浅析办公自动化网络安全防护策略探讨2

浅析办公自动化网络安全防护策略探讨2

ID:18717482

大小:49.00 KB

页数:9页

时间:2018-09-21

浅析办公自动化网络安全防护策略探讨2_第1页
浅析办公自动化网络安全防护策略探讨2_第2页
浅析办公自动化网络安全防护策略探讨2_第3页
浅析办公自动化网络安全防护策略探讨2_第4页
浅析办公自动化网络安全防护策略探讨2_第5页
资源描述:

《浅析办公自动化网络安全防护策略探讨2》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、中原工学院院系:继续教育学院班级:品管10学号:2011134023姓名:齐龙龙指导老师:陈冲公自动化网络安全防护策略探讨摘要】本文总结了办公自动化网络常见的平安问题及其结果,讨论理解决这些平安问题的办法,提供了基于网络内部的平安战略。  【关键词】办公自动化网络网络平安病毒黑客      1引言  企业内部办公自动化网络普通是基于TcrilP协议并采用了Internet的通讯规范和Web信息流通形式的Intra-net,它具有开放性,因此运用极端便当。但开放性却带来了系统入侵、病毒入侵等平安性问题。一旦平安问题得不到很好地处理,就可能呈现商业机密

2、走漏、设备损坏、数据丧失、系统瘫痪等严重结果,给正常的企业运营活动形成极大的负面影响。因而企业需求一个更平安的办公自动化网络系统。    2办公自动化网络常见的平安问题  2.1黑客入侵  目前的办公自动化网络根本上都采用以播送为技术根底的以太网。在同一以太网中,任何两个节点之间的通讯数据包,不只能够为这两个节点的网卡所接纳,也同时可以为处在同一以太网上的任何一个节点的网卡所截取。另外,为了工作便当,办公自动化网络都备有与外网和国际互联网互相衔接的出入口,因而,外网及国际互联网中的黑客只需侵入办公自动化网络中的恣意节点停止侦听,就能够捕获发作在这个

3、以太网上的一切数据包,对其停止解包剖析,从而窃取关键信息;而本网络中的黑客则有可能十分便当的截取任何数据包,从而形成信息的失窃。  2.2病毒感染  随着计算机和网络的进步和提高,计算机病毒也不时呈现,总数曾经超越20000种,并以每月300种的速度增加,其破环性也不时增加,而网络病毒毁坏性就更强。一旦文件效劳器的硬盘被病毒感染,就可能形成系统损坏、数据丧失,使网络效劳器无法起动,应用程序和数据无法正确运用,以至招致整个网络瘫痪,形成不可估量的损失。  2.3数据毁坏  在办公自动化网络系统中,有多种要素可能招致数据的毁坏。首先是黑客侵入,黑客基于

4、各种缘由侵入网络,其中歹意侵入对网络的危害可能是多方面的。其中一种危害就是毁坏数据,可能毁坏效劳器硬盘引导区数据、删除或掩盖原始数据库、毁坏应用程序数据等。其次是病毒毁坏,病毒可能攻击系统数据区,包括硬盘主引导扇区、Boot扇区、FAT表、文件目录等;病毒还可能攻击文件数据区,使文件数据被删除、改名、交换、丧失局部程序代码、丧失数据文件;病毒还可能攻击CMOS,毁坏系统CMOS中的数据。第三是灾难毁坏,由于自然灾祸、忽然停电、激烈震动、误操作等形成数据毁坏。重要数据遭到毁坏和丧失,会形成企业运营艰难、人力、物力、财力的宏大糜费。    3网络平安战

5、略  3.1网络平安预警  办公自动化网络平安预誓系统分为入侵预警和病毒预警两局部。  入侵预警系统中,入侵检测能够剖析肯定网络中传输的数据包能否经过受权。一旦检测到入侵信息,将发出正告,从而减少对网络的要挟。它把包括网络扫描、互联网扫描、系统扫描、实时监控和第三方的防火墙产生的重要平安数据综合起来,提供内部和外部的剖析并在实践网络中发现风险源和直接响应。它提供企业平安风险管理报告,报告集中于重要的风险管理范围,照实时风险、攻击条件、平安破绽和攻击剖析;提供细致的入侵告警报告,显现入侵告警信息(如入侵IP地址及目的IP地址、目的端口、攻击特征),并

6、跟踪剖析入侵趋向,以肯定网络的平安状态;信息能够发往相关数据库,作为有关网络平安的决策根据。  病毒预警系统经过对一切进出网络的数据包施行不连续的持续扫描,坚持全天24小时监控一切进出网络的文件,发现病毒时可立刻产生报警信息,通知管理员,并能够经过IP地址定位、端口定位追踪病毒来源,并产生功用强大的扫描日志与报告,记载规则时间内追踪网络一切病毒的活动。  3.2数据平安维护  关于数据库来说,其物理完好性、逻辑完好性、数据元素完好性都是非常重要的。数据库中的数据有地道信息数据和功用文件数据两大类,入侵维护应主要思索以下几条准绳:物理设备和平安防护,

7、包括效劳器、有线、无线通讯线路的平安防护;效劳器平安维护,不同类型、不同重要水平的数据应尽可能在不同的效劳器上完成,重要数据采用散布式管理,效劳器应有合理的访问控制和身份认证措施维护,并记载访问日志。系统中的重要数据在数据库中应有加密和考证措施。 3.3入侵防备  3.3.1内外网隔离  在内部办公自动化网络和外网之间,设置物理隔离,以完成内外网的隔离是维护办公自动化网络平安的最主要、同时也是最有效、最经济的措施之一。  第一层隔离防护措施是路由器。路由器滤掉被屏蔽的IP地址和效劳。能够首先屏蔽一切的IP地址,然后有选择的放行一些地址进入办公自动化

8、网络。  第二层隔离防护措施是防火墙。大多数防火墙都有认证机制,无论何品种型防火墙,从总体上看,都应具有以下五大根本功用:

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。