欧美日操-欧美日韩91-欧美日韩99-欧美日韩ay在线观看-xxxx色-xxxx视频在线

談揚州供電公司信息網絡的安全規劃與建設

2013-12-03 16:23:25 電力信息化  點擊量: 評論 (0)
摘 要:通過對揚州供電公司信息網絡安全管理現狀的分析,找到目前公司存在的信息網絡安全管理缺陷,提出信息網絡安全管理的總體構想,并分析構成信息網絡安全的物理安全、鏈路安全、網絡安全、系統安全、信息安
容易被攻擊的服務器獨立放到一個特定的保護區中,這樣的區域一般稱之為非軍事區。
4.2.2、防火墻的部署
根據揚州供電公司信息網絡現狀,市公司局域網使用Cisco Catalyst 6500為核心交換機,各縣(市)公司以Catalyst 4500為核心交換機。對于防火墻的部署,我們有兩種可選方案:
(1)在核心交換機Catalyst6500上配置防火墻模塊??梢砸訴LAN為基礎劃分安全區域,利用硬件防火墻的高性能為VLAN間提供防火墻的保護。
(2)利用CISCO IOS內置的防火墻特性。Catalyst6500交換機的NATIVE IOS版本均提供內置的防火墻特性CBAC,可以以VLAN為基礎劃分安全區域,利用IOS中基于狀態(stateful)的防火墻功能(CBAC)為VLAN間提供防火墻的保護。
4.3、入侵檢測系統
4.3.1、入侵檢測方案設計
目前比較常用的安全產品是防火墻,但防火墻是一種靜態的防護措施,只能實現訪問控制和過濾等基本功能,對于一些復雜和變化的網絡環境,防火墻則難以適應。
入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異?,F象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。
4.3.2、入侵檢測系統部署
市公司局域網中已經部署了一臺聯想IDS系統,根據目前使用的情況來看,其本身的性能能夠滿足當前的需要。但是該系統屬于“基于網絡的IDS系統”,即Network-based IDS(縮寫為NIDS),為了保障IDS系統的完整性,有必要在關鍵服務器上配置“基于主機的IDS系統”,即Host-based IDS(縮寫為HIDS),NIDS和HIDS相互配合,充分發揮IDS系統的作用。
4.4、漏洞掃描系統
漏洞掃描系統安全檢測涉及到網絡中的防火墻、路由器、主機(Microsoft Windows、 LINUX 、 IBM AIX、SUN 、HPUX 等)漏洞及開啟的服務,文件的內容和配置以及系統安全補丁等問題。應用漏洞掃描系統可以提前警告網絡系統中的弱點所在,防止黑客入侵和內部人員的誤用。
在市公司局域網內安裝漏洞掃描系統,定期對市公司及各縣(市)公司信息網絡進行漏洞掃描,主動發現安全漏洞,消除安全隱患。

5、系統安全
5.1、操作系統的安全
操作系統是應用軟件和服務運行的公共平臺,操作系統安全漏洞是網絡入侵的重要因素。因此,首先必須選擇安全的操作系統平臺。
1、用戶識別和認證
系統通過用戶名識別用戶,至少提供基本的用戶名口令認證機制。
2、自主型訪問控制
系統可以根據用戶的注冊名決定用戶的訪問控制權限,用戶可以自己決定所擁有的資源的授權。
5.2、數據庫的安全
數據庫系統是存儲重要信息的場所并擔負著管理這些數據信息
大云網官方微信售電那點事兒

責任編輯:和碩涵

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 国产成人综合在线观看网站 | 视频在线18羞羞 | 欧美日韩1区 | 终极教师电视剧免费观看完整版 | 最新亚洲精品国自产在线 | 国产精品一级香蕉一区 | 自拍偷拍亚洲第一页 | 午夜羞羞影院体验区60秒 | 免费jjzz在在线播放国产成人 | 曰曰鲁夜夜免费播放视频 | 久久99热狠狠色精品一区 | 欧美精品超清在线播放 | yy色干综合 | 久久韩国精品韩国专区 | 成人在线视频网 | 欧美成人性生活 | 日本伊人精品一区二区三区 | 青青青国产依人精品视频 | 最新毛片网 | 视频一区二区国产 | 亚洲天天综合 | 亚洲欧美日本韩国 | 国产一级做a爰片久久毛片 国产一级做a爰片... | 国产精品视频一区二区噜噜 | 欧美性色xo影院永久禁欲 | chinese国语对白hd麻豆 | 岬奈一区二区中文字幕 | 欧美有码视频 | 久久er精品视频 | 久久综合99 | 国产中文在线观看 | 青青草精品在线 | 不卡一区二区三区卡 | 国产精品每日更新在线观看 | 97香蕉久久夜色精品国产 | 羞羞官网 | 麻豆射区 | 在线观看视频色 | 亚洲操操操 | 国产精品午夜久久久久久99热 | 最近2019中文字幕最新 |