企业内部网信息安全建设的技术要求、配置方法跟建议.pdfVIP

企业内部网信息安全建设的技术要求、配置方案及建议 文章地址：/article.php?articleid=1998 企业内部网信息安全建设的技术要求、配置方案及建议 企业网网络安全解决方案 引言 料在48小时内就有2000万人上网观看。电子商务发展更出人意料, 网上购物仅圣诞节就突破3亿美元的 的一个基本方式。世界各国都以战略眼光注视着它的发展, 并在积极谋取网上的优势和主动权。但 病毒感染事件1998年增加了二倍, 宏病毒入侵案件占60%, 已超过1300种, 而1996只有40种。 网上攻击事件大幅上升, 对50个国家的抽样调查显示: 去年有73%的单位受到各种形式的入侵, 而1996年 是42%。据估计, 世界上已有两千万人具有进行攻击的潜力。 网上经济诈骗增长了五倍, 估计金额达到6亿美元, 而同年暴力抢劫银行的损失才5900万。一份调查报告 中说: 有48%的企业受过网上侵害, 其中损失最多的达一百万美元。 对美军的非绝密计算机系统的攻击试验表明, 成功率达到88%。而被主动查出的只占5%。1998年5月 美CIA局长在信息安全的报告中正式宣布:信息战威胁确实存在。 网上赌博盛行, 去年在200个网点上的赌博金额达到60亿美元, 预计今年还会增加一倍。 网上色情泛滥, 通过浏览器、电子邮件等方式大量扩散。由于问题严重,西方12个国家的警方在去年九 月进行了一次联合行动, 共抓96人, 其中一个网址竟有25万张黄色图像。联合国科教文组织决定今年一 月召开会议, 研究遏制网上色情。 欧盟正式发表了对网上有害和非法信息内容的处理法规。 分之一是电子垃圾。 网上违反保密和密码管制的问题已成为各国政府关注的一个焦点。 暴露个人隐私问题突出, 例如通过美国一个网站很容易量到别人的经济收入信息, 另一网址只要输入车 牌号码就可查到车主地址, 为此这些网址已被封闭。在电子邮件内传播个人隐私的情况更为严重。 带有政治性的网上攻击在1998年有较大增加, 包括篡改政府机构的网页,侵入竞选对手的网站窃取信息, 在东南亚经济危机中散布谣言, 伪造世界热点地区的现场照片, 煽动民族纠纷等等, 已引起各国政府的高 度重视。 犯罪、窃密、黑客入侵, 造谣惑众等等。以上报导只是全部景观的一角,却预示着下一个世纪全球信息 安全形势不容乐观。我国正处于网络发展的初级阶段, 又面临着发达国家信息优势的压力, 要在信息化 进程中趋利避害,从一开始就做好信息安全工作十分重要。这是这项工作难度也非常大, 经常遇到十分 困难的选择, 甚至非难。人们对于该不该和能不能抓好信息安#65533;全也尚有不同的看法。我们 法。在此, 仅就企业内部网的信息安全的建设作一个详细的讨论。 1．企业网络的现状 世纪之交，信息化已成为国际性发展趋势，作为国民经济信息化的基础，企业信息化建设受到国家和 企业的广泛重视。 可以是跨地区的，甚至跨国界的。 来了巨大的潜在的危险，至今仍有很多企业仍然没有感到企业网安全的重要性。在我国网络急剧发展 还是近几年的事，而在国外企业网领域出现的安全事故已经是数不胜数。因此，我们应该在积极进行 企业网建设的同时，就应借鉴国外企业网建设和管理的经验，在网络安全上多考虑一些，将企业网中 可能出现的危险和漏洞降到最低。使已经花了不少财力、人力和时间后，建立起来的网络真正达到预 想的效果。 从总体上来说,企业网络建设以下几方面的误区：解决方案上的误区、应用开发上的误区和系统管理上 的误区。 1.1 解决方案上的误区 在解决方案上的误区主要包括： 1. 认为只要肯花钱就万事大吉了。诚然，投资是企业网络建设的基本，但并非所有的东西都能直接买 来。事实上，数据、应用软件、网络系统管理及网络的应用水平等都不是简单买来了事的。 2. 不根据实际需求，盲目认为购买的硬件、软件产品越先进越好，甚至要求达到10年不落后等要求。 这种提法本身就不科学，信息技术的发展是日新月异的，10年前谁也不知道现在的计算机会发展到如 此水平，同样，10年后如何也无法预料。这样一来，后果是可以想到的：平台越先进，设备越昂贵， 技术越复杂，建设的投入与产出相比一定很高，这当然不是企业需要得到的结果。 组织、应用系统开发，数据的采集、传输、加工、存储和查询等具体应用工作。而缺少这些，网络的 作用就不能充分发挥出来，这恰恰与企业网络建设的初衷相违。 4. 认为可以毕其功于一役地搞企业网络建设，实际上，这是一项长期的工作。 5. 认为只要找到好的供应商、系统集成商就肯定可以把网络建好，没有想到只有良好的合作才能获得 成功，只有建立自己的技术队伍才能保持成功之果。 1.2 应用开发上的误区