E-cology安全方案.docVIP

E-cology安全解决方案建议 目 录 一、 企业网络中潜在的不安全因素 2 二、 解决方案 2 1、 防止黑客和病毒的入侵 → 网络安全管理 2 2、 存储安全 3 3、 多重身份验证认证方式，确保密码安全 3 A、验证码登陆方式，防止外部暴力破解密码 3 B、手机动态密码验证 3 C、USB硬件加密设置 4 D、指纹验证 4 4、 权限管理，确保系统安全 4 5、 SSL加密传输，确保数据传输安全 5 6、 VPN认证，确保移动与异地办公安全 5 7、 制度管控，确保规范操作 6 三、 备份策略： 6 企业网络中潜在的不安全因素 网络遭黑客、病毒入侵导致信息被窃取 服务器人为或者非人为损坏导致数据丢失 员工登陆密码过于简单或者被泄露，导致信息泄密 管理员帐号泄密，导致系统处于不安全状态 网络传输过程中的安全隐患 员工主动泄密，导致信息外流 移动与异地办公中的安全隐患 解决方案 防止黑客和病毒的入侵 → 网络安全管理 在计算机网络飞速发展的同时，黑客技术也日益高超。理论上开放系统都会有漏洞的，正是这些漏洞被一些拥有很高技术水平和超强耐性的黑客所利用。对于操作系统，一些常见的可被利用的漏洞有： 网络安全指基于网络运作和网络间的互联互通造成的物理线路和联接的安全、网络系统安全、操作系统安全、应用服务安全、人员管理安全等几个方面，网络安全可由下面的公式来描述： 　　网络安全 = 风险评估分析 + 执行安全策略 + 安全系统实施 + 漏洞监测 + 实时响应； 　　技术手段包括：过滤、信息分析监控、安全管理、扫描评估、入侵侦测、实时响应、防病毒保护、存取控制等。 　　措施包括：网络互联级防火墙、网络隔离级防火墙、网络安全扫描评估系统、系统安全扫描评估系统、信息流捕获分析系统、安全实时监控系统、入侵侦测与实时响应系统、网络病毒防护系统、强力存取控制系统等。 E-cology采用JAVA技术并采用J2EE标准研制，使得E-cology能在不同的平台上运行，这样，用户可以选择安全系数相对较高的unix、linux等操作系统，加上E-cology的三层结构设计，使得各部分功能可以分开，确保底层数据的安全。 存储安全 数据存储安全是企业安全的核心，及时有效的数据备份可以确保数据存储的安全，E-cology提供数据的备份功能 加上现有存储技术的发展，E-cology可以实现附件的异地存储，能更好的确保数据的存储安全。另外E-cology支持集群功能，保障了系统的高可靠性、高安全性和高可用性。 多重身份验证认证方式，确保密码安全 E-cology支持多种身份验证，可以确保密码的安全： A、验证码登陆方式，防止外部暴力破解密码 B、手机动态密码验证 用户在使用E-cology帐户和密码登陆，通过第一道认证后，系统随即发送一个临时密码到与该帐号绑定的手机号码上，经过此密码，才能完成正常登陆 C、USB硬件加密设置 D、指纹验证 权限管理，确保系统安全 E-cology支持机构权限、系统权限的灵活分配。在减轻总部系统管理员工作量的同时，可以达到各级机构独自管理的目的。既可以确保信息的安全，也可以确保不会因为某个系统管理员的误操作带来更大的影响。同时，E-cology的超级管理员（包括分权的管理员）只拥有系统的后台设置权限，对用户的数据在没有授权的情况下是不可访问的，即系统管理员拥有最大的后台权限和用户的最小权限。 文档是企业数据的核心之一，E-cology对文档的管理权限也非常严格。可以限制文档的访问、下载、打印、拷贝，防止员工有意或者无意泄露企业的机密信息 SSL加密传输，确保数据传输安全 E-cology只需简单设置即可支持SSL加密访问（请参考《SSL设置手册》）。SSL协议支持可以增强系统安全性，通过网络传递的数据均会使用RSA算法进行不对称加密，可以完全杜绝数据包被截获后泄密的可能性，加上第三方权威的CA（Certificate Authority）认证支持，可以完全确保数据的传输安全。 VPN认证，确保移动与异地办公安全 一般企业都要求当用户在通过企业内部网络访问E-cology的时候拥有相对宽松限制，而当通过internet接入的时候，是禁止或者是有限访问的。但是对于移动办公与异地办公的员工来说，这样就不太符合实际的应用要求。为了同时满足移动、异地办公的需求与系统的安全问题，我们可以采用VPN+SSL认证的方式： 这样，移动与异地办公的员工，通过身份验证以后，可以与企业内部员工享有同等的权限。 制度管控，确保规范操作 完善的安全管理制度对企业信息的安全至关重要，要明确安全保护责任，建立有效的安全监督机制，以及相应的处罚机制。 备份策略： 理想的备份系统是在软件备份的基