作业区计算机网络安全概述(一)

1、作业区计算机网络平安概述 (一)1. 作业区网络现状 大庆油田采油二厂作业区计算机网络平安存在如下问题:网络病毒泛滥、来自黑客攻击、信息丧失、效劳被拒绝等。另外作业区采用的是对等 网网络系统 ,系统漏洞补丁不能自动下载、分发、安装 ,使用的是固定 IP 地址 ,更容易受到攻击。为此确定了以下几个必须考虑的平安防护要 点: 采用域管理网络系统方式 ; 由于网络协议本身以及网络产品设 计上的缺陷 ,使病毒及非法访问有了可乘之机,并且新的漏洞不断被发现,评估网络平安性可提高信息网络抗风险能力; 保证每台上网的计算机都安装防病毒软件 ,是计算机网络平安工作的重要环节之一; 作业区内部网络与外部网络之间

2、安置防火墙进行有效地隔离是必要 的; 增加对网络的监控机制可以标准网络访问行为,进一步完善网络平安策略 ,提高网络平安防御能力。2. 网络平安整体规划(1) 网络平安目标：防止病毒、黑客对网络系统的破坏；保证网络数 据的平安性 ,将网络系统风险降到最低 ; 在异常访问情况下 ,保证系统 正常运行 ； 在网络管理传输时数据不被修改和不被窃取 ； 标准网络 访问行为 ,正确确定平安策略及科学的平安风险评估 ； 保证系统满足 提供其它增值效劳的需要；为客户不间断(7 X 24)全天候、多方位的 满意效劳。(2) 平安方案设计原那么。从现网络系统的整体角度考虑平安工程,制定有效、可行的平安措施 ,建立

3、完整的网络平安防范体系。3. 网络平安方案 网络平安评估方案针对作业区目前的网络结构和计算机系统分布,实施全面的网络平安评估。通过漏洞扫描、 系统评估等技术定期对网络硬件系统、 网络软件平台、 网络数据、网络通信及网络管理等 5 个层次进行全面的平安隐患和脆 弱性分析 ,全面给出每个层次的平安隐患、脆弱性报告以及平安性整改 建议 ,为信息平安决策和管理提供依据。(1)网络防病毒方案。 采用网络版防病毒软件 ,保证病毒库及时更新 ,从而 防病毒更有效。(2)防火墙隔离方案。边界采用高速硬件防火墙,防止来自外部的非法入侵、攻击。(3) 网络入侵检测系统。入侵检测机制能够对网络系统各主要环节进行 实

4、时检测,以便能及时发现或识别攻击者的企图。 当发现异常时 ,网络系 统及时做出适当的响应 ,通知网络管理员。在作业区网络与Internet 网络之间设置入侵检测系统 ,它与防火墙联动并行接入网络中,监测来自Internet 、作业区内网的攻击行为。当有入侵行为时 ,主动通知防火墙阻 断攻击源。(4) 网络管理系统及系统结构。 采用域管理模式 ,使管理员可以全网监视 ,也可远程实时管理网络，将固定IP改为虚拟IP实现系统漏洞补丁的自动 下载、分发及安装 ,从而保证网络内计算机系统的及时更新。(5) 网络平安效劳体系方案。通过网络平安公司工程师对网络平安风险 评估结果和建设性意见 ,对网络进行脆弱性修补 ,以提高作业区的网络 平安: 对实体的修补和改造 ; 对平台的修补和改造 ; 对数据平安 性的修补和改造 ; 对通信平安性的修补和改造 ; 对管理机制的完善。 网络平安跟踪效劳：全程跟踪效劳；7X 24小时技术支持效劳；重 大疫情的公告 ; 紧急救援效劳 ; 定期检测和审计。 网络平安信息效劳 ：网络平安公司为作业区网络实时提供世界上最新出 现的平安漏洞和平安升级、病毒疫情通告 ,保证作业区网络平安体系