信息安全必威体育官网网址管理措施及技术防护要点.pdfVIP

应用技术交流技术协作信息

信息安全必威体育官网网址管理措施及技术防护要点

◎张学深

一、前言提示预警，变事后惩罚为事前预防。双向信任关系的域结构中实现同级、上下

由于计算机网络的开放性、互连性等四、信息安全必威体育官网网址技术防护要点级之间的信息的安全交流。同时，充分利

特征，致使网络易受黑客、恶意软件等的1.实行涉密信息系统与其它公共信息用系统的域控功能，严格控制网络客户端

攻击，尤其是军工企业的涉密网络，网络网络的物理隔离。用户帐号，设定所有用户必须登录域中进

的安全和必威体育官网网址工作就显得尤为重要。因严禁涉密信息网络直接或间接地与行网络操作，设定所有用户的IP地址和网

此，如何确保网络安全，提高网络防护能国际互连网或其它公共信息网络相联接。卡物理地址进行绑定，实施严密的身份识

力，严防失泄密事件的发生，已成为涉密涉密信息系统与其它公共信息网络必须别和访问控制。在全面实施了系统的域控

网络建设与应用中必须加以密切关注和实行物理隔离，这样可以有效地防止黑客结构并进行了对所有用户的绑定后，我们

高度重视的问题。为此我们必须做到思想访问或病毒入侵。就可以在安全策略中部署对所有敏感性

认识到位、管理措施到位、技术保障到位，2.防止计算机电磁辐射泄密。操作进行安全审计和记录，并且可以在发

切实做好涉密网络安全工作。对机房设备、线路进行保护性的屏蔽生安全事故后依据绑定一直追查到底。

二、涉密网络运行中存在的安全问题处理，并建设屏蔽机房，对重要的涉密网8.信息内容保护与管理。

涉密信息网络是与国际互联网等其络终端显示设备安装视频干扰器，在机房密码技术是网络安全最有效的技术

他网络实行物理隔离的独立网络。但是存电源线路上加装红黑隔离插座，从而避免之一，信息内容的保护采用加密技术对涉

在电磁辐射、移动存储介质交叉使用、系因电磁辐射出现信息被窃取的情况发生。密数据信息进行加密存储。对涉密网络远

统漏洞等隐患，再加上涉密信息网络建3.使用身份鉴别技术。距离的数据传输要采用加密传输的方式，

设、运行、使用的时间不长，管理人才缺乏、一般而言，常用的身份鉴别技术包从而保证数据的安全性和完整性。采用身

经验不足，必然存在一些安全隐患问题。括：基于口令的鉴别方式、基于智能卡的份认证技术、单点登录以及授权对各种应

如网络安全知识缺乏，网络安全意识不强鉴别方式、基于生物特征的鉴别方式、一用的安全性管理增强配置服务来保障涉

引发安全隐患；人为对网络恶意攻击造成次性口令等鉴别方式。密信息系统在应用层的安全。根据用户身

的安全隐患；计算机软件自身存在的漏洞4.采用防火墙与防病毒技术是提高网份和现实工作中的角色和职责，确定访问

和后门以及设备本身存在安全隐患。络安全性的关键。应用资源的权限，应做到对用户接入网络

三、信息安全必威体育官网网址管理措施防火墙是一种保护计算机网络安全的控制和对信息资源访问和用户权限进

三分技术七分管理是网络安全领的技术性措施，它是一个用以阻止网络中行绑定。

域的一句至理名言，其意为：网络安全中的黑客防问某个网络屏障。采用防火墙技建立数据备份和恢复系统，制定备份

的30%依靠计算机系统信息安全设备和术，通过在网络边界上建立起来的通信控和恢复策略，系统发生故障后能在软短时

技术保障，而70%则依靠用户安全管理意制系统来实现网内不同功能子域的化分，间恢复应用和数据。

识的提高以及管理模式的更新。以阻挡非法访问，从而实施安全访问控9.软件补丁升级。

1.注重管理，