網(wǎng)絡(luò)安全工作目標(biāo)、基本要求、工作任務(wù)及保護(hù)措施

#—防止內(nèi)部人員拿走需要用一套數(shù)據(jù)防泄密系統(tǒng)?？梢試?yán)格限制內(nèi)部人員拷貝數(shù)據(jù)發(fā)送數(shù)據(jù)。甚至截屏、拍照都可以通過水印來事后追蹤?？床欢床欢畬儆诘谌壈踩雷o(hù)工作目標(biāo)。數(shù)據(jù)萬一泄露，他們也看不懂。需要用到數(shù)據(jù)加密技術(shù)來解決，技術(shù)原理上主要有對稱加密、非對稱加密、數(shù)字證書等。解決方案有：數(shù)據(jù)庫加密數(shù)據(jù)庫的數(shù)據(jù)統(tǒng)一存儲在數(shù)據(jù)庫程序的表空間里。必須采用數(shù)據(jù)庫加密系統(tǒng)對數(shù)據(jù)庫中的敏感字段加密、索引加密。最后對秘鑰進(jìn)行安全管理。文檔加密文檔加密系統(tǒng)可以對文檔的整個生命周期進(jìn)行管理，對重要文檔進(jìn)行加密。改不了改不了是第四級安全防護(hù)工作目標(biāo)。技術(shù)上，這里需要用到防篡改解決方案。防篡改監(jiān)測內(nèi)容通常有進(jìn)程、文件、注冊表、等等。場景通常涉及到網(wǎng)頁防篡改、網(wǎng)站防篡改、服務(wù)器防篡改。5.跑不了跑不了是最后一道防線的安全工作。這也是最低要求，必須有技術(shù)手段的記錄信息，可以通過記錄來追蹤。中國今年來對網(wǎng)絡(luò)安全高度重視，出臺的的《網(wǎng)絡(luò)安全法》中對網(wǎng)絡(luò)日志的保存期限已明確要求不低于六個月。我們要做好這項安全工作，這也是接下來我局將要進(jìn)行的工作，可以采用以下方法：：自己搭建日志服務(wù)器由日志服務(wù)器統(tǒng)一收集所有網(wǎng)絡(luò)設(shè)備的日志。采集方式可以通過SNMPTrap、WMI、HTTPS都可以。：購買一套日志審計系統(tǒng)可以完成日志采集、日志歸集、日志存儲，日志分析告警等等功能。還有非常完善的報表系統(tǒng)給你展示當(dāng)前的網(wǎng)絡(luò)設(shè)備運(yùn)行情況。采集方式基本也都相同。日志分析策略還可以定制一些攻擊模型策略，可以通過日志盡快發(fā)現(xiàn)攻擊。：購買一套日志大數(shù)據(jù)產(chǎn)品日志大數(shù)據(jù)是結(jié)合了日志采集和大數(shù)據(jù)分析，通過大數(shù)據(jù)分析可以在大量的日志中做趨勢分析，做前瞻性決策。綜上，在這些年中國在網(wǎng)絡(luò)安全方面非常重視。不僅出臺了《網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)安全作了法律上的規(guī)定。還每年組織護(hù)網(wǎng)行動，采用攻防對抗來提升單位的網(wǎng)絡(luò)安全能力。