狀描述網(wǎng)絡(luò)拓?fù)鋱D以 Inter 發(fā)展為代表的全球性信息化浪潮日益深刻，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛，應(yīng)用層次正在深入，應(yīng)用領(lǐng)域從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展,以往一直保持獨(dú)立的大型機(jī)和中高端開(kāi)放式系統(tǒng)（Unix 和 NT）部分迅速融合成為一個(gè)異構(gòu)企業(yè)部分。以往安全系統(tǒng)的設(shè)計(jì)是采用被動(dòng)防護(hù)模式，針對(duì)系統(tǒng)出現(xiàn)的各種情況采取相應(yīng)的防護(hù)措施，當(dāng)新的應(yīng)用系統(tǒng)被采納以后、或者發(fā)現(xiàn)了新的系統(tǒng)漏洞，使系統(tǒng)在實(shí)際運(yùn)行中遭受攻擊，系統(tǒng)管理員再根據(jù)情況采取相應(yīng)的補(bǔ)救措施。人力資源浪費(fèi)很大，而且往往是在 專(zhuān)業(yè)資料整理分享 完美 WORD 格式編輯 系統(tǒng)破壞造成以后才進(jìn)行處理，防護(hù)效果不理想，也很難對(duì)網(wǎng)絡(luò)的整體防護(hù)做出規(guī)劃和評(píng)估。中小企業(yè)需要防止網(wǎng)絡(luò)系統(tǒng)遭到非法入侵、未經(jīng)授權(quán)的存取或破壞可能造成的數(shù)據(jù)丟失、系統(tǒng)崩潰等問(wèn)題，而這些都不是單一的防病毒軟件外加服務(wù)器就能夠解決的。第二章 企業(yè)網(wǎng)絡(luò)的漏洞分析 物理安全網(wǎng)絡(luò)的物理安全的風(fēng)險(xiǎn)是多種多樣的。以及高可用性的硬件、雙機(jī)多冗余的設(shè)計(jì)、機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識(shí)等。 主機(jī)安全對(duì)于中國(guó)來(lái)說(shuō)，恐怕沒(méi)有絕對(duì)安全的操作系統(tǒng)可以選擇，無(wú)論是 Microsoft 的 Windows NT 或者其他任何商用 UNIX 操作系統(tǒng)，其開(kāi)發(fā)廠商必然有其 BackDoor。但是，我們可以對(duì)現(xiàn)有的操作平臺(tái)進(jìn)行安全配置、對(duì)操作和訪問(wèn)權(quán)限進(jìn)行嚴(yán)格控制，提高系統(tǒng)的安全性。而且，必須加強(qiáng)登錄過(guò)程的認(rèn)證，特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證，確保用戶(hù)的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。使用者的使用權(quán)限不同，企業(yè)主機(jī)所付與的管理權(quán)限也不一樣，同一臺(tái)主機(jī)對(duì)不同的人有著不同的使用范圍。在安裝應(yīng)用程序的時(shí)候，還得注意它的合法權(quán)限，以防止它所攜帶的一些無(wú)用的插件或者木馬病毒來(lái)影響主機(jī)的運(yùn)行和正常工作，甚至盜取企業(yè)機(jī)密。值得注意的是，當(dāng)前運(yùn)行商受到的拒絕服務(wù)攻擊的威脅正在變得越來(lái)越緊迫。對(duì)大規(guī)模拒絕服務(wù)攻擊能夠阻止、減輕、躲避的能力是標(biāo)志著一個(gè)電信企業(yè)可以向客戶(hù)承諾更為健壯、具有更高可用性的服務(wù)，也是真?zhèn)€企業(yè)的網(wǎng)絡(luò)安全水平進(jìn)入一個(gè)新境界的重要標(biāo)志。這里是通常所說(shuō)的黑客威脅。這些是對(duì)網(wǎng)絡(luò)自主運(yùn)行的控制權(quán)的巨大威脅，使得客戶(hù)在重要和關(guān)鍵應(yīng)用場(chǎng)合沒(méi)有信心，損失業(yè)務(wù)，甚至造成災(zāi)難性后果。病毒時(shí)時(shí)刻刻威脅著整個(gè)互聯(lián)網(wǎng)。對(duì)病毒的徹底防御重要性毋庸置疑。對(duì)網(wǎng)絡(luò)的不正當(dāng)使用，降低了生產(chǎn)率、阻礙電腦網(wǎng)絡(luò)、消耗企業(yè)網(wǎng)絡(luò)資源、并引入病毒和間諜，或者使得不法員工可以通過(guò)網(wǎng)絡(luò)泄漏企業(yè)機(jī)密，從而導(dǎo)致企業(yè)數(shù)千萬(wàn)美金的損失。不論如何，他們最熟悉服務(wù)器、小程序、腳本和系統(tǒng)的弱點(diǎn)。但還有心懷不滿(mǎn)的在職員工，這些員工比已經(jīng)離開(kāi)的員工能造成更大的損失，例如他們可以傳出至關(guān)重要的信息、泄露安全重要信息、錯(cuò)誤地進(jìn)入數(shù)據(jù)庫(kù)、刪除數(shù)據(jù)等等。包括來(lái)自 inter 上的風(fēng)險(xiǎn)和下級(jí)單位的風(fēng)險(xiǎn)。據(jù)調(diào)查統(tǒng)計(jì)，已發(fā)生的網(wǎng)絡(luò)安全事件中，70% 的攻擊是來(lái)自?xún)?nèi)部。內(nèi)部員工對(duì)自身企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用比較熟悉，自已攻擊或泄露重要信息內(nèi)外勾結(jié)，都將可能成為導(dǎo)致系統(tǒng)受攻擊的最致命安全威脅。怎么處理總部與分支機(jī)構(gòu)、移動(dòng)辦公人員的信息共享安全，既要保證信息的及時(shí)共享，又要防止機(jī)密的泄漏已經(jīng)成為企業(yè)成長(zhǎng)過(guò)程中不得不考慮的問(wèn)題。面向用戶(hù)的安全即網(wǎng)絡(luò)安全又包含：鑒別，授權(quán)，訪問(wèn)控制，抗否認(rèn)性和可服務(wù)性，以及在于內(nèi)容的個(gè)人隱私，知識(shí)產(chǎn)權(quán)等的保護(hù)。網(wǎng)絡(luò)信息的傳輸，存儲(chǔ)，處理和使用都要求處于安全的狀態(tài)。完整性：指信息未經(jīng)授權(quán)不能被修改，不被破壞，不被插入，不延遲，不亂序和不丟失的特性?？捎眯裕褐负戏ㄓ脩?hù)訪問(wèn)并能按要求順序使用信息的特性，即保證合法用戶(hù)在需要時(shí)可以訪問(wèn)到信息及相關(guān)資產(chǎn)。可審查性：指在信息交流過(guò)程結(jié)束后，通信雙方不能抵賴(lài)曾經(jīng)做出的行為，也不能否認(rèn)曾經(jīng)接收到對(duì)方的信息
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1