日照市房地产管理局网络安全建设及思考.pdfVIP

应用科技 日照市房地产管理局网络安全建设及思考 王杰树 (日照市旁地产管理局，山东日照276826) 【摘要】随着Internet网络急剧扩大和上网用户迅速增加，网络安全风险变得越来越严重和复杂。原来由单个计算机安全事故引起的损 害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对Intemet安全政策的认识不足，这些风险正日益严重。 [关键词】 网络安全；网络管理；Vl，AN 1需求分析和安全目标 们先建立一个VMPS(VLAN Membership 1．1安全需求分析 策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的 通过前面刹门对局域网络结构、应用及安全威胁分析，可以看出其 MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN。 安全问题主要集中在对服务器的安全保护、防黑客和病毒、重要网段的 这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐 保护以及管理安全上。 的工作。 12系统安全目标 22IDS入侵检测系统 基于以上分析，我f门认为局域网网络系统安全应该实现以下目标： 八侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技 1)建立一套完整可行的网络安全与网络管理策略 术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻 2)将内部网络、公开服务器网络和外网进行有效隔离，避免与外 击，扩展了系统管理员的安全管理能力(包括安全审计、监视、攻击识 部网络的直接通信 别和响应)，提高了信息安全基础结构的完整性。它从计算机网络系统 3)建立网站各主机和服务器的安全保护措施，保证其系统安全 中的若干关键点收集信息，并分析这些信息。入侵检测被认为是防火墙 4)对网上服务请求内容进行控制，使非法访问在到达主机前被拒 之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监 绝 测。它可以防止或减轻网络威胁。 5)加强合法用户的访问认证，同时将用户的访问权限控制在最低 3数据自动备份与恢复系统 限度 … 数据是企业的宝贵财富和基础核心，随着信息化步伐的加快，数据 6)全面监视对公开服务器的访问，及时发现和拒绝不安全的操作 量正在呈爆炸式的增长趋势，传统的数据存储方式已经越来越不堪重 和黑客攻击行为 负，数据的有效存储和数据安全问题已经成为用户关注的重要课题。日 7)加强对各种访问的审计工作，详细记录对网络、公开服务器的 照市房地产管理局每天要处理大量的业务数据，各部门的数据分类、存 访问行为，形成完整的系统B志 储、备份、汇总，需要高效、可靠的网络和数据存储资源来保证。随着 8)备份与灾难恢复一一强化系统备份，实现系统快速恢复 业务数据量变得越来越多，数据的重要性和安全性也愈加重要，建立一 9)、加强网络安全管理，提高系统全体人员的网络安全意识和防范 个性能卓越的数据保护方案是必不可少的。 技术 整个备份架构采用SAN(存储局域网)为基础数据存储备份平台， 2VLAN概述 选用防火墙服务器作为主备份服务器，因为数据库服务器作为整个网络 日照市房管局中心局域网络采用三层核心交换机按端口划分 的数据库服务的提供者，需要消耗较大的资源，所以为了保证备份系统 Vt_ANo