网络与信息安全保障措施参考.pdfVIP

网络与信息安全保障措施参考 2010 年 07 月 30 日 1、网站服务器和其他计算机之间设置经公安部认证的防火墙 , 并与专业网络安全公司合 作，做好安全策略 ,拒绝外来的恶意攻击，保障网站正常运行。 矚慫润厲钐瘗睞枥庑赖。 2 、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮 件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 聞創沟燴鐺險爱氇谴净。 3 、做好生产日志的留存。网站具有保存 60 天以上的系统运行日志和用户使用日志记录功 能，内容包括 IP 地址及使用情况，主页维护者、邮箱使用者和对应的 IP 地址情况等。 残 骛楼諍锩瀨濟溆塹籟。 4 、交互式栏目具备有 IP 地址、身份登记和识别确认功能，对没有合法手续和不具备条件 的电子公告服务立即关闭。 酽锕极額閉镇桧猪訣锥。 5 、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正 常运行，保证备用系统能及时替换主系统提供服务。 彈贸摄尔霁毙攬砖卤庑。 6 、关闭网站系统中暂不使用的服务功能 ,及相关端口 , 并及时用补丁修复系统漏洞 ,定期查杀 病毒。 7 、服务器平时处于锁定状态 ,并保管好登录密码。后台管理界面设置超级用户名及密码 ,并 绑定 IP, 以防他人登入。 謀荞抟箧飆鐸怼类蒋薔。 8 、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理 员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同 的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位 职责设定，并由网站系统管理员定期检查操作人员权限。 厦礴恳蹒骈時盡继價骚。 9 、公司机房按照电信机房标准建设，内有必备的独立 UPS 不间断电源、高灵敏度的烟雾 探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。 茕桢广鳓鯡选块网羈泪。 网络与信息安全保障措施 一、 网络安全保障措施 为了全面确保本公司网络安全，在本公司网络平台解决方案设 计中，主要将基于以下设计原则： a 安全性 在本方案的设计中，我们将从网络、系统、应用、运行管理、系统冗余等角度综合分析， 采用先进的安全技术，如防火墙、加密技术，为 鹅娅尽損鹌惨歷茏鴛賴。 热点网站提供系统、完整的安全体系。确保系统安全运行。 b 高性能 考虑本公司网络平台未来业务量的增长，在本方案的设计中，我们将从网络、服务器、软 件、应用等角度综合分析，合理设计结构与配置 籟丛妈羥为贍偾蛏练淨。 ，以确保大量用户并发访问峰值时段，系统仍然具有足够的处理能力，保障服务质量。 c 可靠性 本公司网络平台作为企业门户平台，设计中将在尽可能减少投资的情况下，从系统结构、 网络结构、技术措施、设施选型等方面综合考虑 預頌圣鉉儐歲龈讶骅籴。 ，以尽量减少系统中的单故障节点，实现 7 ×24 小时的不间断服务 d 可扩展性 优良的体系结构（包括硬件、软件体系结构）设计对于系统是否能够适应未来业务的发展 至关重要。在本系统的设计中，硬件系统（如服务器 渗釤呛俨匀谔鱉调硯錦。 、存贮设计等）将遵循可扩充的原则，以确保系统随着业务量的不断增长，在不停止服务 的前提下无缝平滑扩展；同时软件体系结构的设计也 铙誅卧泻噦圣骋贶頂廡。 将遵循可扩充的原则，适应新业务增长的需要。 e 开放性 考虑到本系统中将涉及不同厂商的设备技术，以及不断扩展的系统需求，在本工程的产品 技术选型中，全部采用国际标准