计算机网络安全风险分析与解决方案

1、计算机网络平安风险分析与解决方案摘要：网络平安是企业网络正常运行的前提。网络平安不仅仅是单点的平安，而是整个企业信息网的平安，需要从物理、网络、系统、应用和管理方面进展立体的防护。关键词：网络平安入侵检测数据备份一、引言internet的开展，正在引发一场人类文明的根本变革，网络已成为一个国家最为关键的政治，经济，军资源，成为国家实力的新象征同时，网络的开展也在不断改变人们的工作，生活方式，使信息的获取，传递，处理和利用更加高效，迅速，随着科学技术不断开展，网络已经成为人们生活的一个组成部分虽然计算机网络给人们带来了宏大的便利，但互联网是一个面向群众的开放系统，对信息的保密和系统的平安考虑得并

2、不完备，存在着平安隐患，网络的平安形势日趋严峻。因此，解决网络平安问题刻不容缓，我们必须从网络平安可能存在的危机入手，分析并提出整体的网络平安解决方案二、网络平安风险分析1.网络构造的平安风险分析企业网络与外网有互连。基于网络系统的范围大、函盖面广，内部网络将面临更加严重的平安威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有涉密信息，假设内部网络的一台电脑平安受损(被攻击或者被病毒感染)，就会同时影响在同一网络上的许多其他系统。2.操作系统的平安风险分析所谓系统平安通常是指操作系统的平安。操作系统的安装以正常工作为目的，一般很少考虑其平安性，因此安装通常都是以缺省选项进

3、展设置。从平安角度考虑，其表现为装了很多用不着的效劳模块，开放了很多不必开放的端口，其中可能隐含了平安风险。3.应用的平安风险分析应用系统的平安涉及很多方面。应用系统是动态的、不断变化的。应用的平安性也是动态的。这就需要我们对不同的应用，检测平安破绽，采取相应的平安措施，降低应用的平安风险。主要有文件效劳器的平安风险、数据库效劳器的平安风险、病毒损害的平安风险、数据信息的平安风险等4.管理的平安分析管理方面的平安隐患包括：内部管理人员或员工图方便省事，不设置用户口令，或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用一样的用户名、口令，导致权限管理混乱，信息泄密。把内部网络构造、管理

4、员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。内部不满的员工有的可能造成极大的平安风险。三、网络平安解决方案1.网络构造的平安网络构造布局的合理与否，也影响着网络的平安性对银行系统业务网，办公网，与外单位互联的接口网络之间必须按各自的应用范围，平安保密程度进展合理分布，以免部分平安性较低的网络系统造成的威胁，传播到整个网络系统，所以必须从两个方面入手，一是加强|力问控制：在内部局网内可以通过交换机划分vlan功能来实现；或是通过装备防火墙来实现内、外网或不同信任域之间的隔离与访问控制：也可以装备应用层的访问控制软件系统，针对局域网详细的应用进展更细致的访问控制。二是作好平安检

5、测工作：在局域网络的共享网络设备上装备入侵检测系统，实时分析进出网络数据流，对网络违规事件跟踪，实时报警，阻断连接并做日志。2.操作系统的平安对操作系统必须进展平安配置，打上最新的补丁，还要利用相应的扫描软件对其进展平安性扫描评估，检测其存在的平安破绽，分析系统的平安性，提出补救措施，管理人员应用时必须加强身份认证机制及认证强度尽量采用平安性较高的网络操作系统并进展必要的平安配置，关闭一些起不常用却存在平安隐患的应用，对一些关键文件使用权限进展严格限制，加强口令字的使用，及时给系统打补丁，系统内部的互相调用不对外公开。3.应用的平安要确保计算机网络应用的平安，主要从以下几个方面作好平安防范工作

6、：一要装备防病毒系统，防止病毒入侵主机并扩散到全网，实现全网的病毒平安防护；二作好数据备份工作，最平安的，最保险的方法是对重要数据信息进展平安备份，假如遇到系统受损时，可以利用灾难恢复系统进展快速恢复；三是对数据进展加密传输，保护数据在传输过程中不被泄露，保证用户数据的机密性，数据加密的方法有从链路层加密，网络层加密及应用层加密；四是进展信息鉴别，为了保证数据的完好性，就必须采用信息鉴别技术，vpn设备便能实现这样的功能，数据源身份认证也是信息鉴别的一种手段，它可以确认信息的来源的可靠性，结合传输加密技术，我们可以选择vpn设备，实现保护数据的机密性，完好性，真实性，可靠性。4.管理的平安平安体系的建立和维护需要有良好的管理制度和很高的平安意识来保障。平安意识可以通过平安常识培训来进步，行为的约束只能通过严格的管理体制，并利用法律手段来实现，因国这些必须在电信部门系统内根据自身的应用与平安需求，制定平安管理制度并严格按执行，并通过平安知识及法律常识的培训，加强整体员工的自身平安意识及防范外部入侵的平安技术。四、完毕语网络平安是动态的，整体的，并不是简单的平安产品集成就解决问题，随着时间推移，新的平安风险又将随着产生，因此，一个完好的平安解决方案还必须包括长期的，与工程相关的信息