安全方案

2019-11-04 21:38:11

字體：大中小

供稿：網(wǎng)友

I.安全方案的必要性
現(xiàn)在隨著是時(shí)代變化，越來越多的網(wǎng)站崛起，越來越多的客戶使用他們的服務(wù)。而客戶是不希望他們的一舉一動(dòng)被那些所謂的黑客所竊取，網(wǎng)絡(luò)公司的高層領(lǐng)導(dǎo)也不希望自己公司的重要信息被別的公司所得知。兩個(gè)網(wǎng)站，一個(gè)服務(wù)好而安全意識(shí)差，另一個(gè)則安全意識(shí)較好而服務(wù)一般，試問用戶會(huì)選擇哪一個(gè)？他們應(yīng)該不會(huì)為了服務(wù)上的優(yōu)異而輕視安全上對(duì)自己造成的影響--這也是一部分客戶投訴的原因。而你作為一個(gè)公司的領(lǐng)導(dǎo)，你會(huì)對(duì)整個(gè)財(cái)務(wù)信息，設(shè)計(jì)成果，治理決策被別的網(wǎng)絡(luò)公司獲得而坐視不管？沒有人希望如此，但事實(shí)問題確實(shí)存在（我曾在一位財(cái)務(wù)部的同事機(jī)器上發(fā)現(xiàn)了三個(gè)木馬！--財(cái)務(wù)部的信息別人獲得不成問題!!!)。安全問題已經(jīng)到了相當(dāng)棘手的時(shí)候了，現(xiàn)在不是考慮應(yīng)不應(yīng)做安全方案，而是應(yīng)該考慮怎樣做更安全，更快，效率更高。

存在的安全問題

1.部分公司成員的機(jī)器被安裝了木馬，這會(huì)直接導(dǎo)致企業(yè)信息被外部獲得（極有可能是競爭對(duì)手和將會(huì)對(duì)網(wǎng)站服務(wù)造成影響的黑客）。讓我們把這個(gè)定義為危險(xiǎn)系數(shù)高。
2.幾乎所有的公司成員安裝了代碼不夠安全的軟件（如某些安裝Win2kSever版的IIS），黑客利用這些漏洞溢出獲得權(quán)限，控制整臺(tái)電腦并安裝后門，成為網(wǎng)絡(luò)上的肉雞。我們將其危險(xiǎn)系數(shù)定義為中。
3.有些公司成員的電腦由于郵件，或?yàn)g覽不健康網(wǎng)站而感染病毒導(dǎo)致整臺(tái)電腦無法正常使用或重要數(shù)據(jù)丟失。或者嚴(yán)重到感染到其他員工的電腦和嚴(yán)重影響網(wǎng)絡(luò)。我們將其危險(xiǎn)系數(shù)定義為高。
4.有些員工的電腦由于工作需要會(huì)帶回家繼續(xù)工作，在這個(gè)過程中有可能會(huì)導(dǎo)致遺失和數(shù)據(jù)被偷窺（雖然這個(gè)可能性相當(dāng)?shù)停覀冞€是希望網(wǎng)站的安全決策者要考慮）

II.解決方案
1.所有員工的電腦全部安裝諾頓的AntiVirus客戶端，并且把實(shí)時(shí)監(jiān)控打開。2.網(wǎng)絡(luò)治理員將一些不必要的網(wǎng)站的ip給禁止掉：如有名的黃色網(wǎng)站,黑客站點(diǎn),一些P2P站點(diǎn)。3.所有的員工安裝新軟件需得到MIS的同意，并對(duì)軟件安全系數(shù)于以評(píng)級(jí)，對(duì)低于一定級(jí)別的軟件不予安裝。（建議不要安裝共享和免費(fèi)軟件）4.在殺毒軟件檢測(cè)出無毒的情況下，安裝微軟最新的Service Pack。5.自己創(chuàng)建具備admin或者root權(quán)限的新用戶，并將administrator的級(jí)別降低至受限用戶。6.修改Windows下的注冊(cè)表(Regedit)和linux的配置文件(Conf)，來提高系統(tǒng)的安全性。7.一旦公司成員發(fā)現(xiàn)系統(tǒng)運(yùn)作不正常，先采取措施，并將其和系統(tǒng)不正常狀況發(fā)個(gè)Email上來，實(shí)在不能解決，需采取補(bǔ)救措施。8.發(fā)現(xiàn)公司成員的機(jī)器已被黑客或者病毒所損壞，采取補(bǔ)救措施，并予以總結(jié)。

III.安全建議
1.員工的機(jī)器若非非常必要，不能帶回家。
2.一些公司成員的機(jī)器應(yīng)為開著實(shí)時(shí)防護(hù)，而速度過慢，建議加配內(nèi)存。

附：安裝諾頓殺毒軟件及說明

1.首先你確定自己是否已經(jīng)安裝了Nortrn Antivirus Corporate Edition(Cilent)。你可以在開始——程序里面尋找。若已經(jīng)安裝，請(qǐng)?zhí)降?步。若沒有安裝，請(qǐng)繼續(xù)看下去。
2.請(qǐng)到PRe-Soft:192.168.*.*——software——antivius里，win98用戶點(diǎn)擊norton7.0里的cdstart.exe選擇Install Norton Antivirus Cilent Locally，然后再Select Option里選擇managed。win2k用戶點(diǎn)擊norton7.5里的cdstart.exe選擇Install Norton Antivirus Cilent Locally，然后再Select Option里選擇managed。然后是第3步：
3.安裝完之后，Norton Antviurs會(huì)自動(dòng)掃描機(jī)器，請(qǐng)不要停止，殺毒完畢之后檢查病毒庫是否是最近的日子的。假如不是最新或沒有顯示，請(qǐng)同志網(wǎng)絡(luò)治理員，因?yàn)檫@很可能是網(wǎng)絡(luò)問題引起的。

上一篇：無線校園網(wǎng)建設(shè)方案

下一篇：大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)詳細(xì)方案(2)