目前網(wǎng)絡(luò)信息化辦公系統(tǒng)的安全威脅主要來(lái)自以下幾個(gè)方面: 一是來(lái)自網(wǎng)絡(luò)攻擊的威脅，會(huì)造成我們的服務(wù)器癱瘓。 二是來(lái)自信息竊取的威脅，造成我們的商業(yè)機(jī)密泄漏，內(nèi)部服務(wù)器被非法訪問(wèn)，破壞傳輸信息的完整性或者被直接假冒。 三是來(lái)自公共網(wǎng)絡(luò)中計(jì)算機(jī)病毒的威脅，造成服務(wù)器被計(jì)算機(jī)病毒感染，而使系統(tǒng)崩潰或陷入癱瘓，甚至造成網(wǎng)絡(luò)癱瘓。四是來(lái)自內(nèi)部數(shù)據(jù)外泄的威脅,造成公司內(nèi)部數(shù)據(jù)被惡意傳播。 網(wǎng)絡(luò)信息化解決方案主要是從3個(gè)方面解決，網(wǎng)絡(luò)安全防護(hù)、服務(wù)器安全、數(shù)據(jù)安全： 1、網(wǎng)絡(luò)安全防護(hù) 1）防火墻技術(shù)和網(wǎng)絡(luò)隔離技術(shù) 防火墻是設(shè)置在兩個(gè)或多個(gè)網(wǎng)絡(luò)之間的安全阻隔，用于保證本地網(wǎng)絡(luò)資源的安全,通常是包含軟件部分和硬件部分的一個(gè)系統(tǒng)或多個(gè)系統(tǒng)的組合。處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間，限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)，及管理內(nèi)部用戶訪問(wèn)外界網(wǎng)絡(luò)的系統(tǒng)。 網(wǎng)絡(luò)隔離是指根據(jù)數(shù)據(jù)的保密要求，將內(nèi)部網(wǎng)絡(luò)劃分為若千個(gè)子網(wǎng)。確保把有害的攻擊隔離，在可信的網(wǎng)絡(luò)之外和�？尚啪W(wǎng)絡(luò)內(nèi)部信息不泄漏的前提下，完成網(wǎng)間數(shù)據(jù)的安全交換。網(wǎng)絡(luò)隔離的形式可分為:物理隔離、協(xié)議隔離和VPN隔離等。 2）網(wǎng)絡(luò)安全漏洞掃描 網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)人侵等安全事故的頻發(fā)，多數(shù)是由于系統(tǒng)存在安全漏洞導(dǎo)致的。網(wǎng)絡(luò)安全掃描實(shí)際上是根據(jù)模擬網(wǎng)絡(luò)攻擊的方式,提前獲取可能會(huì)被攻擊的薄弱環(huán)節(jié)，為系統(tǒng)安全提供可信的分析報(bào)告，發(fā)現(xiàn)未知漏洞并且及時(shí)修補(bǔ)已發(fā)現(xiàn)的漏洞。 3. 網(wǎng)絡(luò)入侵檢測(cè) 為了有效的彌補(bǔ)防火墻在某些方面的弱點(diǎn)和不足，入侵檢測(cè)系統(tǒng)作為一種積極主動(dòng)的安全防護(hù)工具，為網(wǎng)絡(luò)安全提供內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)和動(dòng)態(tài)檢測(cè)，在計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)收到危害之前進(jìn)行報(bào)餐、攔截和響應(yīng)。人侵檢測(cè)可以分為基于主機(jī)、基于網(wǎng)絡(luò)和混合型入侵檢測(cè)系統(tǒng)三類�；旌闲褪腔谥鳈C(jī)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)的結(jié)合，為前兩者提供了互補(bǔ)，還提供了人侵檢測(cè)的集中管理，采用這種技術(shù)能實(shí)現(xiàn)對(duì)人侵行為的全方位監(jiān)測(cè)。 2、服務(wù)器安全防護(hù) 1）在服務(wù)器上安裝防病毒軟件，對(duì)計(jì)算機(jī)病毒進(jìn)行有效查殺，并對(duì)殺毒軟件進(jìn)行定期更新; 2）服務(wù)器系統(tǒng)軟件建立雙擊熱備機(jī)制，一旦主服務(wù)器系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，保證備用服務(wù)器系統(tǒng)能及時(shí)替代主服務(wù)器系統(tǒng)提供服務(wù); 3）服務(wù)器提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由服務(wù)器系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫(kù)信息的訪問(wèn)權(quán)限，并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名，并且定期更換，嚴(yán)禁操作人員泄漏自己的口令。對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定,并由服務(wù)器系統(tǒng)管理定期檢查操作人員權(quán)限; 4）服務(wù)器平時(shí)要處于鎖定狀態(tài)，并保管好登陸密碼;遠(yuǎn)程連接設(shè)置超級(jí)用戶及密碼，并綁定IP及MAC地址，以防他人登陸; 3、網(wǎng)絡(luò)與數(shù)據(jù)安全保障 1)、對(duì)軟件系統(tǒng)用戶設(shè)置明細(xì)權(quán)限，不能隨意導(dǎo)出系統(tǒng)中的數(shù)據(jù)，確保數(shù)據(jù)不被隨意拷出; 2)、對(duì)于不同公司操作人員若沒(méi)有工作.上的重疊，設(shè)置此類用戶不可見(jiàn)其他公司數(shù)據(jù)信息，只查看及參與自己公司賬套的操作; 3)、主服務(wù)器必須每天做一次數(shù)據(jù)全備份，并熱備到備用服務(wù)器上，保證確保每天的備份數(shù)據(jù)可以追溯; 4)、對(duì)客戶端用戶設(shè)置權(quán)限，禁止引出系統(tǒng)中數(shù)據(jù)，并對(duì)操作使用人員電腦修改注冊(cè)表，禁止電腦文件拷到U盤中; 5)、對(duì)于操作日志信息，要保存至少一周記錄，定期導(dǎo)出存檔，保證IP地址及計(jì)算機(jī)名稱完整，若出現(xiàn)差錯(cuò)便于追究責(zé)任。
..
|
