网络安全风险分析与需求分析.pdfVIP

ISSN Computer and KnowledgeMIn0I。∥电誓知识与技术 5690964 V01．5，No．20，July2009。pp．5375—5377 Teh+86—55l一5690963 网络安全风险分析和需求分析 张永正 (中国工商银行股份有限公司平顶山分行．河南平顶山467000) 摘要：在建立、实施网络信息系统安全体系时，需要全面考虑网络安全、系统安全、数据库安全、信息安全、设备安全、信息介质安全 和计算机病毒防治、网络安全教育与技术培训、网络安全检查等方面。只有这样，才能实现真正意义上的网络信．g-系统的安全。该文 主要对网络安全的风险和需求进行了全面的分析。 关键词：网络安全；风险；需求 中图分类号：TP393文献标识码：A 文章编号：11109—3伽揖(2009)20--5375—03 The ofNetworkRiskandNeeds Analysis Security ZHANG Yong—。zheng andCommercialBankofChina (Industrial 467000，China) Co．，Ltd．PingdingshanBranch，Vingdingshan ofnetworkinformation full Abstract：Theestablishmentofthe accountoftheneedfornet- implementation systemsecuritysystem，takillg work media and viruses security，systemsecurity，datablesecurity，informationsecurity，equipmentsecurity，informationsecurity computer educationandtechnical checksarea．The toachievethetrueserkseofthe control，networksecurity security way training，network only risks networkinformation this author the tonetwork andneeds． system analysis security security．Inpaper．the words：Network Key security；risk；demand l风险分析 1．1物理层安全风险 我们认为网络物理层安全是整个网络系统安全的前提。一般物理安全的风险主要有：1)地震、水灾、火灾等环境事故造成整个 系统毁灭。2)电源故障造成设备断电以至操作系统引导失败或数据库信息丢失。3)电磁辐射可能造成数据信息被窃取或偷阅。4) 不能保证几个不同机密程度网络的物理隔离。 针对该单位物理层安全是指由于网络系统中大量地使用了网络设备如交换机、服务器如CP服务器、移动设备