企业局域网网络安全运维方案.pdfVIP

科技情报开发与经济 SCI—TECH INFORMATION DEVELOPMENI’＆ECONOMY 2007年 第l 7卷 第36期 文章编号：1005—6033(2007)36—0215-02 收稿日期：2007—12-05 企业局域网网络安全运维方案 赵丽芳 ，王 兵 (1．太原供电设计研究院，山两太原，030012；2．巾同人保财产公司山两省分公司．山两太原，030009) 摘 要：阐述了企业局域网网络安全建设目标，分析了网络安全风险，提出了企业局域 网安全运维方案。 关键词：企业局域网；网络安全；运维方案 中图分类号： FP393．18 文献标识码：A 随着网络的快速发展，汁算机技术的广泛应州，信息安全也面临着 个可管理、可控制和可信任的内网。由此可见，相比于外网安全，内网安 严重的威胁。信息化技术存为企业创造良好的商业环境和经济效益的同 全具有：要求建豆一种更加全面、客观和严格的信任体系和安全体系；要 时，也给企业的网络安全带来了巨大的隐患。下面以太原供电设汁研究 水建立更加细的安全控制措施，对汁算机终端、服务器、网络和使用者都 院为例，对企业局域网网络安全运维方案做一简要分析。 进行更加具有针对性的管理的特性。 太原供电设汁研究院近期正存规划实施的《图档管理系统》主要有 Web访问、数据库、办公系统、邮件、域管理、DNS等。随着业务应用系统 3 安全运维解决方案 的不断增加，自动化程度的不断提升，网络安全和数据安全风险也将不 我院网络对外的传输是最外层需要保护的对象，这里所阐述的传输 断暴露出来。南于我院属于商业系统，有一些业务性极强的机密信息，如 保护主要是针对我院网络与其他信息交换网络之间的联系。传输加密可 设汁图纸、经营数据等，而任何可能导致破坏关键业务数据、涉密信息在 以在网络传输的各协议层次实现。 网上传输过程巾泄密或数据丢失、业务服务被中断等风险对我院都将带 防火墙。防火墙是川于网络访问控制的硬件和软件，是插在内网与 来巨大损失。 外网之间的隔离系统，对内网的访问提供访问控制和审汁功能，防止入 l 网络安全建设目标 侵者接近其他的防御设备，并且可以有效地防止黑客对网络的破坏。 信息加密策略。密码是网络安全巾非常重要的环节和最基础防范措 此次安全运维保障体系建设T作的目标是：实现对互联网的访问控 施．是保障网络安全的基石。在信息传送特别是远距离传送过程巾，密码 制，通过各种技术手段控制内部用户的上网行为；实现网络带宽和链路 技术是唯一切实可行的安全技术，能有效地保护信息传送的安全，防止 资源的合理应．}H，通过带宽分配等技术手段提高网络资源和业务的高可 因数据被截获而造成的泄露。因此密码的设置策略、恢复策略，密码长 靠性；实现对非法攻击的检测，通过数据包监听分析实现对非法入侵行 度、复杂程度、更换频率、保存方式等都要合理。 为的检测和审计；实现对网络病毒的防范，通过部署全网防病毒，实现各 访问控制策略。授权控制不同胴户对信息资源的访问权限及可访问 个环节的病毒查杀，并建立有效的病毒库升级管理办法，保证防毒系统 的用户各自所具有的权限。对网络的访问与控制进行技术处理是维护系 的实时性；实现内部安全漏洞检查，通过全网重要服务器和网络设备的 统运行安全、保护系统资源的一项重要技术，也是对付黑客攻击的重要 漏洞扫描，实现对