关于内网的安全管理的方案

1、关于内网的平安管理的方案【摘要】文章对内网平安现状问题进展分析,对内网平安问题的本质进展讨论以及构建构建完好的内网平安方案提出建议。【关键词】内网；平安现状；本质讨论；平安方案一、内网平安现状进入21世纪后，随着国内信息化程度的快速进步和ERP、A和AD等消费和办公系统的普及，单位的日程运转对内部信息网络的依赖程度越来越高，内网信息网络已经成了各个单位的生命线。而内部信息网络由大量的终端、效劳器和网络设备组成，形成了统一有机的整体，任何一个部分的平安破绽或者问题，都可能引发整个网络的瘫痪。因此，加强内网的平安管理是企业或单位面临的重要课题。二、内网平安问题的本质讨论外网对内网的平安威胁模型是假

2、设内部网络都是平安可信的，威胁都来自于外部网络，其途径主要通过内外网边界出口。从本质来说，此类网络平安考虑的是防范外网对内网的攻击，其平安包括传统的防火墙、入侵检察系统和VPN都是基于这种思路设计和考虑的。所以，在外网平安的威胁模型假设下，只要将网络边界处的平安控制措施做好，就可以确保整个网络的平安。内网本身平安的威胁模型与外网对内网的平安威胁模型相比，更加全面和细致，它即假设内网网络中的任何一个终端、用户和网络都是不平安和不可信的，威胁既可能来自外网，也可能来自内网的任何一个节点上。所以，在内网平安的威胁模型下，需要对内部网络中所有组成节点和参与者的细致管理，实现一个可管理、可控制和可信任的

3、内网。三、构建完好的内网平安方案(一)访问控制访问控制可以通过如下几个方面来实现：1建立健全的内部规章制度，并严格执行，加强平安意识。制度及措施是保证内网平安的最主要的措施。任何技术都无法保障信息完全的平安，因此企业首先需要建立完善的内部平安管理制度，然后通过先进的技术手段，有效的施行并执行制度，从而到达真正意义的平安。常言道“三分技术，七分管理就是这个道理。2采用各种平安技术，装备相应的平安设备，构筑防御系统。在内部网与外部网之间，设置防火墙实现内外网的隔离与访问控制是保护内部网平安的最主要、同时也是最有效、最经济的措施之一。防火墙设置在不同网络或网络平安域之间信息的唯一出入口。防火墙具有以

4、下五大根本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些制止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和告警。二内部网不同网络平安域的隔离在这里，主要利用VLAN技术来实现对内部子网的物理隔离。通过在交换机上划分VLAN可以将整个网络划分为几个不同的播送域，实现内部一个网段与另一个网段的物理隔离。这样，就能防止影响一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更敏感。通过将信任网段与不信任网段划分在不同的VLAN段内，就可以限制部分网络平安问题对全局网络造成的影响。三网络平安检测网络系

5、统的平安性取决于网络系统中最薄弱的环节。如何及时发现网络系统中最薄弱的环节？如何最大限度地保证网络系统的平安？最有效的方法是定期对网络系统进展平安性分析，及时发现并修正存在的弱点和破绽。网络平安检测工具就具有解决此类问题的才能。网络平安检测工具通常是一个网络平安性评估分析软件，其功能是用理论性的方法扫描分析网络系统，检查报告系统存在的弱点和破绽，建议补救措施和平安策略，到达增强网络平安性的目的。四审计与监控审计是记录用户使用计算机网络系统进展所有活动的过程，它是进步平安性的重要工具。它不仅可以识别谁访问了系统，还能看出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于去定问题和攻击

6、源很重要。同时，系统事件的记录可以更迅速和系统地识别问题，并且它是后面阶段事故处理的重要根据。另外，通过对平安事件的不断搜集与积累并且加以分析，有选择性地对其中的某些站点或用户进展审计跟踪，以便对发现或可能产生的破坏性行为提供有力的证据。五网络防病毒与网络备份系统由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力，一次计算机病毒的防范是网络平安性建立中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术：1预防病毒技术：它通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进展破坏。这类技术有，加密可执行程序、引导区

7、保护、系统监控与读写控制。2检测病毒技术：它是通过对计算机病毒的特征来进展判断的技术，如自身校验、关键字、文件长度的变化等。3去除病毒技术：它通过对计算机病毒的分析，开发出具有删除病毒程序并恢复原文件的软件。备份系统为一个目的而存在：尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。根据系统平安需求可选择的备份机制有：场点内高速度、大容量自动的数据存储、备份与恢复；场点外的数据存储、备份与恢复；对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用，也在入侵者非受权访问或对网络攻击及破坏数据完好性时起到保护下转第177页上接第167页作用，同时亦是系统灾难恢复的前提之一。六系统平安说与应用平安系统的平安主要是指操作系统、应用系统的平安性以及网络硬件平台的可靠性。对于操作系统的平安防范可以采取如下策略：对操作系统进展平安配置，进步系统的平安性；系统内部调用不对Internet公开；关键性信息不直接公开，尽可能采用平安性高的操作系统。在应用平安上，主要考虑通信的受权，传输的加密和审计记录。这必须加强登录过程的认证，确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。另外，在加强主机的管