如何做好企业信息安全new

《如何做好企业信息安全new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据计算机光盘较件与应用篁量兰銮害墨至耋：：：：：；：：2：：：：：：：：：：：：：：：：：：：：：：：：釜：塑如何做好企业信息安全湖南衡M$。^有色金属集：：嘉息十心'目南衡『日421513■垂：＆着镕息#{十目#∞{￡晨，#皂{女月月日i±到±n，女Ⅱ镕息女}目自备女Ⅲ日日镕}女、}女§十鞋#女§；在#$}自E括有＆善甘镕毒#￡、i#^＆、身“月#日优m、^女^##≈等等。at$口m有自空属青任有女日口女{空￡÷#女m#皂}±。t：#．目#女女．E$；VLAN；目，VPN；女堆●十田》￡千：TP3％瓶i黼识码：^i幸■号：10079S9q(202

2、1)衄一0330—02HowtoMaketheEnterpriseInformationSecuHtyI．elYun(H㈣Hengyan9Shuiko惜hanNonf⋯sMetalsGm岬Company．InformationCenler．Hsnm／ang421513．China}^hmln：^sjfd瑚lJ加technology∞daetwork☆ve】⋯LmfaⅢmlonse“rltyh∞athactedia—mgstten妇The目terpmcmh㈣Iy锄include∞tcrpnse’⋯k雠uriqq5I⋯nty∞ddatasomnq，mEech

3、【1doBymckmdambackup，virusprot喇ioa+bwhⅢvdc，state“m∞一∞Ⅲ口wⅢk印mn脚t啪_naIlJr“dsas【呵sp卅蛐d叽∞d⋯wjmthemf“m“⋯qIacddl⋯ShuikoushⅫN鼬f目∞BM由lsGroopC哪pnxkⅡh删10matcmcem目Pn”耐W删∞瓣u口ty．K胛rm：10PoIo目．Ndw町k⋯q：R耐uⅡd％q：VL^N：F毗wmI，VNP∞⋯backup丰^n$△m信息化T怍十采年一#刻体台Ⅻ企“镕Bi空I镕W±Ⅻ∞§Ⅲ#．％}息技术和月培的不M麓&。蹙n自息女生目最也日益受到重视

4、．企n信息安全包含H镕i垒，系绕安全、数#安全等自Ⅲ．如何做好an方瞄的I怍，班们队口m∞自息安全策B为倒和大家一起探讨．相Ⅱ学目。一，企业月绻安±☆n∞月镕安±是盎n信息安套十&i}∞一#，耍m#月镕女±镕将壹±策略、《件、轼件＆管日菩j浩结☆自来．目m‰一∞∞∞幕‰．其十包括防火t的安±肇略非镕月P∞mm进^、H镕vL“∞自分■月犀势％∞i、目自《轵"&日镕行为智Ⅱ#件的使月#等}＆。现Hm口m∞月镕为“升镕目镕i±∞p．(--)△n月镕拓扑△m目镕E＆建女T10多年。井B在发＆中m#r{忱，现将】日∞月镕柘扑、现＆的目镕拓扑A信息≈划十的M镕“扦分

5、制别＆．在目m的部分将琏"安±性的E#。j：”二．⋯一‘。一一t：=翁一!!!——。躲晕爹：黧，——⋯咧擎‘一二=n擎j翥三m《∞月络#于卜目昝一：⋯1E，一一、⋯一■＆划十∞目镕拓扑(m划十一⋯⋯⋯t“o⋯——j!—～=二女二二=!!二———!!———————————__(=)☆n目∞p术um＆Ⅲ日≈井W的∞护措臆采月∞^自∞$日镕音的^i．I∞^日火％十自###《#m☆Ⅲ成、4^#外部月之Ⅻ∞目t臼勺％护障．企n日m常建议采月自n!∞火墙．目∞水口m果月华为啪EMON500Ⅲa滤∞火{．包n滹∞^目每个接＆“∞A№m允许或拒绝的判定，火墙Ⅲ承目日培地

6、转换(NAT)审记与实时☆警等功能。在☆n月台Ⅲ§镕的安——30——万方数据计算机光盘软件与应用2011年第2期ComputerCDSoftwareandApplications信息技术应用研究全上充分利用防火墙隔离区(DMZ)，将服务器接入DMZ区既保证了服务器安全又实现了内网访问的高效。但防火墙对电脑上发送过来的病毒数据流是无能为力的，这就需要防毒网关。2．防毒网关防毒网关一般部署在企业内部网和互联网中问区域，以阻止病毒从互联网侵入内网，防毒网关会扫描通过的数据包，然后对这些数据进行病毒扫描并清除病毒。3．VPN技术的使用VPN：虚拟专用网。VPN通

7、过一个公用网络(通常是因特匾)建立一个临时、安全的连接，形成一条安全、稳定的虚拟隧道。以实现企业驻外机构对企业内网系统的访问，水口I【J的VPN就是通过防火墙(带VPN模块)来实现的，通过对防火墙的配置建立VPN用户和密码来满足＼，PN的安全认证的需求。(三)内网的防护水口山对内网的防护采取了很多手段，如内网1I，LAN的细分、网管软件、杀毒软件、漏洞服务器的使用等等。使内网尽可能阻止非法用户进入网络、切断病毒的来源、将网络安全风险影响控制到最小、保持内网实时高速畅通。以下是水口山内网安全防护的技术手段介绍：1．内网VLAN的细分把水口山整个物理局域网内

8、的不同用户逻辑地划分成不同的广播域，每个广播域为一个VLAN，使得不同VLAN之