internet-xx公司局域網(wǎng)安全管理方(doc11)-經(jīng)營管理-閱讀頁
2024-09-05 15:13本頁面
【正文】 上網(wǎng)。 網(wǎng)絡(luò)安全檢測 定期對網(wǎng)絡(luò)系統(tǒng)進行安全性分析，及時發(fā)現(xiàn)并修正存在的弱點和漏洞。具體體 現(xiàn)在以下方面： 1. 防火墻得到合理配置 2. 內(nèi)外 WEB 站點的安全漏洞減為最低 3. 網(wǎng)絡(luò)體系達到強壯的耐攻擊性 4. 各種服務(wù)器操作系統(tǒng)，如 E_MIAL 服務(wù)器、 WEB 服務(wù)器、 ERP 應(yīng)用服務(wù) 器、將受黑客攻擊的可能降為最低 5. 對網(wǎng)絡(luò)訪問做出有效響應(yīng)，保護重要應(yīng)用系統(tǒng)（ 如ERP、用友系統(tǒng)）數(shù) 據(jù)安全不受黑客攻擊和內(nèi)部人員誤操作的侵害 審計與監(jiān)控 加強公司內(nèi)的系統(tǒng)安全審計工作，也是行之有效的安全解決方案。它不僅能夠識別誰訪問了系統(tǒng)，還能看出系統(tǒng)正被怎樣地使用。另外，通過對安全事件的不斷收集與積累并且加以分析，有選擇性地 對其中的某些站點或用戶進行審計跟蹤，以便對發(fā)現(xiàn)或可能產(chǎn)生的破壞性行為 提供有力的證據(jù)。 網(wǎng)絡(luò)防病毒 由于在網(wǎng)絡(luò)環(huán)境下，病毒有不可估量的威脅性和破壞力，病毒的防范是網(wǎng) 絡(luò)安全性建設(shè)中重要的一環(huán)。這類 技術(shù)有，加密可執(zhí)行程序、引導(dǎo)區(qū)保護、系統(tǒng)監(jiān)控與讀寫控制（如防病毒軟件 等）。 ：它通過對病毒的分析，在原有防毒軟件不起作用的情況下，尋找 相關(guān)的專殺工具進行清除，并對注冊表進和維護。 網(wǎng)絡(luò)備份系統(tǒng) 備份系統(tǒng)為一個目的而存在：盡可能快地全盤恢復(fù)運行計算機系統(tǒng)所需的數(shù)據(jù) 和系統(tǒng)信息。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時起到保護作用，也在入侵 者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時起到保護作用，同時亦是系統(tǒng) 災(zāi)難恢復(fù)的前提之一。熱備份是指 “在線 ”的備份，即 下載備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網(wǎng)絡(luò)中，只不過傳到令一個非工作的分 區(qū)或是另一個非實時處理的業(yè)務(wù)系統(tǒng)中存放。熱備份的優(yōu)點是投資大，但調(diào)用快，使用方便， 在系統(tǒng)恢復(fù)中需要反復(fù)調(diào)試時更顯優(yōu)勢。冷備份彌補了熱備份的一些不足， 二者優(yōu)勢互補，相輔相成，因為冷 備份在回避風險中還具有便于保管的特殊優(yōu) 點。對于操作系統(tǒng)的安全防范可以采取如下策略： 對操作系統(tǒng)進行安全配置，提高系統(tǒng)的安全性；系統(tǒng)內(nèi)部調(diào)用不對 Inter 公 開；關(guān)鍵性信息不直接公開，盡可能采用安全性高的操作系統(tǒng)。 應(yīng)用安全 限制與開放軟件的應(yīng)用： 例如企業(yè) 的應(yīng)用：在應(yīng)用 安全上，主要考慮通信的授權(quán)，傳輸?shù)募用芎蛯徲嬘涗洝? 另外，在加強主機的管理上，除了上面談的訪問控制和系統(tǒng)漏洞檢測外，還可以采用訪問存取控制，對權(quán)限進行分割和管理。對應(yīng)用安全，主要考慮確定不同服務(wù)的應(yīng)用軟件并緊密注視其補丁 ；對掃描軟件不斷升級。安全管理策略一方面從純粹的管理上即安全管理規(guī)范來實現(xiàn)，另一方面從技術(shù)上建立高效的管理平臺（包括網(wǎng)絡(luò)管理和安全管理）。當然，還需要建立高效的管理平
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1