網(wǎng)絡安全管理保障方案

1、1.1.1 安全管理保障方案 安全管理保障方案1.1.1.1 現(xiàn)狀分析 狀分析目前，XXX 連接內(nèi)網(wǎng)、外網(wǎng)都是采用寬帶的形式與機關內(nèi)網(wǎng)及互聯(lián)網(wǎng)絡連通，出口和機房設備也都是在市中心機房統(tǒng)一管理，所以在各個層面的安全考慮上要充分依賴市中心機房的設備和自身系統(tǒng)的安全保障實現(xiàn)。我們就從安全的各個角度對深圳旅游網(wǎng)的安全保障上分析解決。系統(tǒng)安全一般是由物理安全、網(wǎng)絡安全、系統(tǒng)安全、用戶安全、應用安全和數(shù)據(jù)安全共同來保證的，其總體示意如下圖： 加密訪

2、問控制 授權角色管理 用戶管理 用戶認證風險評估 反病毒 入侵檢測 審計分析 防火墻數(shù)據(jù)安全應用安全用戶安全系統(tǒng)安全網(wǎng)絡安全 設備安全 傳輸保密環(huán)境安全 物理安全 系統(tǒng)可靠性 容災與備份為了保證安全投資的有效，根據(jù)應用特點及對安全的需求，在 XXX 安全保障中要全面分析解決。由于目前 XXX 的寬帶接入機關內(nèi)網(wǎng)和互聯(lián)網(wǎng)，所以使用的安全設備也很有限，包括：防火墻和防病毒系統(tǒng)，在市中心機房則有完善的網(wǎng)絡安

3、全設備、防御設備和管理制度。破壞數(shù)據(jù)完整性：以非法手段竊得對數(shù)據(jù)的使用權，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應；惡意添加，修改數(shù)據(jù)，以干擾用戶的正常使用。拒絕服務攻擊：它不斷對網(wǎng)絡服務系統(tǒng)進行干擾，改變其正常的作業(yè)流程，執(zhí)行無關程序使系統(tǒng)響應減慢甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能進入計算機網(wǎng)絡系統(tǒng)或不能得到相應的服務。由于大型網(wǎng)絡系統(tǒng)內(nèi)運行的 TCP/IP 協(xié)議并非專為安全通訊而設計，所以網(wǎng)

4、絡系統(tǒng)存在大量安全隱患和威脅。網(wǎng)絡入侵者一般采用預攻擊探測、竊聽等搜集信息，然后利用 IP 欺騙、重放或重演、拒絕服務攻擊（SYN FLOOD，PING FLOOD 等）、分布式拒絕服務攻擊、篡改、堆棧溢出等手段進行攻擊。黑客或非法的入侵攻擊:使用諸如口令破解、惡意掃描、連接盜用、網(wǎng)絡竊聽、地址欺騙、社會工程等方式非法進入系統(tǒng)，篡改數(shù)據(jù)等。網(wǎng)絡結構的安全威脅：由于網(wǎng)絡結構及安全策略的配置不合理，易形成網(wǎng)絡運行管理與安全分級管理上的混亂。