中小企业网络安全整体解决方案

《中小企业网络安全整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中小企业网络安全整体解决方案：随着企业内部X络的日益庞大及与外部X络联系的逐渐增多，一个安全可信的企业X络安全系统显得十分重要。局域X企业信息安全系统是为了防范企业中计算机数据信息泄密而建立的一种管理系统，旨在对局域X中的信息安全提供一种实用、可靠的管理方案。　　Abstract:Isdaybydayhugealongappearsveryimportant.Thelocalareaationsecuritysystemistoguardagainstonekindofmanagementsystemmanagementsystemessagedivulge

2、sasecretestablishes,isforthepurposeofprovidingonekindtolocalareaationsecuritypractical,thereliablemanagementplan.　　关键词：X络安全防病毒防火墙入侵检测　　keyines　　简介：张敏（1981-），女，满族，辽宁锦州北镇人，本科学历，辽宁财贸学院经贸系教师。　　　　一、X络安全的含义　　X络安全从其本质上来讲就是X络上的信息安全。它涉及的领域相当广泛。这是因为在目前的公用通信X络中存在着各种各样的安全漏洞和威胁。从广义来说，凡是涉及到X络上信息

3、的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是X络安全所要研究的领域。X络安全，通常定义为X络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，X络服务不中断。　　二、中小企业X络安全方案的基本设计原则　　（一）综合性、整体性原则。应用系统工程的观点、方法，分析X络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度（人员审查、工作流程、维护保障制度等）以及专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。一个较好的安全措施往往是多种方法适当

4、综合的应用结果。一个计算机X络，包括个人、设备、软件、数据等。这些环节在X络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机X络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的X络安全体系结构。　　（二）需求、风险、代价平衡的原则。对任一X络，绝对安全难以达到，也不一定是必要的。对一个X络进行实际额研究（包括任务、性能、结构、可靠性可维护性等），并对X络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。　　（三）分步实施原则。由于X络系统及其应用扩展范围广阔，

5、随着X络规模的扩大及应用的增加，X络脆弱性也会不断增加。一劳永逸地解决X络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足X络系统及信息安全的基本需要，亦可节省费用开支。　　三、中小企业X络安全方案的具体设计　　X络安全是一项动态的、整体的系统工程，从技术上来说，X络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、X络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保您信息X络的安全性。　　该方案主要包括以下几个方面：　　（一）防病毒方面：应用防病毒技术，建立全面的X络防病毒

6、体系。随着Inter的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力：当今社会高度的计算机化信息资源对任何人无论在任何时候、任何地方都变得极有价值。不管是存储在工作站中、服务器里还是流通于Inter上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。　　（二）应用防火墙技术，控制访问权限，实现X络安全集中管理。防火墙技术是今年发展起来的重要X络安全技术，其主要作用是在X络入口处检查X络通讯，根据客户设定的安全规则，在保护内部X络安全的前提下，保障内外X络通讯。在X络出口处安装防火墙后，内部X络与外部X络进行了有效的

7、隔离，所有来自外部X络的访问请求都要通过防火墙的检查，内部X络的安全有了很大的提高。　　防火墙可以完成以下具体任务：通过源地址过滤，拒绝外部非法IP地址，有效的避免了外部X络上与业务无关的主机的越权访问；防火墙可以只保留有用的服务，将其他不需要的服务关闭，这样可以将系统受攻击的可能性降低到最小限度，使黑客无机可乘。　　随着X络的广泛应用和普及，X络入侵行为、病毒破坏、垃圾邮件的处理和普遍存在的安全话题也成了人们日趋关注的焦点。防火墙作为X络边界的第一道防线，由最初的路由器设备配置访问策略进行安全防护，到形成专业独立的产品，已经充斥了整个X络世界。在X络安全领

8、域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统I