企業(yè)網(wǎng)絡(luò)安全方案的設(shè)計(已改無錯字)
2023-05-31 07:31:26 本頁面
【正文】 且可以實現(xiàn)防病毒體系的統(tǒng)一、集中管理，實時掌握、了解當(dāng)前網(wǎng)絡(luò)內(nèi)計算機病毒事件，并實現(xiàn)對網(wǎng)絡(luò)內(nèi)的所有計算機遠程反病毒策略設(shè)置和安全操作。5. 對服務(wù)器的保護在一個企業(yè)中對服務(wù)器的保護也是至關(guān)重要的。在這里我們選擇電子郵件為例來說明對服務(wù)器保護的重要性。電子郵件是Internet上出現(xiàn)最早的應(yīng)用之一。隨著網(wǎng)絡(luò)的快速發(fā)展，電子郵件的使用日益廣泛，成為人們交流的重要工具，大量的敏感信息隨之在網(wǎng)絡(luò)上傳播。然而由于網(wǎng)絡(luò)的開放性和郵件協(xié)議自身的缺點，電子郵件存在著很大的安全隱患。目前廣泛應(yīng)用的電子郵件客戶端軟件如 OUTLOOK 支持S/MIME( Secure Multipurpose Internet Mail Extensions )，它是從 PEM(Privacy Enhanced Mail) 和 MIME(Internet 郵件的附件標準 ) 發(fā)展而來的。首先，它的認證機制依賴于層次結(jié)構(gòu)的證書認證機構(gòu)，所有下一級的組織和個人的證書由上一級的組織負責(zé)認證，而最上一級的組織 ( 根證書 ) 之間相互認證，整個信任關(guān)系基本是樹狀的。其次，S/MIME 將信件內(nèi)容加密簽名后作為特殊的附件傳送。保證了信件內(nèi)容的安全性。下圖五是郵件系統(tǒng)保護的簡圖（透明方式）: 圖說明 圖五 郵件系統(tǒng)保護6. 關(guān)鍵網(wǎng)段保護 企業(yè)中有的網(wǎng)段上傳送的數(shù)據(jù)、信息是非常重要的，應(yīng)此對外應(yīng)是保密的。所以這些網(wǎng)段我們也應(yīng)給予特別的防護。簡圖如下圖六所示。 圖說明 圖六 關(guān)鍵網(wǎng)段的防護對網(wǎng)絡(luò)內(nèi)的安全事件也應(yīng)都作出詳細的日志記錄，這些日志記錄包括事件名稱、描述和相應(yīng)的主機IP地址等相關(guān)信息。此外，報表系統(tǒng)還應(yīng)自動生成各種形式的攻擊統(tǒng)計報表，形式包括日報表，月報表，年報表等，通過來源分析，目標分析，類別分析等多種分析方式，以直觀、清晰的方式從總體上分析網(wǎng)絡(luò)上發(fā)生的各種事件，有助于管理人員提高網(wǎng)絡(luò)的安全管理。8. 內(nèi)部網(wǎng)絡(luò)行為的管理和監(jiān)控 除對外的防護外，對網(wǎng)絡(luò)內(nèi)的上網(wǎng)行為也應(yīng)該進行規(guī)范，并監(jiān)控上網(wǎng)行為，過濾網(wǎng)頁訪問，過濾郵件，限制上網(wǎng)聊天行為，阻止不正當(dāng)文件的下載。企業(yè)內(nèi)部用戶上網(wǎng)信息識別度應(yīng)達到每一個URL請求和每一個URL請求的回應(yīng)。通過對網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)行為的監(jiān)控可以規(guī)范網(wǎng)絡(luò)內(nèi)部的上網(wǎng)行為，提高工作效率，同時避免企業(yè)內(nèi)部產(chǎn)生網(wǎng)絡(luò)安全隱患。因此對于桌面微機的管理和監(jiān)控是減少和消除內(nèi)部威脅的有效手段。 桌面安全系統(tǒng)把電子簽章、文件加密應(yīng)用和安全登錄以及相應(yīng)的智能卡管理工具集成到一起，形成一個整體，是針對客戶端安全的整體解決方案。分別有以下幾種系統(tǒng)： 1)電子簽章系統(tǒng) 利用非對稱密鑰體系保證了文檔的完整性和不可抵賴性。采用組件技術(shù)，可以無縫嵌入OFFICE系統(tǒng)，用戶可以在編輯文檔后對文檔進行簽章，或是打開文檔時驗證文檔的完整性和查看文檔的作者。 2) 安全登錄系統(tǒng) 安全登錄系統(tǒng)提供了對系統(tǒng)和網(wǎng)絡(luò)登錄的身份認證。使用后，只有具有指定智能密碼鑰匙的人才可以登錄計算機和網(wǎng)絡(luò)。用戶如果需要離開計算機，只需拔出智能密碼鑰匙，即可鎖定計算機。
公司管理相關(guān)推薦
鄂ICP備17016276號-1