野王,日本xxxx片免费观看,丁香五月婷婷亚洲,六月丁香婷婷大团结

<div id="qugih"><label id="qugih"><nav id="qugih"></nav></label></div>

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

淺談企業(yè)局域網(wǎng)信息安全

文檔作者：李彥文檔來源：自貢市輕工業(yè)設計研究院有限責任公司		點擊數(shù)：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大小： 167.29 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：167.29 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：影響網(wǎng)絡信息安全因素探析

上一篇：淺談醫(yī)院信息安全建設

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

CHINA WEU AND ROCK SALT
淺談企業(yè)局域網(wǎng)信息安全
李彥
自貢市輕工業(yè)設計研究院有限責任公司，四川自貢643000)
摘要：企業(yè)局域網(wǎng)是一個采用lnternet技術建立的機構內聯(lián)網(wǎng)絡。它以TCP／IP協(xié)議作為基礎。以
Web為核心應用．構成統(tǒng)一和便利的信息交換平臺。針對企業(yè)局域網(wǎng)絡中存在的各種不安全因素．管理的
不完善、人為的蓄意破壞以及技術上的漏洞等問題，設計一套符合企業(yè)局域網(wǎng)實際的安全方案．并闡述了
方案的具體內容和作用
關鍵詞：網(wǎng)絡：安全技術；管理措施
中圖分類號：Ts3 文獻標識碼：B 文章編號：1001—0335(2010)O1—0042—02
On Local Area Network Information Security of Enterprises
Li Yan
(Zigong Light Industry Design and Research Ltd．Co。Zigong，Sichuan 643000)
Abstract：Enterprise LAN is an institutional network built by means of Interact technology．It forms a
unified and convenient information exchange platform by taking TCP／IP protocol as the basis and Web as the
eore application．For a variety of insecurity，management imperfection，man-made destruction as well as
technical flaw，a design with actual LAN security solutions and specific content and effect is provided．
Key words：network，security technique，management measures
1 肓訂 言
隨著企業(yè)科學管理水平的提高．企業(yè)管理信息
化越來越受到企業(yè)的重視．企業(yè)ERP(企業(yè)資源計
劃)系統(tǒng)、企業(yè)電子郵局系統(tǒng)和OA 辦公自動化系統(tǒng)
等先進的管理系統(tǒng)都進入企業(yè)并成為企業(yè)重要的綜
合管理系統(tǒng)。企業(yè)局域網(wǎng)與國際互聯(lián)網(wǎng)(Internet)聯(lián)
接，形成一個內、外部信息共享的網(wǎng)絡平臺。這種連
接方式使得企業(yè)局域網(wǎng)在給內部用戶帶來工作便利
的同時．也面臨著外部環(huán)境— — 國際互聯(lián)網(wǎng)的種種
危險。如病毒，黑客、垃圾郵件、流氓軟件等給企業(yè)內
部網(wǎng)的安全和性能造成極大地沖擊 如何更有效地
保護企業(yè)重要的信息數(shù)據(jù)、提高企業(yè)局域網(wǎng)系統(tǒng)的
安全性已經(jīng)成為我們必須解決的一個重要問題
2 網(wǎng)絡安全及影響網(wǎng)絡安全的因素
網(wǎng)絡安全一直都是困擾企業(yè)用戶的一道難題．
影響企業(yè)局域網(wǎng)的穩(wěn)定性和安全性的因素是多方面
的，主要表現(xiàn)在以下幾個方面：
2．1 外網(wǎng)安全。駭客攻擊、病毒傳播、蠕蟲攻擊、垃
圾郵件泛濫、敏感信息泄露等已成為影響最為廣泛
的安全威脅
2．2 內網(wǎng)安全 最新調查顯示．在受調查的企業(yè)中
60％ 以上的員工利用網(wǎng)絡處理私人事務 對網(wǎng)絡的
不正當使用，降低了生產率、阻礙電腦網(wǎng)絡、消耗企
業(yè)局域網(wǎng)絡資源、并引入病毒和間諜．或者使得不法
員工可以通過網(wǎng)絡泄漏企業(yè)機密
2-3 內部網(wǎng)絡之間、內外網(wǎng)絡之間的連接安全。隨著
企業(yè)的發(fā)展壯大，逐漸形成了企業(yè)總部、各地分支機
構、移動辦公人員這樣的新型互動運營模式。怎么處
理總部與分支機構、移動辦公人員的信息共享安全，
既要保證信息的及時共享．又要防止機密的泄漏已經(jīng)
成為企業(yè)成長過程中不得不考慮的問題 各地機構與
總部之間的網(wǎng)絡連接安全直接影響企業(yè)的高效運作
3企業(yè)局域網(wǎng)安全方案
為了更好的解決上述問題．確保網(wǎng)絡信息的安
全，企業(yè)應建立完善的安全保障體系 該體系應包括網(wǎng)
絡安全技術防護和網(wǎng)絡安全管理兩方面 網(wǎng)絡安全技
術防護主要側重于防范外部非法用戶的攻擊和企業(yè)重
要數(shù)據(jù)信息安全．網(wǎng)絡安全管理則側重于內部人員操
作使用的管理．采用網(wǎng)絡安全技術構筑防御體系的同
時，加強網(wǎng)絡安全管理 這兩方面相互補充，缺一不可。
3．1 企業(yè)的網(wǎng)絡安全技術防護體系
包括入侵檢測系統(tǒng)、安全訪問控制、漏洞掃描、
病毒防護、防火墻、接入認證、電子文檔保護和網(wǎng)絡
行為監(jiān)控。
r11入侵檢測系統(tǒng)。在企業(yè)局域網(wǎng)中構建一套完
整立體的主動防御體系．需要同時采用基于網(wǎng)絡和
基于主機的入侵檢測系統(tǒng) 首先．在校園網(wǎng)比較重要
作者簡介：李彥(1974一)，男，四川自貢人，本科，助理工程師，主要從事企業(yè)信息化建設和管理工作。
李彥：淺談企業(yè)局域網(wǎng)信息安全
的網(wǎng)段中放置基于網(wǎng)絡的入侵檢測產品． 不停地監(jiān)
視網(wǎng)段中的各種數(shù)據(jù)包． 如果數(shù)據(jù)包與入侵檢測系
統(tǒng)中的某些規(guī)則吻合． 就會發(fā)出警報或者直接切斷
網(wǎng)絡的連接 其次．在重要的主機上(如WWW 服務
器，E—mail服務器，F(xiàn)TP服務器)安裝基于主機的入
侵檢測系統(tǒng)．對該主機的網(wǎng)絡實時連接以及系統(tǒng)審
計日志進行智能分析和判斷．如果其中主體活動十
分可疑．入侵檢測系統(tǒng)就會采取相應措施
f21安全訪問控制系統(tǒng) 針對企業(yè)局域網(wǎng)絡系統(tǒng)
的安全威脅。必須建立整體的、卓有成效的安全策
略． 尤其是在訪問控制的管理與技術方面需要制定
相應的策略． 以保護系統(tǒng)內的各種資源不遭到自然
與人為的破壞．維護局域網(wǎng)的安全
f31漏洞掃描系統(tǒng)。解決網(wǎng)絡層安全問題的方法
是，尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改
建議的網(wǎng)絡安全掃描工具． 利用優(yōu)化系統(tǒng)配置和打
補丁等各種方式． 最大可能地彌補最新的安全漏洞
并消除安全隱患
f4 病毒防護系統(tǒng)。企業(yè)局域網(wǎng)防病毒工作主要
包括預防計算機病毒侵入、檢測侵入系統(tǒng)的計算機
病毒、定位已侵入系統(tǒng)的計算機病毒、防止病毒在系
統(tǒng)中的傳染、清除系統(tǒng)中已發(fā)現(xiàn)的病毒和調查病毒
來源。校園網(wǎng)需建立統(tǒng)一集中的病毒防范體系．特別
是針對重要的網(wǎng)段和服務器．要進行徹底堵截
f5)防火墻系統(tǒng)。防火墻在企業(yè)局域網(wǎng)與Internet
之間執(zhí)行訪問控制策略． 決定哪些內部站點允許外
界訪問和允許訪問外界． 從而保護內部網(wǎng)免受非法
用戶的入侵 在外部路由器上設置一個包過濾防火
墻， 它只讓與屏蔽子網(wǎng)中的代理服務器、E—mail服
務器、信息服務器有關的數(shù)據(jù)包通過。其他所有類型
的數(shù)據(jù)包都被丟棄． 從而把外界Internet對屏蔽子
網(wǎng)的訪問限制在特定的服務器的范圍內
f61接入認證系統(tǒng) 對計算機終端實行實名制度．
固定IP、綁定MAC地址．結合企業(yè)門戶、辦公系統(tǒng)
等管理業(yè)務系統(tǒng)的實施實行機終端接入準入制度．
未經(jīng)過安全認證的計算機不能接人企業(yè)局域網(wǎng)絡
f71電子文檔保護系統(tǒng)。企業(yè)重要信息整個生命周
期(信息發(fā)布過程、信息操作過程、信息傳輸過程、信息
存儲過程、信息銷毀過程)得到全程透明加密保護，保
證只用合法的用戶才能通過認證、授權訪問涉密文件。
非法用戶無法在信息的產生到銷毀過程的任何環(huán)節(jié)竊
取、拷貝、打印、另存、發(fā)布涉密文件，阻斷一切可能的
泄密路徑．有效防護各種主動、被動泄密事件的發(fā)生。
f8 網(wǎng)絡行為監(jiān)控系統(tǒng) 網(wǎng)絡行為監(jiān)控是指系統(tǒng)
管理員根據(jù)網(wǎng)絡安全要求和企業(yè)的有關行政管理規(guī)
定．對內網(wǎng)用戶進行管理的一種技術手段．主要用于
監(jiān)控企業(yè)內部敏感文件訪問情況和敏感文件操作情
況以及禁止工作人員在上班時間上網(wǎng)聊天、玩游戲、
瀏覽違禁網(wǎng)站等
3．2 企業(yè)局域網(wǎng)安全管理措施
有了先進完善的網(wǎng)絡安全技術保護體系． 如果
日常的安全管理跟不上． 同樣也不能保證企業(yè)網(wǎng)絡
的“高枕無憂”：可以說規(guī)劃制定一套完整的安全管
理措施是網(wǎng)絡安全技術保護體系的補充．它會幫助
校正企業(yè)網(wǎng)絡管理上的一些常見但是有威脅性的漏
洞。它主要包括以下內容：fl1隨著企業(yè)局域網(wǎng)的不斷
應用． 應當同步規(guī)劃網(wǎng)絡安全體系的技術更新 同
時．為了避免在緊急情況下．預先制定的安全體系無
法發(fā)揮作用時．應考慮采用何種應急方案的問題 應
急方案應該事先制訂并貫徹到企業(yè)各部門． 事先做
好多級的安全響應方案． 才能在企業(yè)網(wǎng)絡遇到毀滅
性破壞時將損失降低到最低． 并能盡快恢復網(wǎng)絡到
正常狀態(tài)；(21扎實做好網(wǎng)絡安全的基礎防護工作：①
服務器應當安裝干凈的操作系統(tǒng)． 不需要的服務一
律不裝．同時要重視網(wǎng)絡終端的安全配置．防止它們
成為黑客和病毒的跳板：② 遵循“用戶權限最小化”
的網(wǎng)絡配置原則．設置重要文件的訪問權限．關閉不
必要的端口，專用主機只開專用功能等；③ 下載安裝
最新的操作系統(tǒng)、應用軟件和升級補丁 對系統(tǒng)進行
完整性檢查．定期檢查用戶的脆弱口令．并通知用戶
盡快修改：④ 制定完整的系統(tǒng)數(shù)據(jù)備份計劃．并嚴格
實施，確保系統(tǒng)數(shù)據(jù)庫的可靠性和完整性：r31對各類
惡意攻擊要有積極的響應措施 制定詳盡的入侵應
急措施以及匯報制度。發(fā)現(xiàn)入侵跡象．盡力定位入侵
者的位置，如有必要。斷開網(wǎng)絡連接 在服務主機不
能繼續(xù)服務的情況下． 應該有能力從備份磁盤中恢
復服務到備份主機上；f41建立完善的日志監(jiān)控措施，
加強日志記錄． 以報告網(wǎng)絡的異常以及跟蹤入侵者
的蹤跡；(5)制定并貫徹安全管理制度。如制定計算
機安全管理制度、機房管理制度、管理員網(wǎng)絡維護管
理制度等．約束普通用戶等網(wǎng)絡訪問者．督促管理員
很好地完成自身的工作，增強大家的網(wǎng)絡安全意識．
防止因粗心大意或不貫徹制度而導致安全事故．尤其
要注意制度的監(jiān)督貫徹執(zhí)行．否則就形同虛設
4 結束語
企業(yè)局域網(wǎng)絡信息安全與網(wǎng)絡的發(fā)展戚戚相
關。是一個系統(tǒng)的工程。不能僅依靠殺毒軟件、防火
墻、漏洞檢測等等硬件設備的防護，還需要網(wǎng)絡管理
員、系統(tǒng)管理員、線路維護人員，以及終端用戶的相
互合作．才能保障網(wǎng)絡的安全
參考文獻
【1】胡道元．計算機局域網(wǎng)[M】．清華大學出版社．1996．
[2】蔣建春等．計算機網(wǎng)絡信息安全理論與實踐教程[M】．西安
電子科技大學出版社．2005．
[3】謝希仁．計算機網(wǎng)絡(第五版)[M】．電子工業(yè)出版社．2008．
(收稿日期：2009—11—02)
(編輯／周 蕾)

網(wǎng)友評論 more

綜合安全論文最新內容

05-04

服務器虛擬化安全措施…

04-23

風險社會與風險治理

04-23

風險投資的風險防范及…

03-25

試論危巖穩(wěn)定性評價與…

03-23

安全文化助力核電企業(yè)…

03-20

云計算安全防護技術探…

03-20

云計算安全性探討

03-20

云計算下網(wǎng)絡安全技術…

綜合安全論文熱點內容

265832

淺談如何做好安全生…

139936

淺析安全生產管理措…

93803

淺析安全生產管理的…

65119

淺談安全生產監(jiān)督管理

64539

淺析安全生產事故頻…

55214

網(wǎng)絡安全存在的問題…

49209

淺析安全生產監(jiān)管工…

35552

淺談安全生產風險管…

相關內容

信息技術無線局域網(wǎng)媒體…

移動應用軟件商店信息安…

信息安全技術信息安全控…

無線局域網(wǎng)證書鑒別漫游應…

無線局域網(wǎng)設備技術規(guī)范 …

創(chuàng)想安科網(wǎng)站簡介會員服務廣告服務業(yè)務合作提交需求會員中心在線投稿版權聲明友情鏈接聯(lián)系我們

<delect id="a3pxm"><meter id="a3pxm"></meter></delect>

<strike id="a3pxm"></strike>