网络维护方案.pdfVIP

网络维护方案

LT

网络维护方案

第一部分网络安全概述

现代计算机系统功能日渐复杂，网络功能日

渐强大，正在对社会的各行各业产生巨大深远的

影响，但同时由于其开放性特点，使得安全问题

越来越突出。然而，随着人们对计算机网络依

赖程度的日渐加深，网络安全也表现得越来越重

要。由于网络的互联共享，来自企业内部和全世

界各个地方不怀好意的计算机专业人士和黑客

都有可能对其实施攻击。我们几乎每天都可以听

到黑客对某某企业信息资源进行入侵、篡改和破

坏的报道，所以分析和研究黑客入侵技术，研究

安全漏洞并修补之，增强网络和信息的安全性

能，抵抗黑客入侵破坏，构建一个安全的企业网

络系统是非常重要的。

为了应对日益增长的信息安全事件及其相

关的资金损失，在过去几年中已经出现了多种信

息安全技术，其中包括防火墙、入侵系统检测

(IDS)、虚拟专用网(VPN)以及公钥基础结构

(PKI)。对信息安全解决方案的迫切需求已经促

成了开发三类可满足一个安全计算环境基本需

求的信息安全技术：防火墙（入侵阻止）；IDS

（入侵检测），及VPN（通过数据加密进行安全

通讯）。在过去几年中，这些解决方案的全球市

场平均年增长率约为20%-30%，且已构成信息

安全的基本要素。

自网络问世以来，资源共享和信息安全一直

作为一对矛盾体而存在着，计算机网络资源共享

的进一步加强随之而来的信息安全问题也日益

突出，各种计算机病毒和黑客（Hackers）对网

络的攻击越来越激烈，许多企业遭受破坏的事例

不胜枚举。

目前网络存在的漏洞：

l现有网络系统具有内在安全的脆弱性。

l对网络的管理思想麻痹，没有重视黑客攻

第二部分网络安全策略

明确安全防范的重点和对象：

I.防外，防止外部的非法访问，防止黑客

的入侵，保证整个企业内部网络的安全，保证企

业的网络通信的畅通。

II.防内，公司内部可能有一些员工对公司

有不满情绪，对企业的网络直接发起攻击，因为

他们的计算机直接在企业防火墙的内部，对企业

网络内部发起攻击会比外部的黑客入侵有更大

的危险性，防火墙无法了解和阻断这些攻击，因

此内部网络安全的防范必须给予高度的重视。

III.重点部门的防范，企业内部一些重点

部门（如财务部）由于这些部门存放有公司的一

些重要资料，因此必须重点保护。

病毒防治方案：

1.安装防护工具

安装防毒软件来防范你的电脑被病毒入侵.建议

全部机器采用我公司推荐病毒防火墙软件

MCAFEE，病毒库更新快速，覆盖面广。

2.定期扫描电脑病毒

最少每星期进行一次电脑病毒扫描,而

设定扫描时间最好在非繁忙工作时间,例如:放

假时间,或午饭时间.

紧记要选择[扫描所有固定磁盘]（以

MCAFEE为例）.不要只选择性地扫描应用文件,

因为很多流行的电脑病毒和蠕虫会依附

在.EML,.VBS.和.SHS等文件上.

3.限制员工的存取权限

尽量不要让其他人使用你的电脑系统,

因为他们有可能引入有恶意的软件或病毒,感染

你的电脑系统.如果必需和他人共用你的电脑系

统,你也必须限制第三者对资料夹或硬盘的存取

权限.

避免使用共享文件夹(sharedfolder),

若真有此必要,则在共享文件夹设定使用者的名

称和密码,这样可限制已被感染的电脑透过共享

文件夹感染你的电脑系统.

4.处理电子邮件的附加文档时要特别小

心

不要随便打开来历不明的电子邮件附

加文件，一些病毒或蠕虫会假装为节日的祝贺或

庆祝语.求职信等等,除非你知道这个文件的内

容,请不要执行任何附加文件.

不要散播恶作剧电子邮件,恶作剧的电

子邮件通常散布虚假的信息,他们通常里连锁信

形式散播病毒消息.

5.检查外来文件,方可使用

软盘,