網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估

1、Forpersonaluseonlyinstudyandresearch;notforcommercialuse網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估網(wǎng)絡(luò)安全主要包括以下幾個(gè)方面：一是網(wǎng)絡(luò)物理可否安全;二是網(wǎng)絡(luò)平臺可否安全;三是系統(tǒng)可否安全;四是信息數(shù)據(jù)可否安全;五是管理可否安全。一、安全簡介：(一)網(wǎng)絡(luò)物理安所有是指計(jì)算機(jī)網(wǎng)絡(luò)設(shè)施設(shè)施免遭水災(zāi)、火災(zāi)等環(huán)境事故以及電源故障、人為操作失誤或錯(cuò)誤等以致的損壞，是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。(二)網(wǎng)絡(luò)平臺安全包括網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)系統(tǒng)的安全，是整個(gè)網(wǎng)絡(luò)安全的基礎(chǔ)和技術(shù)支撐。安全的網(wǎng)絡(luò)結(jié)構(gòu)采用分層的體系結(jié)構(gòu)，便于保護(hù)管理和安全控制及功能拓展，并應(yīng)設(shè)置冗余鏈路及防火墻、入侵檢測等設(shè)施

2、;網(wǎng)絡(luò)系統(tǒng)安全主要涉及接見控制及內(nèi)外網(wǎng)的有效隔斷、內(nèi)網(wǎng)不同樣地域的隔斷及接見控制、網(wǎng)絡(luò)安全檢測、審計(jì)與監(jiān)控(記錄取戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的活動(dòng)過程)、網(wǎng)絡(luò)防病毒和網(wǎng)絡(luò)備份等方面內(nèi)容。二、安全風(fēng)險(xiǎn)解析與措施：1、物理安全：公司機(jī)房設(shè)在4樓，可以免受水災(zāi)的隱患；機(jī)房安裝有煙感報(bào)警平臺，發(fā)生火災(zāi)時(shí)可以自動(dòng)滅火；機(jī)房安裝有UPS不中止電源、發(fā)電機(jī)，當(dāng)市電出現(xiàn)故障后，可以自動(dòng)切換至UPS供電；機(jī)房出入實(shí)行嚴(yán)格的出入登記流程，機(jī)房大門安裝有門禁裝置，只有授權(quán)了的管理員才有出入機(jī)房的權(quán)限，機(jī)房安裝了視頻監(jiān)控，可以對計(jì)算機(jī)管理員的平常保護(hù)操作進(jìn)行記錄。2、網(wǎng)絡(luò)平臺安全：公司網(wǎng)絡(luò)采用分層架構(gòu)（核心層、接入層），出

3、口裝備有電信、聯(lián)通雙運(yùn)營商冗余鏈路，骨干鏈路上安裝有H3C防火墻、H3C入侵防守設(shè)施，防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)界線，互聯(lián)網(wǎng)區(qū)、DMZ區(qū)、內(nèi)網(wǎng)區(qū)的接見控制及邏輯隔斷，入侵防守設(shè)施可以有效抵擋外來的非法攻擊；在內(nèi)網(wǎng)辦公區(qū)與服務(wù)器區(qū)之間，部署防火墻，實(shí)現(xiàn)辦公區(qū)與服務(wù)器區(qū)的接見控制及隔斷，內(nèi)網(wǎng)部署了堡壘機(jī)、數(shù)據(jù)庫審計(jì)與日志審計(jì)系統(tǒng)，可以有效記錄取戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的活動(dòng)過程。3、系統(tǒng)安全：公司各系統(tǒng)及時(shí)安裝并升級補(bǔ)丁，可以及時(shí)的修復(fù)系統(tǒng)漏洞，同時(shí)在要點(diǎn)應(yīng)用系統(tǒng)前部署WAF，防范來自對網(wǎng)站源站的動(dòng)向數(shù)據(jù)攻擊，電腦終端與服務(wù)器系統(tǒng)安裝殺毒軟件，可以對病毒進(jìn)行查殺。4、信息數(shù)據(jù)安全：公司經(jīng)過防火墻實(shí)現(xiàn)了內(nèi)外網(wǎng)的邏

4、輯隔斷，內(nèi)網(wǎng)無法接見外網(wǎng)；同時(shí)部署了IP-guard加解密系統(tǒng)，借助IP-guard，可以有效地防范信息外泄，保護(hù)信息財(cái)富安全；對重要數(shù)據(jù)供應(yīng)數(shù)據(jù)的當(dāng)?shù)貍浞蒹w系，每天備份至本地。5、管理安全：公司嚴(yán)格依照等級保護(hù)之三級等保技術(shù)要求和管理要求擬定了一套完滿的網(wǎng)絡(luò)安全管理制度，對安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理各個(gè)方面都做出了要求。僅供個(gè)人用于學(xué)習(xí)、研究；不得用于商業(yè)用途。Forpersonaluseonlyinstudyandresearch;notforcommercialuse.Nurfrdenpers?nlichenfrStudien,Forschung

5、,zukommerziellenZweckenverwendetwerden.Pourltudeetlarechercheuniquementdesfinspersonnelles;pasdesfinscommerciales.,.以下無正文僅供個(gè)人用于學(xué)習(xí)、研究；不得用于商業(yè)用途。Forpersonaluseonlyinstudyandresearch;notforcommercialuse.Nurfrdenpers?nlichenfrStudien,Forschung,zukommerziellenZweckenverwendetwerden.Pourltudeetlarechercheuniquementdesfinspersonnelles;pasdes