導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

內(nèi)部局域網(wǎng)的安全防護(hù)問(wèn)題

文檔作者：關(guān)玉良文檔來(lái)源：新疆維吾爾自治區(qū)計(jì)委經(jīng)濟(jì)信息中		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大?。?181.99 KB 共4頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁(yè)]

本文件共4頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?81.99 KB 共4頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：解析電網(wǎng)調(diào)度機(jī)構(gòu)電力安全事故的處置措施

上一篇：局域網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)的研究

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

2002年l2月第4期 《新疆電力》 總第75期
內(nèi)部局域網(wǎng)的安全防護(hù)問(wèn)題
關(guān)玉良
新疆維吾爾自治區(qū)計(jì)委經(jīng)濟(jì)信息中,L,(s3ooo2)
【文摘】 簡(jiǎn)要介紹內(nèi)部局域網(wǎng)進(jìn)行信息交流
和資源共享時(shí)所遇到的危及網(wǎng)絡(luò)安全的眾多
威脅。從內(nèi)部局域網(wǎng)的一般結(jié)構(gòu)、應(yīng)用、黑客
攻擊、計(jì)算機(jī)病毒及拒絕服務(wù)攻擊等網(wǎng)絡(luò)安
全的主要威脅論述，介紹采用合適的防病毒
軟件產(chǎn)品和防火墻技術(shù)等安全防范措施，以
便建立一個(gè)完整的、易擴(kuò)展的、現(xiàn)代化的安全
防護(hù)體系。
【關(guān)鍵詞】 內(nèi)部局域網(wǎng) 主要威脅防范措
施 防護(hù)體系
隨著計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)的飛速發(fā)
展，網(wǎng)絡(luò)已經(jīng)成為政府機(jī)關(guān)、企事業(yè)單位不可
或缺的辦公自動(dòng)化工具。各級(jí)政府機(jī)關(guān)、企
事業(yè)單位為了更好地履行其職責(zé)和適應(yīng)社會(huì)
的快速發(fā)展、提高工作效率、加快信息化建設(shè)
的進(jìn)程、用先進(jìn)的計(jì)算機(jī)進(jìn)行信息交流和資
源共享，都建立了各自的內(nèi)部局域網(wǎng)，即In．
temet。據(jù)統(tǒng)計(jì)，目前我國(guó)已建成的內(nèi)部局域
網(wǎng)就有20多萬(wàn)個(gè)，互連網(wǎng)用戶已超過(guò)117
萬(wàn)。這些內(nèi)部局域網(wǎng)都采用一定的方式與國(guó)
際互連網(wǎng)(Intemet)相連。
由內(nèi)部局域網(wǎng)國(guó)際互連網(wǎng)(Internet)上的
信息資源，是通過(guò)把內(nèi)部局域網(wǎng)作為一個(gè)節(jié)
點(diǎn)實(shí)現(xiàn)的。通過(guò)這個(gè)節(jié)點(diǎn)，內(nèi)部局域網(wǎng)上的
客戶機(jī)用戶使用瀏覽器訪問(wèn)或獲取Intemet
上豐富的信息資源，如果許可，Intemet上的用
戶也可以瀏覽或訪問(wèn)相關(guān)內(nèi)部局域網(wǎng)上的各
種信息資源。
通過(guò)Intemet和內(nèi)部局域網(wǎng)，政府機(jī)關(guān)、
企事業(yè)單位可以快速而方便地獲取異地重要
信息或數(shù)據(jù)，但同時(shí)必面對(duì)Intemet開(kāi)放帶來(lái)
52
的網(wǎng)絡(luò)安全和通信數(shù)據(jù)的安全問(wèn)題。內(nèi)部局
域網(wǎng)的機(jī)密數(shù)據(jù)易受黑客(HAcKER)或違法
分子的入侵盜竊和破壞；易受各類計(jì)算機(jī)病
毒的嚴(yán)重感染，導(dǎo)致癱瘓。這一系列問(wèn)題都
對(duì)Intemet的有效應(yīng)用和保障內(nèi)部局域網(wǎng)的
安全管理和運(yùn)行提出了嚴(yán)格的安全控制要
求。
1 內(nèi)部局域網(wǎng)結(jié)構(gòu)與應(yīng)用
1．1 內(nèi)部局域網(wǎng)是在一定的硬件設(shè)備系統(tǒng)
構(gòu)架下對(duì)各種信息數(shù)據(jù)進(jìn)行收集、處理加工
和匯總的綜合應(yīng)用體系。對(duì)于外界，它一般
隱藏于一個(gè)防火墻之后，在Intemet上根本覺(jué)
察不到它的存在。目前大多數(shù)的內(nèi)部局域網(wǎng)
都具有大致相似的體系結(jié)構(gòu)，即網(wǎng)絡(luò)的底層
基本協(xié)議構(gòu)架、操作系統(tǒng)、通訊協(xié)議以及高層
各類業(yè)務(wù)應(yīng)用，這就為通用的網(wǎng)絡(luò)防病毒軟
件提供了某種程度的可以利用的共性。
1．2 內(nèi)部局域網(wǎng)主要應(yīng)用于文件及其打印
服務(wù)共享、辦公自動(dòng)化系統(tǒng)、機(jī)關(guān)和企事業(yè)單
位業(yè)務(wù)(MIS)系統(tǒng)、Intemet應(yīng)用等。文件打印
共享是機(jī)關(guān)或企事業(yè)單位建網(wǎng)的最初目的，
也是計(jì)算機(jī)網(wǎng)絡(luò)的最基本應(yīng)用。大文件的交
換、應(yīng)用程序共享等變得方便。
機(jī)關(guān)和企事業(yè)單位網(wǎng)絡(luò)應(yīng)用達(dá)到一定的
層次時(shí)，就需有體現(xiàn)在計(jì)算機(jī)上的一種更加
方便的內(nèi)部信息傳送機(jī)制以及工作流程和基
于網(wǎng)絡(luò)的協(xié)同工作機(jī)制。辦公信息也需更進(jìn)
一步規(guī)范化，而且能夠?qū)⑺械霓k公文檔匯
集在一起，方便地進(jìn)行統(tǒng)計(jì)和查找，按照不同
的權(quán)限設(shè)置在單位成員之間共享?；谶@些
需求建立起來(lái)的應(yīng)用茅統(tǒng)就是辦公自動(dòng)化
維普資訊 http://www.cqvip.com
內(nèi)部局域網(wǎng)的安全防護(hù)問(wèn)題 2002年l2月第4期
(OA)系統(tǒng)。目前的OA應(yīng)用系統(tǒng)大都建立在
辦公自動(dòng)化軟件系統(tǒng)平臺(tái)上。
機(jī)關(guān)或企事業(yè)單位管理信息系統(tǒng)(MIS)
能對(duì)單位的各種信息進(jìn)行收集、分析、儲(chǔ)存、
傳輸、維護(hù)，為管理提供決策信息，是一個(gè)利
用現(xiàn)代計(jì)算機(jī)信息及網(wǎng)絡(luò)技術(shù)進(jìn)行綜合管理
的系統(tǒng)工程。MIS與OA的區(qū)別在于MIS系
統(tǒng)管理的是高度結(jié)構(gòu)化，數(shù)據(jù)粒度比較小的
業(yè)務(wù)信息，比如財(cái)務(wù)數(shù)據(jù)，它的長(zhǎng)項(xiàng)在于數(shù)據(jù)
實(shí)時(shí)的統(tǒng)計(jì)查詢和靈活的報(bào)表生成；而OA
是管另非結(jié)構(gòu)化的數(shù)據(jù)，包括大規(guī)模的文本、
圖像、聲音等，它的長(zhǎng)項(xiàng)在于規(guī)范工作成員之
間的工作流程和促進(jìn)交流與協(xié)作。
局域網(wǎng)與Intemet相連，以期從上獲得所
需信息，在Intemet上發(fā)布信息，發(fā)送電子郵
件。上述這些頻繁和大規(guī)模的文件、數(shù)據(jù)交
換系統(tǒng)在方便使用的同時(shí)，也為病毒通過(guò)網(wǎng)
絡(luò)傳播大開(kāi)了便利之門。
2 威脅內(nèi)部局域網(wǎng)安全的主要因素
Intemet的迅速發(fā)展和內(nèi)部局域網(wǎng)的廣泛
應(yīng)用，擴(kuò)大了人類的信息交流和資源的共享，
給人們的生活和工作帶來(lái)了很大的方便，同
時(shí)也給內(nèi)部局域網(wǎng)的正常運(yùn)行帶來(lái)了眾多的
威脅。從技術(shù)角度來(lái)講，內(nèi)部局域網(wǎng)的威脅
主要來(lái)自黑客攻擊、計(jì)算機(jī)病毒攻擊和拒絕
服務(wù)攻擊3方面。
2．1 黑客攻擊。現(xiàn)代黑客以網(wǎng)絡(luò)為主進(jìn)行
攻擊，手段包括：通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)獲取網(wǎng)上用戶
的賬號(hào)和密碼；非法獲取網(wǎng)上傳輸數(shù)據(jù)；采用
匿名用戶訪問(wèn)進(jìn)行攻擊；突破防火墻等。目
前，已知黑客攻擊手段多達(dá)500多種，并且正
以飛速創(chuàng)造出各種最新的入侵方法。
2．2 計(jì)算機(jī)病毒攻擊?，F(xiàn)代病毒主要以網(wǎng)
絡(luò)病毒為主，它們充分利用了網(wǎng)絡(luò)的特點(diǎn)。
首先通過(guò)有盤工作站傳播到軟盤和硬盤，然
后進(jìn)入網(wǎng)絡(luò)，進(jìn)一步在網(wǎng)上傳播。具體來(lái)說(shuō)，
其主要傳播方式有：病毒直接從有盤站拷貝
到服務(wù)器中；病毒先傳染工作站，在工作站內(nèi)
存駐留，等運(yùn)行網(wǎng)絡(luò)盤內(nèi)程序時(shí)再傳染給服
務(wù)器；病毒先傳染工作站，在工作站內(nèi)存駐
留，在運(yùn)行時(shí)直接通過(guò)映像路徑傳染到服務(wù)
器；如果遠(yuǎn)程工作站被病毒侵入，病毒也可以
通過(guò)通訊中數(shù)據(jù)交換進(jìn)入網(wǎng)絡(luò)服務(wù)器中。由
以上病毒在網(wǎng)絡(luò)上傳播方式可以看出，在網(wǎng)
絡(luò)環(huán)境下，網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)
行性、破壞性、可觸發(fā)性等計(jì)算機(jī)病毒的共性
外，還具有一些新的特點(diǎn)：第一，感染速度快：
在單機(jī)環(huán)境下，病毒只能通過(guò)軟盤從一臺(tái)計(jì)
算機(jī)帶到另一臺(tái)，而在網(wǎng)絡(luò)中則可以通過(guò)網(wǎng)
絡(luò)通訊機(jī)制迅速擴(kuò)散；第二，擴(kuò)散面廣：由于
病毒在網(wǎng)絡(luò)中擴(kuò)散非?？?，擴(kuò)散范圍很大，不
但能迅速傳染局域網(wǎng)內(nèi)所有計(jì)算機(jī)，還能在
瞬間通過(guò)遠(yuǎn)程工作站將病毒傳播到千里之
外；第三，傳播的形式復(fù)雜多樣：計(jì)算機(jī)病毒
在網(wǎng)絡(luò)上一般是通過(guò)“工作站一服務(wù)器一工
作站”的途徑進(jìn)行傳播的，但傳播的形式復(fù)雜
多樣；第四，難于徹底清除：?jiǎn)螜C(jī)上的計(jì)算機(jī)
病毒有時(shí)可通過(guò)刪除帶毒文件、低級(jí)格式化
硬盤等措施將病毒徹底清除，而網(wǎng)絡(luò)中，只要
有一臺(tái)工作站未能消毒干凈，就可能使整個(gè)
網(wǎng)絡(luò)重新感染病毒，甚至剛剛完成清除工作
的一臺(tái)工作站就有可能被網(wǎng)絡(luò)上另一臺(tái)帶毒
工作站再度感染；第五，破壞性大：網(wǎng)絡(luò)上病
毒將直接影響網(wǎng)絡(luò)的工作，輕則降低速度，影
響工作效率，重則使網(wǎng)絡(luò)崩潰，破壞服務(wù)器信
息，使多年工作毀于一旦。目前，Intemet已經(jīng)
成為病毒傳播最大的來(lái)源，電子郵件和網(wǎng)絡(luò)
信息傳遞為病毒傳播打開(kāi)了通道。政府機(jī)
關(guān)、企事業(yè)單位網(wǎng)絡(luò)化的發(fā)展也有助于病毒
的傳播速度增大，感染的范圍擴(kuò)大。根據(jù)國(guó)
內(nèi)外統(tǒng)計(jì)資料，當(dāng)前活性病毒多達(dá)14000多
種，世界上平均每天有六種以上的新病毒產(chǎn)
生，編程手段也愈來(lái)愈高，對(duì)網(wǎng)絡(luò)的安全運(yùn)行
帶來(lái)了極大的威脅?？梢哉f(shuō)，網(wǎng)絡(luò)化帶來(lái)了
病毒傳染的高效率，而病毒傳染的高效率也
對(duì)防病毒產(chǎn)品提出了新的要求。
2．3 拒絕服務(wù)攻擊。實(shí)現(xiàn)拒絕服務(wù)攻擊的
手法有多種，有的破壞物理器件；有的在短時(shí)
53
維普資訊 http://www.cqvip.com
2002年12月第4期 《新疆電力》 總第75期
間內(nèi)向目標(biāo)系統(tǒng)發(fā)山大量的服務(wù)請(qǐng)求，從而
使該服務(wù)可分配資源耗盡；有的利用服務(wù)程
序中的漏洞，使處理程序進(jìn)入死循環(huán)。電子
郵件炸彈是拒絕服務(wù)攻擊的主要手段之一。
它的表現(xiàn)形式是短時(shí)間內(nèi)收到大量無(wú)用的電
子郵件，從而影響正常業(yè)務(wù)的運(yùn)行。嚴(yán)重時(shí)
會(huì)使系統(tǒng)關(guān)機(jī)，網(wǎng)絡(luò)癱瘓。
3 內(nèi)部局域網(wǎng)的安全防范技術(shù)
內(nèi)部局域網(wǎng)的應(yīng)用需要網(wǎng)絡(luò)的便利信息
交換特性，黑客、違法分子及病毒也可以充分
利用網(wǎng)絡(luò)的特性來(lái)達(dá)到它們的攻擊、破壞和
傳播目的。機(jī)關(guān)或企事業(yè)單位在利用內(nèi)部局
域網(wǎng)進(jìn)行業(yè)務(wù)處理時(shí)，應(yīng)充分考慮并應(yīng)用網(wǎng)
絡(luò)的安全防范技術(shù)，以保證各類重要機(jī)密業(yè)
務(wù)數(shù)據(jù)或信息資源完整不被破壞。從技術(shù)方
面來(lái)講，防火墻技術(shù)和防病毒軟件系統(tǒng)是內(nèi)
部局域網(wǎng)普遍采用的較基本的安全防范技
術(shù)。
3．1 防火墻技術(shù)
防火墻的類型很多，每種都有各自的優(yōu)
缺點(diǎn)，目前較常用的是基于路由器上的和基
于代理服務(wù)器上的兩種防火墻。前者采用了
數(shù)據(jù)包過(guò)濾技術(shù)，即檢查到達(dá)路由器的外部
數(shù)據(jù)包并做出選擇的技術(shù)。它要對(duì)每個(gè)連接
請(qǐng)求的源地址(即發(fā)出數(shù)據(jù)包的主機(jī)的IP地
址)進(jìn)行檢查，確認(rèn)了每個(gè)源IP地址后，防火
墻構(gòu)造者所制定的規(guī)則將被實(shí)施。后者實(shí)際
上可看作是Intemet上的一臺(tái)主機(jī)，內(nèi)部網(wǎng)上
的用戶欲訪問(wèn)Intemet，為了內(nèi)部網(wǎng)自身的安
全，客戶機(jī)首先訪問(wèn)作為防火墻的代理服務(wù)
器，然后通過(guò)代理服務(wù)器運(yùn)行的代理服務(wù)程
序，再去訪問(wèn)Intemet上的資源。代理服務(wù)器
既作為內(nèi)部網(wǎng)客戶機(jī)所訪問(wèn)的服務(wù)器主機(jī)，
又作為NTERNET資源的一臺(tái)客戶機(jī)。對(duì)內(nèi)
部網(wǎng)上的用戶來(lái)說(shuō)，感覺(jué)似乎是直接訪問(wèn)In—
tem eto
在邏輯上，防火墻是一個(gè)分離器，一個(gè)限
制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)
和國(guó)際互連網(wǎng)之間的任何活動(dòng)，保證了內(nèi)部
54
網(wǎng)絡(luò)的安全。
3．2 防病毒軟件
隨著網(wǎng)絡(luò)及操作系統(tǒng)的發(fā)展，為對(duì)付日
益猖獗的病毒，計(jì)算機(jī)防病毒技術(shù)有了新的
發(fā)展。目前，有多種國(guó)內(nèi)國(guó)外的反病毒軟件
產(chǎn)品。下面就對(duì)一些比較成熟，在實(shí)際應(yīng)用
中效果較顯著的產(chǎn)品作簡(jiǎn)要的介紹。
3．2．1 種類
(1)NORTON ANTI-VIRUS：自動(dòng)病毒防護(hù)
軟件，是Intemet安全公司SYMANTEC(賽i
鐵克公司)開(kāi)發(fā)的系列產(chǎn)品之一。該公司為
家庭和小型企業(yè)開(kāi)發(fā)系列反病毒和安全軟
件，也開(kāi)發(fā)防火墻、入侵檢測(cè)和微弱管理軟
件。
(2)K工LL反病毒軟件：是全球第二大軟
件企業(yè)CA公司與金辰公司合作推出的新一
代全面反病毒軟件。
(3)瑞星病毒軟件：是北京瑞星電腦科技
開(kāi)發(fā)有限公司自主研制的反病毒安全工具。
(4)熊貓衛(wèi)士殺毒軟件：PANDA軟件公
司在中國(guó)推出的反病毒產(chǎn)品。該公司是歐洲
第一位的計(jì)算機(jī)安全產(chǎn)品公司，也是唯一最
大的殺毒軟件公司內(nèi)擁有100％ 自有技術(shù)的
公司。
(5)金山毒霸軟件：是金山公司生產(chǎn)的產(chǎn)
品，該公司是中國(guó)最大的應(yīng)用軟件產(chǎn)品及服
務(wù)的供應(yīng)商。
(6)行天98反病毒軟件：是北京時(shí)代先
鋒有限責(zé)任公司開(kāi)發(fā)的產(chǎn)品。
(7)VIRUSCAN反病毒軟件：是NAI公司
推出的功能強(qiáng)大的高級(jí)桌面反病毒軟件。
(8)PC —CⅡJ． ：是北京樂(lè)億陽(yáng)趨勢(shì)有
限公司推出的產(chǎn)品。該公司是一家以提供網(wǎng)
絡(luò)安全保障服務(wù)為主的專業(yè)反病毒公司，是
美國(guó)趨勢(shì)科技公司在中國(guó)唯一的合作伙伴。
(9)KV3000：是北京江民新科技有限公司
生產(chǎn)的反病毒軟件。該軟件是目前唯一具有
開(kāi)放式和封閉式兩項(xiàng)功能的殺毒軟件。
3．2．2 注意事項(xiàng)
維普資訊 http://www.cqvip.com
內(nèi)部局域網(wǎng)的安全防護(hù)問(wèn)題 2(I)2年l2月第4期
上述反病毒軟件產(chǎn)品，各有千秋，在國(guó)內(nèi)
外應(yīng)用較普遍，在選購(gòu)并采用時(shí)，應(yīng)該重點(diǎn)考
慮以下幾個(gè)方面，這也是網(wǎng)絡(luò)防病毒軟件應(yīng)
該具有的功能：
(1)病毒查殺能力：病毒查殺能力是最容
易引起用戶注意的產(chǎn)品參數(shù)，可查殺病毒的
種數(shù)固然是多多益善，但也要關(guān)注它對(duì)實(shí)際
流行病毒的查殺能力。
(2)對(duì)新病毒的反應(yīng)能力：對(duì)新病毒的反
應(yīng)能力是考察一個(gè)防病毒軟件好壞的重要方
面。這一點(diǎn)主要從三個(gè)方面衡量：軟件供應(yīng)
商的病毒信息搜集網(wǎng)絡(luò)、病毒代碼的更新周
期和供應(yīng)商對(duì)用戶發(fā)現(xiàn)的新病毒的反應(yīng)周
期。
(3)病毒實(shí)時(shí)監(jiān)測(cè)能力：按照統(tǒng)計(jì)，目前
的病毒中最常見(jiàn)的是通過(guò)郵件系統(tǒng)來(lái)傳輸，
另外還有一些病毒通過(guò)網(wǎng)頁(yè)傳播。這些傳播
途徑都有一定的實(shí)時(shí)性，用戶無(wú)法人為地了
解可能感染的時(shí)間。因此，防病毒軟件的實(shí)
時(shí)監(jiān)測(cè)能力顯得相當(dāng)重要。
(4)快速、方便的升級(jí)：企業(yè)級(jí)防病毒軟
件對(duì)更新的及時(shí)性需求尤其突出。多數(shù)反病
毒軟件采用了Intemet進(jìn)行病毒代碼和病毒
查殺引擎的更新，并可以通過(guò)一定的設(shè)置自
動(dòng)進(jìn)行，盡可能地減少人力的介入。
(5)管理方便，易于操作：系統(tǒng)的可管理
性是系統(tǒng)管理員尤其需要注意的。一個(gè)簡(jiǎn)單
的例子是防病毒軟件的參數(shù)設(shè)置。管理員從
系統(tǒng)整體角度出發(fā)對(duì)各臺(tái)計(jì)算機(jī)上的設(shè)置，
如果各員工隨意修改自己使用的計(jì)算機(jī)上防
毒軟件參數(shù)，可能會(huì)造成一些意想不到的漏
洞，使病毒趁虛而人。另外，管理者需要隨時(shí)
隨地了解各臺(tái)計(jì)算機(jī)病毒感染的情況，并借
此制定或調(diào)整防病毒策略。因此，生成病毒
監(jiān)控報(bào)告等輔助管理措施將會(huì)有助于防病毒
軟件應(yīng)用更加得心應(yīng)手。
(6)系統(tǒng)兼容性：系統(tǒng)兼容性并不是僅僅
選購(gòu)防病毒軟件時(shí)需要考慮的事，而是買絕
大多數(shù)軟件時(shí)都必須考慮的因素。不同的
是，防病毒軟件的一部分常駐程序如果跟其
它軟件不兼容將會(huì)帶來(lái)更大的問(wèn)題。
(7)軟件的價(jià)格：就價(jià)格來(lái)說(shuō)，企業(yè)級(jí)防
病毒軟件大多是按照網(wǎng)絡(luò)規(guī)模來(lái)確定初次購(gòu)
買和后繼的升級(jí)費(fèi)用的。初次購(gòu)買后，軟件
商一般會(huì)提供一定時(shí)期的免費(fèi)升級(jí)，而此后
的升級(jí)及服務(wù)如何收費(fèi)也需做到心中有數(shù)。
(8)軟件商的企業(yè)實(shí)力：軟件商的實(shí)力一
方面指它對(duì)現(xiàn)有產(chǎn)品的技術(shù)支持和服務(wù)能
力，另一方面是指它的后續(xù)發(fā)展能力。因?yàn)?
企業(yè)級(jí)防毒軟件實(shí)際是用戶企業(yè)與防病毒廠
商的長(zhǎng)期合作，企業(yè)實(shí)力將會(huì)影響這種合作
的持續(xù)性，從而影響到用戶企業(yè)在此方面的
投入成本。
4 結(jié)束語(yǔ)
綜上所述，防火墻技術(shù)和防病毒軟件系
統(tǒng)是網(wǎng)絡(luò)安全的兩個(gè)最重要的方法或手段。
如果考慮要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行系統(tǒng)的、規(guī)范化
的防范，首先要考慮到安全防范措施的整體
性。安全防范措施針對(duì)一個(gè)特定的網(wǎng)絡(luò)環(huán)
境，涉及不同的軟硬件設(shè)備。與此同時(shí)，安全
的威脅來(lái)源也遠(yuǎn)比單機(jī)環(huán)境復(fù)雜得多。因
此，所選擇的防火墻技術(shù)和防病毒軟件系統(tǒng)
不僅要能保護(hù)文件服務(wù)器，同時(shí)也要對(duì)郵件
服務(wù)器、員工用PC、網(wǎng)關(guān)等所有計(jì)算機(jī)設(shè)備
進(jìn)行保護(hù)。而且，它必須能從郵件、FTP文
件、網(wǎng)頁(yè)、軟盤、光盤等所有可能帶來(lái)安全隱
患的信息源進(jìn)行監(jiān)控和安全控制。同時(shí)，必
須及時(shí)地學(xué)習(xí)、了解和掌握最新的防黑客技
術(shù)、防病毒技術(shù)、計(jì)算機(jī)技術(shù)及網(wǎng)絡(luò)技術(shù)，根
據(jù)自己局域網(wǎng)的實(shí)際結(jié)構(gòu)和應(yīng)用特點(diǎn)，針對(duì)
安全隱患，進(jìn)行認(rèn)真的研究和分析，很好地將
新技術(shù)應(yīng)用到局域網(wǎng)中去，對(duì)安全防范系統(tǒng)
不斷進(jìn)行更新?lián)Q代，形成一個(gè)完整的、易擴(kuò)展
的、現(xiàn)代化的安全防護(hù)體系，保障局域網(wǎng)的整
體安全。

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05