互联网安全管理问题探析.doc

互联网安全管理问题探析 [摘要] 在信息化飞速发展的今天，互联网已触及到了社会的各个角落，也成了部队生活中的一种时尚。然而，网络历来是柄“双刃剑”安全管理对于计算机系统的安全以及可靠运行具有十分重要的。树立守法观念，加强法制教育。有关计算机和网络的一些法律知识，要了解并熟悉，如：《中国信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等条例，培养良好的法律意识。培养的信息安全意识注意个人信息的保护，也要防止是否有人偷窥，不要使用真实信息在网站上注册等等，时时刻刻培养自己的信息安全意识。?做到“五专”专机入网、专室放置、专人管理、专机下载和专区视频，同时配备先进的网络管理系统、防火墙、病毒防治、入侵检测、信息审计等技术防护手段。在专门区域一台单向传输卫士下载设备的电脑，专供官兵下载资料，另两台装备了视频对话设施的电脑供官兵身着便装进行网络视频聊天。网络行为管理系统是一套架设在对局域网内所有计算机的网络行为进行规范和调整的一套。作为专业的上网行为管理设备，对网页浏览、上传下载文件、P2P行为、炒股、网游、IM聊天、Email收发等都能够提供全面的行为管控，并且是根据不同用户、不同部门差异化的网络使用权限划分，全面限制用户业务无关的网络行为，为业务应用保留更多的带宽资源。 上网行为管理设备在对带宽资源进行优化，和全面管控用户的网络行为的同时，还能够详细记录用户的网络行为，如访问的网址、发布的帖子、收发的Email、QQ等聊天内容等，并海量存储日志和图形化日志查询、审计，避免了网络事件时无据可查的风险行为管理设备，管理人员有效屏蔽非法网站，包括加密的非法网站可以对外发信息进行管理，保证外发信息合法性。如对BBS发帖，IT管理人员通过设置多关键字来过滤不良言论，规避不良言论的发表带来的政治与法律问题；可以海量存储网络应用日志，以达到。对内网不规范网络访问行为的全面控制，有效规避了内网用户不当网络行为。局域网上网监控和内网监控功能通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail、Webmail发送监视、浏览的网页、聊天行为、游戏行为、流量监视和流量限制、MSN聊天内容监控、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、BT下载禁止以及FTP上下传输内容的软件；用于全程监视和控制管理网络内所有用户上外网过程。能够探测、拦截、收集、禁止和管理整个上网资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件；限制邮件、网站、聊天、游戏、股票、下载、流量以及自定义网络应用等行为用于监视计算机开机后的所有操作情况，能够全程管理和控制内网电脑的全部过程；支持强大的远程桌面屏幕监视和录象、打印监视、文件操作监视、软硬件资产管理、USB等硬件监视和禁止、应用软件限制、ARP火墙、消息发布、日志报警、禁止聊天工具文件传输、禁止修改本地连接属性、通过网页方式发送文件监视、上网网页标题监视、远程文件自动备份功能、窗口监视和控制（a）可防止并追查单位重要资料、机密文件等的外泄行为；（b）监督、审查、限制、规范网络使用行为,可进行流量限制；（c）限制消耗资源的聊天、游戏、外发资料、禁止BT等恶意下载；监控系统可充分利用，随时监控和记录各个终端以及网络设备的运行情况与此同时，可以强化行为管理，对各种网络行为和操作进行实施监控， (UTM)是保持威胁生态平衡的良方。美国著名的IDC对UTM安全设备的定义是由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能。它将多种安全特性集成于一个硬设备里， 构成一个标准的统一管理平台。UTM设备具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。这几项功能并不一定要同时都得到使用，不过它们是UTM设备自身固有的功能。 UTM安全设备也可能包括其它特性，例如安全管理、日志、策略管理、服务质量(QoS)、负载均衡、高可用性(HA)和报告带宽管理等。不过，其它特性通常都是为主要的安全功能服务的。图表示UTM系统平台上的综合多项功能。　　 图UTM系统平台的综合功能