保障网络与信息系统安全运行研究.pdfVIP

保障网络与信息系统安全运行 邵明锋 (安徽蚌埠供电公司信息中心) 摘 要：从网络与信息系统基本工作、数据存储安全性及数据备份、网络防病和安全漏洞扫描与实时监控 等方面着手，介绍了在网路与信息系统管理维护过程中如何保证系统安全稳定运行 关键词：计算机；网络；信息系统；管理：安全 1 引言 有“强口令”的管理员特权的帐号，使网络管理员 帐号不易被攻破。平时管理员帐号仅用于系统管理， 随着公司及各单位的局域网和各种应用系统的深 不要在任何客户机上使用管理员帐号，对属于Admin— 人应用，网络不断地扩展和日趋复杂，系统安全问 istrator组和备份组的成员用户要特别慎重。 题愈来愈突出。安全问题能导致信息系统的瘫痪、重 (4)限制可以登录到有敏感数据的服务器的用户 要数据的丢失，使我们的系统停顿，管理陷入混乱， 数，这样在出现问题时可以缩小怀疑范围。通过“系统 最终结果是给企业造成严重的经济损失。因此，信 策略编辑器，可以进一步控制一般用户或组在客户机上 息系统的安全问题，已经与企业的生存能力息息相 的行为。限制Guest帐号的权限，最好不允许使用Guest 关，了解系统面临的各种威胁，防范和消除这些威 胁，实现真正的系统安全已经成了信息技术发展中最 也属于该组。 重要的事情。针对公司信息系统安全防范的管理经 (5)一般不直接给用户赋权，而通过用户组分配 验，谈谈如何改善和解决系统的安全问题。 用户权限。新增用户时分配一个口令，并控制用户“首 次登录必须更改口令”，最好进一步设置的口令不低于6 2 基本工作 个字符，杜绝安全漏洞。至少对用户“登录和注锁”网 对于中小型网络来说系统管理员一般承担安全管 络、“重新启动、关机及系统”、“安全规则更改”活动进 理员的角色。系统管理员采取的安全策略，最重要 行审计，但不要忘了过多的审计将影响系统性能。 的是保证服务器的安全和分配好各类用户的权限。一 (6)利用网管软件管理好网络设备，及时修改网 般情况下，需要注意以下6个方面： 络设备默认的系统管理口令(大部分网络设备都没有设 (1)系统管理员必须了解整个网络中的重要公共 置系统管理的口令)。可以配置功能较强的网管软件。网 数据(限制写)和机密数据(限制读)分别是哪些，它在哪 管软件主要包含网络构成管理、网络故障管理、网络性 能管理、网络安全管理等功能。a、网络构成管理包括 儿，哪些人使用，丢失或泄密会造成怎样的损失。这些 自动发现网络节点、自动生成管理网络图、对象化管理 重要数据应集中放在中心机房的服务器上，置于有安全 及IP地址资源管理。b、网络故障管理包括设定监控方 经验的专人管理之下。同时定期对各类用户进行安全培 式、报告网络故障、故障自动通知及面板管理和定制。 训。 c、网络性能管理包括测定通信量、统计分析通信状况 (2)服务器上所有的卷全部使用NTFS文件格式， 和系统性能监视预警。d、网络安全管理包括形成网络 使用最新的补丁升级，安装windows2000和windows 管理操作日志、判断I