浅谈服务器端软件安全管理new

《浅谈服务器端软件安全管理new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浅谈服务器端软件安全管理摘要：本文对企业内网安全管理进行了论述和分析。关键词：安全管理；软件softwaresecuritymanagementofserver-sidehanxiaoyin(oceanuniversityofchina,qingdao266100,china)abstract:inthispaper,theenterprisenetworksecuritymanagementarediscussedandanalyzed.keywords:security浅谈服务器端软件安全管理摘要：本文对企业内

2、网安全管理进行了论述和分析。关键词：安全管理；软件softwaresecuritymanagementofserver-sidehanxiaoyin(oceanuniversityofchina,qingdao266100,china)abstract:inthispaper,theenterprisenetworksecuritymanagementarediscussedandanalyzed.keywords:security浅谈服务器端软件安全管理摘要：本文对企业内网安全管理进行了论述和分析。关键词：安全管

3、理；软件softwaresecuritymanagementofserver-sidehanxiaoyin(oceanuniversityofchina,qingdao266100,china)abstract:inthispaper,theenterprisenetworksecuritymanagementarediscussedandanalyzed.keywords:securitymanagement;software对于大部分企业或者单位目前的网络现状：超过70%的上网行为是和工作无关的，超过70%的信

4、息泄露都是在内部发生的。对于一个企业来说，搞清楚网络安全面临的风险，并充分评估这些风险可能带来的危险，将是实施安全建设中必须首要解决的问题，也是制定安全策略的基础和依据。要管理好企业的机密信息，防止企业内部对外提供敏感信息，要知道谁动了单位的重要文件，限制u盘拷贝，员工离职后系统能够阻止其带走重要资料。要能够做到对每台计算机进行维护、补丁分发、流量控制、资产统计。归纳企业网络安全隐患大概为以下几点：一、信息：内部机密文档安全（一）企业内部可能存在专门的文档服务器，因此，企业需要对文档进行高强度的加密并设置基于角色的

5、用户权限管理。（二）企业内部或许缺乏对移动存储设备进行有效的管控，因此，企业需要在享受移动存储设备带来的便捷性的同时最大限度保障信息安全。（三）企业员工因工作需要经常使用电子邮件、飞信、qq、msn、等基于网络的程序运用，这些程序都有文件传输功能，所以，企业应该对电子邮件、即时通讯工具进行有效的管理和控制。二、用户：用户桌面行为规范（一）不规范的桌面行为。（二）丰富的网站资源除了带来有用的信息，还包含一些色情、反动类型的网站及其应用，员工的不良上网行为可能导致病毒、木马被非法下载进入企业内部。三、系统：系统维护、资

6、产管理企业要健康发展，还离不开it系统的正常运作。由于企业办公地点分散，人员复杂，由此造成大量计算机系统分布分散、企业内部的资产统计工作非常繁琐。由于缺少适合的管理工具，企业内部动辄几百上千台计算机系统维护，也使得有限的it管理人员对计算机的日常维护变得非常繁琐，系统漏洞风险不断升高。综上，企业必须从保护信息资产安全、规范用户行为、进行有效的系统维护和资产管理这三个方面来进行企业内网安全管理建设，同时结合严格的计算机管理制度，才能够打造出安全、高效、健康的企业网络，由此应该对于企业的网络安全管理，实施服务器端的严格

7、软件管理，该安全管理软件所能执行的功能应该如下表所示：安全管理软件功能描述行为管理程序功能功能描述管理作用上网限制可对指定的网站进行禁止，或者对指定外的网站进行禁止防止内部员工滥用网络资源，随意长时间访问与工作无关的网站，导致工作效率低下。禁止应用程序可以对指定的程序进行禁止对工作之外的程序进行禁止，如工作时间禁止玩游戏、聊天、bt下载等程序，提高工作效率。邮件备份可以对指定的电脑收发邮件备份可以方便查看是否符合公司的规范，政府相关的法律规范。聊天内容监控对msn、qq等聊天工具的聊天内容进行监控方便管理者对员工互

8、联网聊天行为进行管理，避免员工上班时间过度聊与工作无关内容访问网站报告可分时段查看某个员工打开每个网站的全部时间和活动时间，以及所占的百分比。可以客观的评估出员工访问网站的情况和效率，查看员工的上网行为，方便进行员工的网络行为管理。安全管理程序功能功能描述管理作用禁用设备可禁止电脑外部设备的使用。对相应设备进行禁止，预防文件泄密。可以灵活的开启设备，不影响员