安全防御體系在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)的解決方案

1、 維普資訊 第 期 林惠仙 ：安全防御體 系在企業(yè)網(wǎng)內(nèi)實(shí)現(xiàn)的解決方案 人 事 部 業(yè) 務(wù) 部 后 勤 部 綜 合部 生 產(chǎn) 郁 管 理 屠 圖 企業(yè) 劃 分邏輯 意 圖 備份與災(zāi)難恢復(fù)技術(shù) 采用多種備份措施 ，按其重要 程度確 定 數(shù)據(jù) 備份 等級(jí) ，配置數(shù) 據(jù)備 份措 施 ，建 立企 業(yè)級(jí) 的數(shù)據(jù) 備份 中心 ，采用先進(jìn)災(zāi)難恢 復(fù)技術(shù) ，保證信息 系統(tǒng) 可靠 性和數(shù)據(jù)重要性。 將來(lái) 的系統(tǒng)是一種異 構(gòu)多應(yīng) 用平 臺(tái)的 系統(tǒng) ，有多種 的平臺(tái) ，在上面又有不 同 的應(yīng)用 ，如何統(tǒng)一 集 中的備份顯得更加重要 了。為在整 個(gè) 網(wǎng)絡(luò) 系統(tǒng) 內(nèi)實(shí) 現(xiàn)全 自動(dòng) 的數(shù) 據(jù)存儲(chǔ) 管 理 ，備 份服務(wù) 器

2、、備 份管理 軟件 、與智能存儲(chǔ)設(shè)備 的有機(jī)結(jié) 合 ，可 以建立 網(wǎng)絡(luò)存儲(chǔ) 管理系統(tǒng) 動(dòng) 態(tài) 口令 令 牌 使用動(dòng)態(tài) 口令令牌 卡是解決 靜態(tài) 口令安全 問(wèn)題的理 想辦法 ，采用令牌卡 系統(tǒng) ，我們可 以做到 ： 令 牌卡上的隨機(jī)數(shù)每一分鐘 變換 一次 ，從而避免 了由于 口令被非法竊聽(tīng)而導(dǎo)致 的失密。 集 中管理用戶 的認(rèn)證信息 ，在 大的應(yīng)用環(huán)境 中 ，減省 了用戶管理 的復(fù)雜性 。 由于采用 了令牌卡 ，可將責(zé)任落 實(shí)到人 ，增加用 戶的責(zé)任心 。 當(dāng)員工離職時(shí) ，只需 收回令牌 卡 ，就可避免 口令的泄露 。 網(wǎng)絡(luò)安全管理體 系 大部分企業(yè)所有 的安全問(wèn)題 主要?dú)w根結(jié)底 都是 管理問(wèn)題

3、 ，所 謂的 “ 分技術(shù) 、七分 管理” 三 。企業(yè) 內(nèi)應(yīng) 建立 企業(yè)信息安全各項(xiàng)標(biāo) 準(zhǔn) ，規(guī)范 與制 度 在 安全 組織 ，運(yùn)行 操作 管理 ，場(chǎng)地 與設(shè) 施管 理 ，操作 系統(tǒng) 與 數(shù)據(jù) 庫(kù) ，應(yīng)用 系統(tǒng)等方 面進(jìn)行 安全管理 并提供 整體網(wǎng)絡(luò)運(yùn)行 的健康 以及趨 勢(shì)分析。 結(jié)束 語(yǔ) 目前 安全技 術(shù)正引起全球業(yè) 界 的關(guān) 注 ，各種 手段 和產(chǎn) 品 日趨完 善 ，如 可使用 類(lèi) 產(chǎn) 品 （ ） ， 、安全操作 系統(tǒng) 、安全 隔離 與信 息交換 系統(tǒng) ，安 全 、反病毒產(chǎn) 品、 （ 入侵檢 測(cè) ）和弱點(diǎn)評(píng)估產(chǎn) 品，防火墻 、 、保密機(jī) 、 。從企業(yè)經(jīng) 濟(jì)實(shí)用考慮 ，可 以建立企 業(yè) 網(wǎng)絡(luò)邊

4、 界安全體 系，主要 內(nèi)容是 防火 墻和 網(wǎng)絡(luò)入 侵檢 測(cè) 系統(tǒng) 的部署 ；同 時(shí)也可 以進(jìn)行 主機(jī)安全 的一些 初步 的工作 ，包括主機(jī)型 的入侵 檢測(cè) 系統(tǒng) 在關(guān) 鍵 服務(wù)器 的部署 和主 機(jī)型 的風(fēng) 險(xiǎn)評(píng) 估 系統(tǒng) 在關(guān) 鍵 服務(wù)器 上 的部署 。通 過(guò)對(duì)主機(jī) 、網(wǎng)絡(luò)設(shè)備 自身 的安 全 配置 ，來(lái) 消除缺 省安 裝時(shí)存 在 的安 全漏 洞。企 業(yè)更 多地要從 自己的管理制度人手 ，建立完善 的體系 ， 日新月 異 ，在 信息 安全 的防御體 系中 ，起 到堡壘 的作用 。 、 維普資訊 惠州 學(xué)院 學(xué)報(bào) （ 自然科 學(xué)版 ） 年 第 卷 參考 文獻(xiàn) 著 安全體系結(jié)構(gòu) 北京 ：機(jī)械工業(yè)出版社 ， 蓮花軟件 （ 中國(guó)）有限公司著 安全技術(shù) 北京 ：機(jī)械工業(yè)出版社 ，