网络安全风险评估.docVIP

For personal use only in study and research; not for commercial use 网络安全风险评估 网络安全主要包含以下几个方面：一是网络物理能否安全 ;二是 网络平台能否安全 ;三是系统能否安全 ;四是信息数据能否安全 ;五是 管理能否安全。 一、 安全简介： (一)网络物理安全部是指计算机网络设备设备免遭水灾、火 灾等环境事故以及电源故障、人为操作失误或错误等致使的损 坏，是整个网络系统安全的前提。 (二)网络平台安全包含网络构造和网络系统的安全，是整 个网络安全的基础和技术支撑。安全的网络构造采纳分层的体 系构造，便于保护管理和安全控制及功能拓展，并应设置冗余 链路及防火墙、 入侵检测等设备 ;网络系统安全主要波及接见控 制及内外网的有效隔绝、内网不一样地区的隔绝及接见控制、网 络安全检测、 审计与监控 (记录取户使用计算机网络系统的活动 过程)、网络防病毒和网络备份等方面内容。 二、 安全风险剖析与举措： 1、 物理安全： 企业机房设在 4 楼，能够免受水灾的隐患； 机 房安装有烟感报警平台， 发生火灾时能够自动灭火； 机房 安装有 UPS不中断电源、发电机，当市电出现故障后， 能够自动切换至 UPS供电；机房进出推行严格的进出登 记流程，机房大门安装有门禁装置， 只有受权了的管理员 才有进出机房的权限， 机房安装了视频监控， 能够对计算 机管理员的平时保护操作进行记录。 2、 网络平台安全：企业网络采纳分层架构 （核心层、接入层）， 出口装备有电信、 联通双营运商冗余链路， 骨干链路上安 装有 H3C防火墙、H3C入侵防守设备，防火墙实现内外 网界限，互联网区、 DMZ 区、内网区的接见控制及逻辑 隔绝，入侵防守设备能够有效抵抗外来的非法攻击； 在内 网办公区与服务器区之间， 部署防火墙， 实现办公区与服 务器区的接见控制及隔绝， 内网部署了碉堡机、 数据库审 计与日记审计系统，能够有效记录取户使用计算机网络系 统的活动过程。 3、 系统安全：企业各系统实时安装并升级补丁， 能够实时的 修复系统破绽，同时在重点应用系统前部署 WAF，防备 来自对网站源站的动向数据攻击， 电脑终端与服务器系统 安装杀毒软件，能够对病毒进行查杀。 4、 信息数据安全：企业经过防火墙实现了内外网的逻辑隔绝， 内网没法接见外网； 同时部署了 IP-guard加解密系统， 借 助 IP-guard，能够有效地防备信息外泄，保护信息财产安 全；对重要数据供给数据的当地备份体制， 每日备份至本 地。 5、 管理安全：企业严格依据等级保护之三级等保技术要乞降 管理要求拟订了一套完美的网络安全管理制度， 对安全管 理制度、安全管理机构、人员安全管理、系统建设管理、 系统运维管理各个方面都做出了要求。 仅供个人用于学习、研究；不得用于商业用途。 For personal use only in study and research; not for commercial use. Nur f ü r den pers?nlichen f ü r Studien, Forschung, zu kommerziellen Zwecken verwendet werden. Pour l é tude et la recherche uniquement à des fins personnelles; pas à des fins commerciales. т о л ь к о длялюдейко, т о риысеп о л ь з удюлтяосбяу ч е ниисяс л,едовианиедйолжны использоваться в коммерческих целях. 以下无正文 仅供个人用于学习、研究；不得用于商业用途。 For personal use only in study and research; not for commercial use. Nur f ü r den pers?nlichen f ü r Studien, Forschung, zu kommerziellen Zwecken verwendet werden. Pour l é tude et la recherche uniquement à des fins personnelles; pas à des fins commerciales. т о л ь к о длялюдейко, т о риысеп о л ь з удюлтяосбяу ч е ниисяс л,едовианиедйолжны использоваться в коммерческих целях