網(wǎng)絡(luò)維護方案

第一部分網(wǎng)絡(luò)安全概述遠的影響，但同時由于其開放性特點，使得安全問題越來越突出。然而，隨著人們對計算業(yè)內(nèi)部和全世界各個地方不懷好意的計算機專業(yè)人士和黑客都有可能對其實施攻擊。我們幾乎每天都可以聽到黑客對某某企業(yè)信息資源進行入侵、篡改和破壞的報道，所以分析和研究構(gòu)建一個安全的企業(yè)網(wǎng)絡(luò)系統(tǒng)是非常重要的。為了應對日益增長的信息安全事件及其相關(guān)的資金損失，在過去幾年中已經(jīng)出現(xiàn)了多種信息安全技術(shù)，其中包括防火墻、入侵系統(tǒng)檢測(IDS)、虛擬專用網(wǎng)(VPN)以及公鑰基礎(chǔ)結(jié)構(gòu)(PKI)。對信息安全解決方案的迫切需求已經(jīng)促成了開發(fā)三類可滿足一個安全計算環(huán)境基行安全通訊）。在過去幾年中，這些解決方案的全球市場平均年增長率約為20%-30%，且已構(gòu)成信息安全的基本要素。對網(wǎng)絡(luò)的攻擊越來越激烈，許多企業(yè)遭受破壞的事例不勝枚舉。l現(xiàn)有網(wǎng)絡(luò)系統(tǒng)具有內(nèi)在安全的脆弱性。財力、物力來加強網(wǎng)絡(luò)安全性。l沒有采取正確的安全策略和安全機制。l缺乏先進的網(wǎng)絡(luò)安全技術(shù)、工具、手段和產(chǎn)品。這個領(lǐng)域主要是對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊為主(例如，有線、無線、語音、遠程接入等)。網(wǎng)絡(luò)攻擊的例子包括:通過發(fā)動拒絕服務攻擊，破壞公司的網(wǎng)絡(luò)，是網(wǎng)絡(luò)的合法用戶無法正常接侵入使用寬帶互聯(lián)網(wǎng)連接的永遠在線遠程工作臺位(例IP，使其面臨受到進一步攻擊的風險。在網(wǎng)絡(luò)上插入一個未經(jīng)授權(quán)的設(shè)備，并將其偽裝成網(wǎng)絡(luò)上的一個合法設(shè)備。在公共Web服務器和電子商務服務器上發(fā)動入侵攻擊。精心策劃并發(fā)動病毒攻擊，破壞數(shù)據(jù)和應用。數(shù)據(jù)攻擊攻擊對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)(專用IP、客戶記錄、員工信息等)、存儲在數(shù)據(jù)服務器上的數(shù)竊取硬件并訪問內(nèi)嵌在設(shè)備上的(如設(shè)備MAC地址等)或者存儲在設(shè)備的硬盤上的保密信息。用戶攻擊攻擊對訪問網(wǎng)絡(luò)的用戶(IT、終端用戶、遠程用戶等)、用戶設(shè)備(筆記本電腦、臺式電腦等)。用戶攻擊的例子包括:盜竊合法網(wǎng)絡(luò)用戶的身份，獲取對網(wǎng)絡(luò)上的保密信息和受保護的資源的訪問權(quán)。在用戶的設(shè)備上發(fā)動DoS攻擊，導致其中斷和過載，使用戶無法正常運行。第二部分網(wǎng)絡(luò)安全策略企業(yè)的網(wǎng)絡(luò)通信的暢通。II.防內(nèi)，公司內(nèi)部可能有一些員工對公司有不滿情緒，對企業(yè)的網(wǎng)絡(luò)直接發(fā)起攻擊，因為他們的計算機直接在企業(yè)防火墻的內(nèi)部，對企業(yè)網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊會比外部的黑客入侵III.重點部門的防范，企業(yè)內(nèi)部一些重點部門（如財務部）由于這些部門存放有公司的一些重要資料，因此必須重點保護。安裝防毒軟件來防范你的電腦被病毒入侵.建議全部機器采用我公司推薦病毒防火墻軟件MCAFEE，病毒庫更新快速，覆蓋面廣。2.定期掃描電腦病毒最少每星期進行一次電腦病毒掃描,而設(shè)定掃描時間最好在非繁忙工作時間,例如:放假時間,或午飯時間.因為很多流行的電腦病毒和蠕蟲會依附在.EML,.VBS.和.SHS等文件上.3.限制員工的存取權(quán)限盡量不要讓其他人使用你的電腦系統(tǒng),因為他們有可能引入有惡意的軟件或病毒,感染你的電腦系統(tǒng).如果必需和他人共用你的電腦系統(tǒng),你也必須限制第三者對資料夾或硬盤的存取權(quán)限.避免使用共享文件夾(sharedfolder),若真有此必要,則在共享文件夾設(shè)定使用者的名稱和密碼,這樣可限制已被感染的電腦透過共享文件夾感染你的電腦系統(tǒng).4.處理電子郵件的附加文檔時要特別小心不要隨便打開來歷不明的電子郵件附加文件，一些病毒或蠕蟲會假裝為節(jié)日的祝賀或慶祝語.求職信等等,除非你知道這個文件的內(nèi)容,請不要執(zhí)行任何附加文件.不要散播惡作劇電子郵件,惡作劇的電子郵件通常散布虛假的信息,他們通常里連鎖信形式散播病毒消息.5.檢查外來文件,方可使用軟盤,光碟或從Internet下載(尤其在不知名的網(wǎng)站下載時)的外來文件，需先用防毒軟件檢查后才能打開或者使用.常用的軟件,包括操作系統(tǒng),瀏覽器和辦公室應用程序.需經(jīng)常安裝補丁程序.留意最新的補丁程序的資訊,關(guān)心微軟最新推出的補丁程序.啟動’’WINDOWSUPDATE”7.過濾一切傳播病毒或蠕蟲的渠道電子郵件并非傳播病毒的或者蠕蟲的唯一渠道，其他傳播途徑,例如:瀏覽網(wǎng)站或著文件傳送(FTP)亦要建立過濾機制阻截病毒或蠕蟲.8.為系統(tǒng)及資料備份還原做好準備預先準備一套或以上的還原光盤,并放置在不同而安全的地方,這套備份光盤能幫助你的電腦重新啟動及可清除在硬盤上的病毒（先市面上大部分系統(tǒng)安裝盤帶有DOS殺毒工具）,此外,準備一套防毒軟件的應急盤,可以用還原時做清除病毒.將硬盤上的資料(重要數(shù)據(jù))備份于另一個硬件,最好一個月替換一次最新的資料.例如:光盤或者服務器上,切勿存放在同一個系統(tǒng)上,就算電腦系統(tǒng)被完全破壞,也有辦法恢復你的數(shù)據(jù).9.其他保護方法確定你的服務器和個人電腦不會從軟驅(qū)或光驅(qū)啟動(BOOTUP),更改BIOS或者CMOS的啟動設(shè)置為從硬盤啟動,這樣可以有效的防范引導區(qū)類型的病毒.安裝防火墻(firewall),利用放火墻來防范病毒入侵.在沒有硬件放火墻的前提下,設(shè)定防火墻的對外訪問通信的限制,一般防火墻只限制了進入信息的設(shè)定.這樣才能阻止木馬程序的建立對外通信而導致數(shù)據(jù)丟失.通過我們對員工進行基本的網(wǎng)絡(luò)知識培訓，讓員工了解網(wǎng)絡(luò)中常見的使用操作。采用這樣的網(wǎng)絡(luò)結(jié)構(gòu)，有益于對服務器與客戶機進行集中管理，接入INTERNET，首先由防火墻過濾掉錯誤或數(shù)據(jù)包，在防火墻上進行正確的配置更新系統(tǒng)補丁、各軟件補丁，減少安全隱患；時常備份重要數(shù)據(jù)（如有條件可用雙硬盤＋RAID1做到萬無一失關(guān)閉不必要的服務，提高系統(tǒng)安全性與運行速度；關(guān)閉默認共享；不要隨意共享整個盤符如有條件可將重要資料刻錄成光盤保存；將“我的文檔”指向除C盤外其他地方使用U盤傳遞資料，需將其置于寫保護狀態(tài)，以防止它受到