企業(yè)網(wǎng)絡(luò)信息安全整體解決方案研究與應(yīng)用.pdf

1、以Internet為代表的信息化浪潮席卷全球，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用日益普及和深入，應(yīng)用領(lǐng)域從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展。目前企業(yè)網(wǎng)絡(luò)中的主機(jī)存在著可能會受到非法入侵者的攻擊，網(wǎng)絡(luò)中的敏感數(shù)據(jù)有可能泄露或被修改，企業(yè)內(nèi)網(wǎng)的信息以及從內(nèi)部網(wǎng)向公網(wǎng)傳送的信息可能被他人竊聽或篡改等等的安全隱患問題。本論文針對此問題，從企業(yè)網(wǎng)絡(luò)信息安全整體解決方案進(jìn)行了深入研究。 首先對企業(yè)網(wǎng)絡(luò)的安全進(jìn)行了分析，其中包括物理安全風(fēng)險(xiǎn)分

2、析、鏈路傳輸風(fēng)險(xiǎn)分析、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析、系統(tǒng)的安全風(fēng)險(xiǎn)分析、應(yīng)用的安全風(fēng)險(xiǎn)分析、管理的安全風(fēng)險(xiǎn)分析、黑客攻擊、惡意代碼、病毒攻擊、不滿的內(nèi)部員工等。以此對企業(yè)網(wǎng)絡(luò)的安全需求、安全的控制策略以及企業(yè)的安全目標(biāo)進(jìn)行分析； 然后，從企業(yè)安全系統(tǒng)的的基本設(shè)計(jì)原則：綜合性、整體性原則，需求、風(fēng)險(xiǎn)、代價(jià)平衡原則，一致性原則，易操作性原則，分布性原則，多重保護(hù)原則，可評價(jià)性原則，適應(yīng)性及靈活性原則方面進(jìn)行分析，并從物理安全、系統(tǒng)安全、訪問控制

3、、入侵檢測、數(shù)據(jù)保護(hù)、安全審計(jì)、病毒防護(hù)、安全備份、安全管理、密鑰管理和建立安全信息管理子網(wǎng)等方面對企業(yè)網(wǎng)絡(luò)安全解決方案進(jìn)行了分類研究；研究得出，搭建企業(yè)網(wǎng)絡(luò)信息安全系統(tǒng)的基本實(shí)施步驟，以及如何如何確保企業(yè)網(wǎng)絡(luò)信息安全。 最后，通過實(shí)證，通過對中國華錄集團(tuán)網(wǎng)絡(luò)信息的風(fēng)險(xiǎn)分析及安全需求分析，從物理安全、網(wǎng)絡(luò)隔離與訪問控制、網(wǎng)絡(luò)系統(tǒng)安全、用戶與資源管理、網(wǎng)絡(luò)監(jiān)控、身份認(rèn)證、網(wǎng)絡(luò)防病毒、數(shù)據(jù)備份和恢復(fù)等多方面對其網(wǎng)絡(luò)信息安全的整體解決