系统维护方案.pdfVIP

某系统维护方案 某系统维护方案 第一部分 网络安全概述 第一部分 网络安全概述 现代计算机系统功能日渐复杂，网络功能日渐强大，正在对社会的各行各业 现代计算机系统功能日渐复杂，网络功能日渐强大，正在对社会的各行各业 产生巨大深远的影响，但同时由于其开放性特点，使得安全问题越来越突出。 然 产生巨大深远的影响，但同时由于其开放性特点，使得安全问题越来越突出。 然 而，随着人们对计算机网络依赖程度的日渐加深，网络安全也表现得越来越重要。 而，随着人们对计算机网络依赖程度的日渐加深，网络安全也表现得越来越重要。 由于网络的互联共享，来自企业内部和全世界各个地方不怀好意的计算机专业人 由于网络的互联共享，来自企业内部和全世界各个地方不怀好意的计算机专业人 士和黑客都有可能对其实施攻击。我们几乎每天都可以听到黑客对某某企业信息 士和黑客都有可能对其实施攻击。我们几乎每天都可以听到黑客对某某企业信息 资源进行入侵、篡改和破坏的报道，所以分析和研究黑客入侵技术，研究安全漏 资源进行入侵、篡改和破坏的报道，所以分析和研究黑客入侵技术，研究安全漏 洞并修补之，增强网络和信息的安全性能，抵抗黑客入侵破坏，构建一个安全的 洞并修补之，增强网络和信息的安全性能，抵抗黑客入侵破坏，构建一个安全的 企业网络系统是非常重要的。 企业网络系统是非常重要的。 为了应对日益增长的信息安全事件及其相关的资金损失，在过去几年中已经 为了应对日益增长的信息安全事件及其相关的资金损失，在过去几年中已经 (IDS) 出现了多种信息安全技术，其中包括防火墙、入侵系统检测 (IDS)、虚拟专用网 出现了多种信息安全技术，其中包括防火墙、入侵系统检测 、虚拟专用网 (VPN)  (PKI) (VPN) 以及公钥基础结构 (PKI)。对信息安全解决方案的迫切需求已经促成了开 以及公钥基础结构 。对信息安全解决方案的迫切需求已经促成了开 发三类可满足一个安全计算环境基本需求的信息安全技术：防火墙 （入侵阻止）； 发三类可满足一个安全计算环境基本需求的信息安全技术：防火墙 （入侵阻止）； IDS VPN IDS （入侵检测），及 VPN （通过数据加密进行安全通讯）。在过去几年中，这些 （入侵检测），及 （通过数据加密进行安全通讯）。在过去几年中，这些 20%-30% 解决方案的全球市场平均年增长率约为 20%-30%，且已构成信息安全的基本要 解决方案的全球市场平均年增长率约为 ，且已构成信息安全的基本要 素。 素。 自网络问世以来，资源共享和信息安全一直作为一对矛盾体而存在着，计算 自网络问世以来，资源共享和信息安全一直作为一对矛盾体而存在着，计算 机网络资源共享的进一步加强随之而来的信息安全问题也日益突出，各种计算机 机网络资源共享的进一步加强随之而来的信息安全问题也日益突出，各种计算机 Hackers Hackers 病毒和黑客 （ ）对网络的攻击越来越激烈，许多企业遭受破坏的事例不 病毒和黑客 （ ）对网络的攻击越来越激烈，许多企业遭受破坏的事例不 胜枚举。 胜枚举。 目前网络存在的漏洞： 目前网络存在的漏洞： l  l 现有网络系统具有内在安全的脆弱性。 现有网络系统具有内在安全的脆弱性。 l  l 对网络的管理思想麻痹，没有重视黑客攻击所造成的严重后果，没有投入 对网络的管理思想麻痹，没有重视黑客攻击所造成的严重后果，没有投入 必要的人力、财力、物力来加强网络安全性。 必要的人力、财力、物力来加强网络安全性。 l  l 没有采取正确的安全策略和安全机制。 没有采取正确的安全策略和安全机制。 l  l 缺乏先进的网络安全技