公司网络安全方案设计书.pdfVIP

网络平安方案设计书

公司网络平安隐患与需求分析

1.1网络现状

公司计算机通过内部网相互连接与外网互联，在内部网络中，各效劳部门计算机在同一

网段，通过交换机连接。如以下图所示：

1.2平安隐患分析

1.2.1应用系统的平安隐患

应用系统的平安跟具体的应用有关，它涉及面广。应用系统的平安是动态的、不断变化

的。应用的平安性也涉及到信息的平安性，它包括很多方面。应用的平安性也是动态的。需

要对不同的应用，检测平安漏洞，采取相应的平安措施，降低应用的平安风险。主要有文件

效劳器的平安风险、数据库效劳器的平安风险、病毒侵害的平安风险、数据信息的平安风险

等。

1.2.2管理的平安隐患

管理方面的平安隐患包括：内部管理人员或职工图方便省事，不设置用户口令，或者设

置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的用户名、口令，导致权

限管理混乱，信息泄密。用户权限设置过大、开放不必要的效劳端口，或者一般用户因为疏

忽，丧失帐号和口令，从而造成非授权访问，以及把内部网络结构、管理员用户名及口令以

及系统的一些重要信息传播给外人带来信息泄漏风险。可能造成极大的平安风险。

1.2.3操作系统的平安漏洞

计算机操作系统尤其效劳器系统是被攻击的重点，如果操作系统