人社数据中心安全解决方案.pdfVIP

浪潮人社数据中心安全解决方案 一、人社信息化面临的安全风险 1.基础设施风险 基础设施包括工作的物理环境、IT 设备的硬件平台等等；基础设施的安全风 险包括基础设施的安全威胁和脆弱性，它的某些安全威胁和脆弱性也影响着软件 资产和数据资产。具体而言，软件是安装在服务器、工作站等硬件之上的，所以 软件资产的安全威胁和脆弱性也就必然要包括这些硬件所受的技术故障、人员错 误以及物理和环境的威胁和脆弱性。而数据是依赖于软件而存在的，也就是说数 据资产也间接地依赖于某些硬件，因此数据资产的安全威胁和脆弱性也显然包括 了服务器、工作站等硬件所受的技术故障、人员错误以及物理和环境的威胁和脆 弱性。 2.办公自动化系统平台风险  硬件/软件故障造成系统瘫痪  计算机病毒的入侵  特洛伊木马的恶意程序造成失密  邮件系统故障  办公终端非法连接互联网 3.网络平台风险 3.1 TCP/IP 协议的弱点 对于公司信息系统，由于 TCP/IP 协议的弱点，有可能造成以下的破坏：  TCP 连接盗用 由于 TCP 是基于有连接的通信，这样攻击者通过监听攫取连接信息， 一旦合法的连接建立后，攻击者即可插入数据包，甚至接管客