中小企業(yè)計算機網絡安全方案

高質量文檔供分享參考第第頁中小企業(yè)計算機網絡安全方案

本文建設了一種中小型網絡的安全方案，重點討論在物理隔離的狀況下計算機網絡的安全問題。在對中小型網絡系統(tǒng)有了準確的了解之后，將局域網總體劃分為三個安全等級，每個等級中包含若干子網，各類子網設置了各自的安全策略。根據計算機網絡安全設計的目標及其計算機網絡安全系統(tǒng)的總體規(guī)劃，對計算機網絡安全問題進行了全面的分析。按照各個安全等級的安全需求，設計了中小型網絡的安全方案。在滿足各子網系統(tǒng)建設的前提下，提出了包括病毒防護、動態(tài)口令身份認證、安全審計管理、訪問掌握、信息加密策略、入侵檢測系統(tǒng)的部署、漏洞掃描系統(tǒng)等管理措施和安全技術在內的整套解決方案。目的是建立一個完好的、立體的網絡安全防御體系，使網絡安全系統(tǒng)真正獲得較好的效果。

第五章安全方案測試

5.1安全管理機構的建設原則

單位安全網內網系統(tǒng)安全具有高度的敏感性和特別性，通過設立特地的主管機關強制性執(zhí)行上述國家相關法規(guī)來進行管理。信息安全管理機構的職能建設遵照從上至下的垂直管理原則，即：上級機關信息安全管理機構指導下一級機關信息系統(tǒng)安全管理機構的工作原則：下一級機關信息系統(tǒng)的安全管理機構接受并執(zhí)行上一級機關信息系統(tǒng)安全管理機構的安全策略;信息系統(tǒng)的安全管理機構，不隸屬于同級信息系統(tǒng)管理和業(yè)務機構。信息系統(tǒng)安全管理機構由系統(tǒng)管理、系統(tǒng)分析、軟件硬件、安全保衛(wèi)、系統(tǒng)稽核、人事、通信等有關方面的人員組成。

能建設遵照從上至下的垂直管理原則，即：上級機關信息安全管理機構指導下一級機關信息系統(tǒng)安全管理機構的工作原則：下一級機關信息系統(tǒng)的安全管理機構接受并執(zhí)行上一級機關信息系統(tǒng)安全管理機構的安全策略;信息系統(tǒng)的安全管理機構，不隸屬于同級信息系統(tǒng)管理和業(yè)務機構。信息系統(tǒng)安全管理機構由系統(tǒng)管理、系統(tǒng)分析、軟件硬件、安全保衛(wèi)、系統(tǒng)稽核、人事、通信等有關方面的人員組成。

5.2網絡安全方案測試

隨著網絡應用的深入普及，網絡安全越來越重要，國家和企業(yè)都對建立一個安全的網絡有了更高的要求。鑒于國家和各單位領導的重視，涉及信息安全的經費逐年增加，但是信息安全并不是在市場上全部安全產品的堆疊，因為這種堆疊不僅會在經濟造成極大的浪費、在人力上造成特別大浪費，更重要的是它沒有到達防護的效果，因此完善的計算機網絡安全方案就顯得十分重要。一個特定的系統(tǒng)網絡安全方案，應建立在對網絡風險分析的基礎上，結合系統(tǒng)實際的應用而做。由于各個系統(tǒng)的應用不同，不能簡潔地把信息系統(tǒng)的網絡安全方案固定為一個模式，用這個模式去套全部的網絡系統(tǒng)。

本系統(tǒng)通過網絡的連通性測試、各應用系統(tǒng)功能的實現測試、網絡管理功能的實現測試、實際數據傳輸的測試均到達中小型網絡管理的需求

5.3展望

本文事實上重點商量了對非授權用戶非法訪問網絡信息的愛護方法，這是和外界物理隔離的保密網絡現階段遇到的最為主要問題。系統(tǒng)管理人員應當清晰在自己的系統(tǒng)上所注冊的合法用戶到底都有哪些;他們各自的權限又在哪兒。其次具體商量了針對計算機操作系統(tǒng)普遍存在的安全漏洞對用戶計算機的威逼，以及實行哪些防護手段。

由于時間、精力的有限以及技術方面的缺乏，本文還存在著很多需要進一步加以完善的工作：

1.本文做的工作只是對中小型公司網絡安全系統(tǒng)中的幾個模塊進行了具體的分析和設計，而校內網絡安全是校內網很重要部分，它包含許多的內容，因此還有大量應用需要開發(fā)。

2.本文對方案具體實施效果沒提及，對于這方面的應用要進行深入討論。

3.在該方案開發(fā)完成后需要和全部其它的應用系統(tǒng)整合，這樣才能滿足安全統(tǒng)建設的需求。

4.雖然給出了方案的設計，但其合理性和適用性還有待討論。

本文建設了一種中小型網絡的安全方案，重點討論在物理隔離的狀況下計算機網絡的安全問題。在對中小型網絡系統(tǒng)有了準確的了解之后，將局域網總體劃分為三個安全等級，每個等級中包含若干子網，各類子網設置了各自的安全策略。根據計算機網絡安全設計的目標及其計算機網絡安全系統(tǒng)的總體規(guī)劃，對計算機網絡安全問題進行了全面的分析。按照各個安全等級的安全需求，設計了中小型網絡的安全方案。在滿足各子網系統(tǒng)建設的前提下，提出了包括病毒防護、動態(tài)口令身份認證、安全審計管理