企業(yè)安全防護(hù)戰(zhàn)略的應(yīng)用及研究.pdf

1、如今我們生活在一個(gè)網(wǎng)絡(luò)時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展改變了人類(lèi)所熟悉的生活形態(tài)與方式，企業(yè)運(yùn)作對(duì)網(wǎng)絡(luò)及信息系統(tǒng)的依賴性越來(lái)越深。近幾年來(lái)，新設(shè)備、操作系統(tǒng)、WEB服務(wù)以及在線應(yīng)用的引進(jìn)極大提高了企業(yè)的生產(chǎn)能力和生產(chǎn)效率，但是同時(shí)，這些設(shè)備也提供了更大的權(quán)限來(lái)訪問(wèn)內(nèi)部網(wǎng)，從而使企業(yè)陷入計(jì)算機(jī)病毒攻擊的泥沼之中。無(wú)線設(shè)備，如具有網(wǎng)絡(luò)功能的個(gè)人數(shù)字助理 (PDA) 和具有無(wú)線應(yīng)用協(xié)議功能的移動(dòng)電話，更是在網(wǎng)絡(luò)邊疆之外又增添了新的漏洞。隨著計(jì)算機(jī)環(huán)

2、境的變化，軟件漏洞的層出不窮，為網(wǎng)絡(luò)遭受病毒攻擊打開(kāi)了方便之門(mén)。這些攻擊的特性在最近幾年也在不斷地變化著，面對(duì)日益復(fù)雜的黑客以及病毒攻擊，傳統(tǒng)防病毒方法已無(wú)法滿足這一變化形勢(shì)的需要，因此架構(gòu)一個(gè)全方位完整的防護(hù)體系已刻不容緩。 在通信行業(yè)中，網(wǎng)絡(luò)安全維護(hù)是一項(xiàng)非常重要的工作，而利用信息化技術(shù)可以增強(qiáng)網(wǎng)絡(luò)安全維護(hù)工作的規(guī)范化和科學(xué)性，積累技術(shù)知識(shí)，提高網(wǎng)絡(luò)安全度，從而更有效地提高設(shè)備運(yùn)行效率和降低運(yùn)行成本。 現(xiàn)階段，網(wǎng)絡(luò)安

3、全防護(hù)主要以單機(jī)版殺毒軟件和人工管理為主，系統(tǒng)網(wǎng)絡(luò)管理沒(méi)有相應(yīng)的信息化平臺(tái)。網(wǎng)絡(luò)安全維護(hù)主要是企業(yè)中的基層技術(shù)維護(hù)部門(mén)和維護(hù)人員所具體負(fù)責(zé)的工作，它涉及到企業(yè)的所有部門(mén)。因此，網(wǎng)絡(luò)安全防護(hù)建設(shè)至關(guān)重要，需要在現(xiàn)有的網(wǎng)絡(luò)中建立一套提供自動(dòng)和集中管理整個(gè)病毒發(fā)作生命周期的協(xié)調(diào)綜合系統(tǒng)。 隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和應(yīng)用的日益普及，黑客工具不僅變得越來(lái)越先進(jìn)，而且也越來(lái)越容易被一般人獲取和濫用。黑客技術(shù)的提升和黑客工具的泛濫，造成大量的金

4、融企業(yè)、機(jī)構(gòu)的電腦系統(tǒng)遭受程度不同的入侵和攻擊，或面臨隨時(shí)被攻擊的危險(xiǎn)。這就迫使許多企業(yè)不得不加強(qiáng)對(duì)自身電腦網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)，甚至追求所謂徹底的、一勞永逸的、100％的網(wǎng)絡(luò)安全解決方案。但是，沒(méi)有一個(gè)公司的安全系統(tǒng)能真正保證100％的安全。安全總是相對(duì)的。對(duì)攻防技術(shù)發(fā)展和網(wǎng)絡(luò)安全實(shí)踐的研究分析表明，單一的安全保護(hù)往往效果不理想；為了最大限度的確保網(wǎng)絡(luò)安全，最佳途徑就是采用多層安全防護(hù)措施對(duì)信息系統(tǒng)進(jìn)行全方位的保護(hù)。分層的安全防護(hù)成倍地

5、增加了黑客攻擊的成本和難度，從而打打減少了他們對(duì)企業(yè)的攻擊，達(dá)到安全防護(hù)的目標(biāo)。 本文主要根據(jù)江西移動(dòng)南昌分公司在基層技術(shù)維護(hù)部門(mén)信息化建設(shè)中的實(shí)際案例，探討了有關(guān)搭建自動(dòng)化集中管理網(wǎng)絡(luò)安全的問(wèn)題。本文根據(jù)軟件工程理論，利用網(wǎng)絡(luò)安全防護(hù)戰(zhàn)略，設(shè)計(jì)了這套網(wǎng)絡(luò)防毒系統(tǒng)，并具體實(shí)現(xiàn)漏洞掃描、病毒爆發(fā)防御等模塊。 本文嘗試?yán)闷髽I(yè)安全防護(hù)策略技術(shù)建立網(wǎng)絡(luò)安全防毒系統(tǒng)，有助于實(shí)現(xiàn)通信行業(yè)基層網(wǎng)絡(luò)維護(hù)管理的信息化，而且也是完善通信行