网络安全防护工作机制.doc

(word完整版)网络安全防护工作机制
网络安全防护工作机制
1. 网络安全。网络安全主要是指网络硬件基础设施的安全和网络访问的安全.主要用于防范黑客攻击手段，目前市场上存在大量的产品用于解决网络安全。如:防火墙系统，入侵检测安全技术.
2. 系统安全.系统安全重点解决操作系统、数据库和各服务器（如WEB服务器等）等系统级安全问题，以建立一个安全的系统运行平台，来有效抵抗黑客利用系统的安全缺陷对系统进行攻击，主要措施包括：安全操作系统、安全数据库、黑客入侵检测、系统漏洞扫描及病毒防护系统等。（1）定期用漏洞扫描软件扫描系统漏洞,对服务器进行安全漏洞检测，关闭不必要的端 口；（2）每天升级服务器系统，安装服务器补丁，预防可能存在的网络系统安全漏洞；（3)安全人员在漏洞扫描检测完成后，应编写检测报告，需详细记叙是否检测到漏
洞， 结果、建议和实施的补救措施与安全策略。检测报告存入系统档案;（4）对系统进行更改的文件，上传至服务器前要进行完整的病毒扫描，确保在最新病毒 库检测下没有发现病毒感染后方可上传；(5)对服务器的杀毒软件要做到每天都升级病毒库，确保病毒库始终都处于最新状态， 防止服务器的病毒入侵、感染和传播;（6）采用经过国家许可的正版防病毒软件并及时更新软件版本。不定期的经常性更改管 理员口令，口令的最长使用时间不能超过一个月，口令的选择应该选择较长、同时大小写字母和数字、符号混和的，以防止口令被暴力破解。对口令数据库的访问和存取必须加以控制，以防止口令被非法修改或泄露. 3。 管理安全。网络信息系统的安全管理的最根本核心是人员管理,提高安全意识，行于具体的安全技术工作中。为此，安全的人事组织管理主要基于以下三个原则:(1)多人负责每一项与安全有关的活动，都必须有两人或多人在场.这些人应是系统安全主管领导指公司派的，工作认真可靠，能胜任此项工作；他们应该签署工作情况记录以证明安全工作已得到保障。 负责的安全活动范围包括：访问控制使用证件的发放与回收；信息处理系统使用的媒介发放与回收；处理保密信息；硬件和软件的维护； 系统的设计、实现和修改； 重要程序和数据的备份、删除和销毁等。
4. 机硬件环境。（1）机房设施楼层每平方米650公斤的承重能力可在各种特殊情况下最大限度地保障客户设备和数据的安全,高达4．5米的层高和3000平米的建筑面积为客户提供了充足的机柜存放空间。 (2）电力保障: 机房采用双路高压供电,供电容量为1200KVA.双路冗余（1+1)UPS电源，超大功率的柴油发电机组提供可靠的后备供电能力,从而保障充足、持续的电力供应，保证99．99％以上的持续供电率。(3）空调系统：先进的专用机房空气调节系统采用下送风，上回风方式精确控制机房空间的温度及湿度，新风系统高压输入洁净的新鲜空气,为客户的网络系统提供最佳运行条件.（4)消防系统：采用高灵敏度的早期烟雾探测报警系统，保证在第一时间发现火灾隐患，并利用环保型气体灭火系统在不停电的情况下实施灭火。（5）安全系统：有线电视监控系统7x24小时进行全方位机房监控、录像。门禁系统严格验证来人身份，防止任何无关人员进入，保证机房空间的私密性.专业的保安人员24x 7x 365小时在岗，随时巡视。