ImageVerifierCode 换一换
格式:DOCX , 页数:6 ,大小:14.96KB ,
资源ID:149277     下载积分:2 金币    免费下载
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝扫码支付 微信扫码支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.aqrzj.com/docdown/149277.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(系统安全保护设施设计方案.docx)为本站会员(一米阳光)主动上传,安全人之家仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知安全人之家(发送邮件至316976779@qq.com或直接QQ联系客服),我们立即给予删除!

系统安全保护设施设计方案.docx

1、系统安全保护设施设计方案随着信息化的高速发展,信息安全已成为网络信息系统能否正常运行所必须面对的问题,它贯穿于网络信息系统的整个生命周期。是保障系统安全的重要手段,通过安全检测,我们可以提前发现系统漏洞,分析安全风险,及时采取安全措施。1 物理安全保护措施物理安全是信息系统安全中的基础,如果无法保证实体设备的安全,就会使计算机设备遭到破坏或是被不法分子入侵,计算机系统中的物理安全,首先机房采用“门禁系统”配合“监控系统”等控制手段来控制机房出入记录有效的控制接触计算机系统的人员,由专人管理周记录、月总结。确保计算机系统物理环境的安全;其次采取设备线路准确标记、计算机设备周维护、月巡检以及机房动

2、力环境监测短信报警等安全措施,确保计算机设备的安全。另外,通信线路是网络信息系统正常运行的信息管道,物理安全还包括通信线路实体的安全。检测网络信息系统物理安全的主要方法采用现场检查、方案审查等。2 网络安全保护措施网络的开放性带来了方便的可用性,但也使其更容易受到外界的攻击和威胁。入侵者可以利用系统中的安全漏洞,采用恶意程序来攻击网络,篡改、窃取网络信息,从而导致网络瘫痪、系统停止运行。在网络维护过程中,我们采用深信服多级防设备严格的与网络攻防行为对抗,保障网络安全。2.1 网络结构安全保护措施网络信息系统为了保证内部网络拓扑信息不被非法获得,在不对性能造成影响的前提下, 采用 VPN 虚拟专

3、用网络并以多重身份认证系统隔离内部网络;在网络信息系统内部采用使用加密设备以及划分 VLAN 的方法来防止非法窃听;采取监控、隔离的措施来保护重要的服务器。2.2 网络系统设备安全保护措施网络系统的网络设备配备防火墙、入侵检测系统、以及行为审计系统等。1)防火墙,防火墙的抗攻击能力特别强,它是不同网络以及网络安全域信息交换的唯一出入口,功能包括:网络数据包过滤功能、访问控制功能、网络访问行为功能以及安全审计、安全告警功能;2)入侵检测系统,入侵检测系统可以它可以协助系统对付网络攻击,主动保护自己免受攻击,使信息安全基础的结构更加的完整。入侵检测系统功能包括: 实时监测网络上的数据流, 分析处理

4、和过滤生成的审计数据;联动功能和自动响应功能是否正常;身份认识功能是否合理有效,什么权限的授权人员才有资格设置入侵管理规则,才能查阅、统计、管理以及维护日志记录,其他人不能任意的更改或删除日志记录;3)病毒防范系统。病毒防范系统功能包括:病毒防范功能、病毒特征库更新功能以及审计数据生成与管理。病毒防范系统安全检测包括:能控制病毒侵入途径,控制并阻断病毒在系统内传播;系统能在病毒侵入时应及时的隔离、 清除病毒, 在日志上详细记录病毒时间的发生及处理过程;病毒特征库定期更新,定期统计和分析病毒的相关日志记录,及时的对病毒防范策略进行调整;4)漏洞扫描仪。漏洞扫描仪可定期扫描系统,发现系统漏洞,防范

5、于未然。 系统漏洞信息具有双面性, 维护人员尽早发现它可采取措施填补,不法份子也可利用它搞破坏。只有授权人员才能对漏洞扫描器进行查阅、管理、统计、维护扫描报告,只有授权人员才能制定扫描规则,比如说定义攻击类型、标准服务类型以及 IP 地址,授权使用者要定期的更新扫描特征数据库,并及时的调整安全策略,更新反病毒数据库或设置更高的保护级别。5)安全审计系统。审计数据是系统根据设置的审计规则产生的,审计系统功能包括:审计查阅功能、选择性审计功能。只有授权人才有权查阅审计系统的日志记录;采取加密保护措施来确保日志的安全,任何人不得随意更改日志记录。2.3 网络系统可用性保护措施网络系统的可用性是网络信

6、息系统安全要求的重要组成部分,保证网络系统安全的技术手段有:网络冗余、技术方案验证、网络管理和监控等方面。其中,网络冗余是解决网络故障的重要措施,备份重要的网络设备和网络线路,实时监控网络的运行状态,一旦网络出现故障或是信息流量突变可以及时的切换分配,确保网络的正常运行。我们适当的采用网络监控系统、网络管理系统这些网络管理和监控手段,运用网络故障发现、网络异常报警等功能来确保网络运行的安全。才用深信服全网监测设备实时监控网络设备运行状态。3 运行安全措施信息系统的安全与运行密不可分,网络信息系统的运行安全主要包括以下几个方面的内容:3.1 备份与恢复为了使数据保持一致和完整,我们对网络系统的数据进行备份,以此来确保整体网络系统数据的安全。备份和恢复的检测方案是:1)如果系统的硬件或存储媒体发生故障,使用系统自带的备份功能,进行单机备份,然后将数据存储到其他存储设备;2)在建立系统时要进行设备备份冗余备份。局域网内存在备份服务器,备份的数据保存在本地和异地;为了确保备份的高效性,要采用磁带机加存储的方法共同执行的方法;采用 RAID 等技术,确保备份的容错性。3.2 恶意代码恶意代码是指

copyright@ 2010-2023 安全人之家版权所有

经营许可证编号:冀ICP备2022015913号-6