没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
供学习参考
企业信息平安整体方案设计
一、企业平安背景与现状
全球信息网的出现和信息化社会的来临,使得社会的生产方
式发生深刻的变化。面对着剧烈的市场竞争,公司对信息的收集、
传输、加工、存贮、查询以及预测决策等工作量越来越大,原来
的电脑只是停留在单机工作的模式,各科室间的数据不能实现共
享,致使工作效率大大下降,纯粹手工管理方式和手段已不能适
应需求,这将严重阻碍公司的生存和开展。
1.企业组织机构和信息系统简介
该企业包括生产,市场,财务,资源等部门.
该企业的的信息系统包括公司内部职工信息交流,部门之间
的消息公告,还有企业总部和各地的分公司、办事处以及出差的
职工需要实时地进行信息传输和资源共享等。
2. 用户平安需求分析
在日常的企业办公中,企业总部和各地的分公司、办事处以
及出差的职工需要实时地进行信息传输和资源共享等,企业之间
的业务来往越来越多地依赖于网络。但是由于互联网的开放性和
通信协议原始设计的局限性影响,所有信息采用明文传输,导致
互联网的平安性问题日益严重,非法访问、网络攻击、信息窃取
等频频发生,给公司的正常运行带来平安隐患,甚至造成不可估
量的损失。
3. 信息平安威胁类型
供学习参考
目前企业信息化的平安威胁主要来自以下几个方面:
〔1〕、来自网络攻击的威胁,会造成我们的效劳器或者工作
站瘫痪。
〔2〕、来自信息窃取的威胁,造成我们的商业机密泄漏,内
部效劳器被非法访问,破坏传输信息的完整性或者被直接假冒。
〔3〕、来自公共网络中计算机病毒的威胁,造成效劳器或者
工作站被计算机病毒感染,而使系统崩溃或陷入瘫痪,甚至造成
网络瘫痪。
〔4〕、 管理及操作人员缺乏平安知识。由于信息和网络技
术开展迅猛,信息的应用和平安技术相对滞后,用户在引入和采
用平安设备和系统时,缺乏全面和深入的培训和学习,对信息平
安的重要性与技术认识缺乏,很容易使平安设备系统成为摆设,
不能使其发挥正确的作用。如本来对某些通信和操作需要限制,
为了方便,设置成全开放状态等等,从而出现网络漏洞。
〔5〕、 雷击。由于网络系统中涉及很多的网络设备、终端、
线路等,而这些都是通过通信电缆进行传输,因此极易受到雷击,
造成连锁反响,使整个网络瘫痪,设备损坏,造成严重后果。
二.企业平安需求分析
1、对信息的保护方式进行平安需求分析
该企业目前已建成覆盖整个企业的网络平台,网络设备以
Cisco 为主。在数据通信方面,以企业所在地为中心与数个城市
通过 1M 帧中继专线实现点对点连接,其他城市和移动用户使用
ADSL、CDMA 登录互联网后通过 VPN 连接到企业内网,或者通过
PSTN 拨号连接。在公司的网络平台上运行着办公自动化系统、SAP
的 ERP 系统、电子邮件系统、网络视频会议系统、VoIP 语音系统、
供学习参考
企业 Web 网站,以及 FHS 自动加油系统接口、互联网接入、网上
银行等数字化应用,对企业的日常办公和经营管理起到重要的支
撑作用。
根据企业网络现状及开展趋势,对信息的保护方式进行平
安需求分析主要从以下几个方面进行考虑:
1、网络传输保护:主要是数据加密,防窃听保护。
2、密码账户信息保护:对网络银行和客户信息进行保护,防
止泄露
3、网络病毒防护:采用网络防病毒系统,并对巨晕网内的一
些可能携带病毒的设备进行防护与查杀。
4、广域网接入局部的入侵检测:采用入侵检测系统
5、系统漏洞分析:采用漏洞分析设备,并及时对漏洞修补。
〔2〕与风险的对抗方式进行平安需求分析
1、定期平安审计:主要包括两局部:内容审计和网络通信审
计
2、重要数据的备份:对一些重要交易,客户信息备份
3、网络平安结构的可伸缩性:包括平安设备的可伸缩性,即
能根据用户的需要随时进行规 模、功能扩展。
4、网络设备防雷
5、重要信息点的防电磁泄露
三、平安解决方案
1、物理平安和运行平安
企业网络系统的物理平安要求是保护计算机网络设备、设施以
及其它媒体免遭地震、水灾、火灾和雷击等环境事故以及人为操
作失误或错误及各种计算机犯罪行为导致的破坏过程。
剩余13页未读,继续阅读
资源评论
学习使人快乐张
- 粉丝: 101
- 资源: 6万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功