网络信息安全

时间:2017-09-05 14:50:33

网络安全.jpg

信息网络面临的威胁主要来自:电磁泄露、雷击等环境安全构成的威胁,软硬件故障和工作人员误操作等人为或偶然事故构成的威胁,利用计算机实施盗窃、诈骗等违法犯罪活动的威胁,网络攻击和计算机病毒构成的威胁,以及信息战的威胁等。
 
信息网络运行部门的安全管理工作应首先研究确定信息网络安全策略,安全策略确定网络安全保护工作的目标和对象。信息网络安全策略涵盖面很多,如总体安全策略、网络安全策略、应用系统安全策略、部门安全策略、设备安全策略等。一个信息网络的总体安全策略,可以概括为"实体可信,行为可控,资源可管,事件可查,运行可靠",总体安全策略为其它安全策略的制定提供总的依据。
 
1. 实体可信:实体指构成信息网络的基本要素,主要有网络基础设备,如防火墙、VPN等;软件系统,保证构建网络的基础设备和软件系统安全可信,没有预留后门或逻辑炸弹。保证接入网络的用户是可信的,防止恶意用户对系统的攻击破坏。
 
        2. 行为可控:保证用户行为可控,即保证本地计算机的各种软硬件资源 ( 不被非授权使用或被用于危害本系统或其它系统的安全。保证网络接入可控,即保证用户接入网络应严格受控,用户上网必须得到申请登记并许可。
 
3. 资源可管:保证对路由器、交换机、服务器、邮件系统、目录系统、数据库、域名系统、安全设备、密码设备、密钥参数、交换机端口、 IP 地址、用户账号、服务端口等网络资源进行统一管理。
 
4. 事件可查:保证对网络上的各类违规事件进行监控记录,确保日志记录的完整性,为安全事件稽查、取证提供依据。
 
5. 运行可靠:保证网络节点在发生自然灾难或遭到硬摧毁时仍能不间断运行,具有容灾抗毁和备份恢复能力。保证能够有效防范病毒和黑客的攻击所引起的网络拥塞、系统崩溃和数据丢失,并具有较强的应急响应和灾难恢复能力。
 

 

 

 

 

 

首页|关于我们|新闻中心|联系我们|银行账号|人才招聘|网站地图
SEO是什么?
经常听人说SEO,到底SEO是什么?
SEO(Search Engine Optimization),汉译为搜索引擎优化。
搜索引擎优化是一种利用搜索引擎的搜索规则来提高目的网站在有关搜索引擎内的排名方式。
联系我们
地址:深圳市南山区创业路怡海广场西座28G
传真:0755-26645655
邮箱:sales01@30c.cn
0755-26645511 全国统一服务热线