企业安全防护战略的应用及分析研究.pdfVIP

摘要 摘要 如今我们生活在一个网络时代，计算机网络技术的发展改变了人类所熟悉 的生活形态与方式，企业运作对网络及信息系统的依赖性越来越深。近几年来， 新设备、操作系统、WEB服务以及在线应用的引进极大提高了企业的生产能力和 生产效率，但是同时，这些设备也提供了更大的权限来访问内部网，从而使企 业陷入计算机病毒攻击的泥沼之中。无线设备，如具有网络功能的个人数字助 理(PDA)和具有无线应用协议功能的移动电话，更是在网络边疆之外又增添了 新的漏洞。随着计算机环境的变化，软件漏洞的层出不穷，为网络遭受病毒攻 击打开了方便之门。这些攻击的特性在最近几年也在不断地变化着，面对日益 复杂的黑客以及病毒攻击，传统防病毒方法已无法满足这一变化形势的需要， 因此架构一个全方位完整的防护体系已刻不容缓。 在通信行业中，网络安全维护是一项非常重要的工作，而利用信息化技术可 以增强网络安全维护工作的规范化和科学性，积累技术知识，提高网络安全度， 从而更有效地提高设备运行效率和降低运行成本。 现阶段，网络安全防护主要以单机版杀毒软件和人工管理为主，系统网络 管理没有相应的信息化平台。网络安全维护主要是企业中的基层技术维护部门 和维护人员所具体负责的工作，它涉及到企业的所有部门。因此，网络安全防 护建设至关重要，需要在现有的网络中建立一套提供自动和集中管理整个病毒 发作生命周期的协调综合系统。 随着网络技术的快速发展和应用的同益普及，黑客工具不仅变得越来越先 进，而且也越来越容易被一般人获取和滥用。黑客技术的提升和黑客工具的泛 滥，造成大量的金融企业、机构的电脑系统遭受程度不同的入侵和攻击，或面 临随时被攻击的危险。这就迫使许多企业不得不加强对自身电脑网络系统的安 全防护，甚至追求所谓彻底的、一劳永逸的、100％的网络安全解决方案。但是， 没有一个公司的安全系统能真正保证100％的安全。安全总是相对的。对攻防技 术发展和网络安全实践的研究分析表明，单一的安全保护往往效果不理想：为 了最大限度的确保网络安全，最佳途径就是采用多层安全防护措施对信息系统 进行全方位的保护。分层的安全防护成倍地增加了黑客攻击的成本和难度，从 而打打减少了他们对企业的攻击，达到安全防护的目标。 摘要 本文主要根据江西移动南昌分公司在基层技术维护部门信息化建设中的实 际案例，探讨了有关搭建自动化集中管理网络安全的问题。本文根据软件工程 理论，利用网络安全防护战略，设计了这套网络防毒系统，并具体实现漏洞扫 描、病毒爆发防御等模块。 本文尝试利用企业安全防护策略技术建立网络安全防毒系统，有助于实现 通信行业基层网络维护管理的信息化，而且也是完善通信行业网络安全维护工 作的一种新探索。 关键词：网络安全防护策略，漏洞扫描，病毒爆发防御，评估 II Abstract ABSTRACT we are inanetwork of network Nowadaysliving age．Thedevelopmentcomputer thelife which areusedtobe．ne technologychanges style people enterprise ismoreandmore onnetworkandinformation operation depending system．Recent introductionofnew serviceaswellas years，nle equipments，operationsystem，WEB on·line mucht