導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

如何確保局域網(wǎng)安全運行

文檔作者：曹麟文檔來源：鄭州鐵路局		點擊數(shù)：	更新時間： 2021年03月11日
下載地址：點擊這里	文件大小： 136.95 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：136.95 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：一種能抵抗拒絕服務攻擊的RFID安全認證協(xié)議

上一篇：我國患者安全文化測評的循證分析

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

管理與維護
如何確保局域網(wǎng)安全運行
曹 麟
(鄭州鐵路局 新鄉(xiāng)橋工段，新鄉(xiāng)453000)
惝 ：從機房建設、軟件維護和規(guī)范制度等方面下工夫， 確保鐵路各基層站段局域網(wǎng)的安全運行。
天她|IIJ：局域網(wǎng)；安全； 網(wǎng)絡運行；運行維護
{，l 1分 0 ：TP393 l殳l敞{Ⅵ： 5：A
隨著計算機及網(wǎng)絡信息系統(tǒng)的廣泛應用，鐵
路各基層站段普遍建成了內(nèi)部局域網(wǎng)，開通了一
條傳遞安全生產(chǎn)信息的“高速路”。鄭州鐵路局新
鄉(xiāng)橋工段從機房建設、軟件維護和規(guī)范制度等方
面人手，保證段局域網(wǎng)的安全運行。
jJ{i曲 段l嘲絡·I；心卡JLj 建
機房是網(wǎng)絡運行的“心臟”部位。為保證段局
域網(wǎng)正常運轉，新鄉(xiāng)橋工段嚴格按照“無塵、無
濕、無煙、無靜電、無雜物”的規(guī)定，將網(wǎng)絡中心
機房使用的通訊電纜與電力電纜分開走線，確保
網(wǎng)絡中心機房內(nèi)的各種設施布局合理，不雜亂。
同時，新鄉(xiāng)橋工段專門在機房內(nèi)安裝了2臺冷
暖兩用空調(diào)。嚴格按規(guī)定設置機房內(nèi)的溫度、濕
度，并注意定期清掃機房，確保機房內(nèi)的溫度、濕
度、潔凈度及通風情況能夠滿足各種網(wǎng)絡設備安
全運行的要求，避免設備出現(xiàn)故障。
網(wǎng)絡中心機房的電源開關加裝了避雷裝置，防
止雷電襲擊損壞網(wǎng)絡設備。網(wǎng)絡中心機房配備了專
職管理人員，每天負責保養(yǎng)機房內(nèi)的各種設備。
機房管理人員不僅要懂得相關的網(wǎng)絡管理知
識，還要做到遇突發(fā)情況時，會報警，會使用滅火
裝置。機房管理人員每天下班前要認真檢查機房
的門窗和電源是否已經(jīng)關閉，及時消滅各種安全
隱患，確保網(wǎng)絡中心機房“網(wǎng)絡心臟” 的安全。
2 l 病 人i刪絡
為 防止計算機感染病毒， 要求所有與局域
網(wǎng)聯(lián)網(wǎng)的計算機將連接設置定為“一機、一卡、一
收稿日期：2009—04-27
作者簡介：曹麟，技術員。
線”，將內(nèi)部網(wǎng)與外部網(wǎng)實行物理隔離，杜絕一機
兩用現(xiàn)象，構筑了一道網(wǎng)絡病毒安全“防火墻”。
在網(wǎng)絡服務器上和每臺聯(lián)網(wǎng)計算機上統(tǒng)一安
裝正版的殺毒軟件，并定期升級軟件，對電腦病毒
實時監(jiān)控和清除。
在局域網(wǎng)上設置殺毒軟件下載欄目，將計算
機系統(tǒng)漏洞補丁、病毒專殺工具和應用軟件定期
更新，供每個客戶端下載使用，及時抵御各種計算
機病毒的入侵。
在此基礎上，對數(shù)據(jù)庫、網(wǎng)站、文檔數(shù)據(jù)庫和
辦公系統(tǒng)服務器數(shù)據(jù)等信息備份，存儲在光盤上，
如遇到服務器遭受網(wǎng)絡病毒攻擊， 出現(xiàn)數(shù)據(jù)丟失
或系統(tǒng)崩潰的情況時，工作人員能夠立即恢復數(shù)
據(jù)，有效地保證段局域網(wǎng)信息系統(tǒng)的正常運轉。
3 制度乃l嘲絡"F'Jt；L
以推行ISO900 1系列標準為契機，修訂完善
網(wǎng)絡安全漏洞檢測和升級制度 、 網(wǎng)絡操作權限
管理制度 、 網(wǎng)絡地址管理制度 、 信息發(fā)布審
查、登記、保存、清除和備份制度 、 網(wǎng)絡信息保
密制度 和(網(wǎng)絡應急措施和預案 等，加強對各
種網(wǎng)絡系統(tǒng)的管理。
各部門須指派具有計算機知識特長的人員擔
任本部門的網(wǎng)絡管理員，培訓考試合格后，持證上
崗。目的是著力培養(yǎng)一支網(wǎng)絡管理的骨干隊伍，提
高各部門獨立處理網(wǎng)絡故障的能力。
推行“誰上網(wǎng)、誰負責、考核誰”的制度。成
立信息系統(tǒng)安全檢查組，每月對全段各部門局域
網(wǎng)設備使用情況抽查。每季度開展一次局域網(wǎng)設
備檢查整治活動，對各部門信息存儲情況、聯(lián)網(wǎng)計
算機安全管理措施落實情況等進行檢查，獎優(yōu)罰
劣，促使各部門規(guī)范計算機和網(wǎng)絡操作行為，全力
毛霆 ll【j 『『 —1I國
學兔兔 www.xuetutu.com
管理與維護
^lANAGEM ENTAND M AINl E 、、(f
1 9學第1期
V01．19 NO．1
支書編 ：1005—8451(2010)01-0036—03
安全遠程訪問系統(tǒng)設計
劉冬喜
(南車成都機車車輛有限公司 信息中心，成都 610051)
摘 嚶：闡述遠程安全登錄企業(yè)內(nèi)部網(wǎng)絡和應用系統(tǒng)，介紹安全遠程訪問系統(tǒng)設計原理、設計目標和
實現(xiàn)方法。
父 洲：安全遠程登錄；安全套接層虛擬專網(wǎng)；權限設置；可用資源
lIJ閉分類101：TP39 Zi讞 ： 5：A
Design of Long—distance Safety Access System
LIU Dong—xi
(Information Centre，CSR Chengdu Locomotive and Rolling Stock Co．，Ltd，Chengdu 610051，China)
Abstract：It was expounded the Intranet and the Applying System for long-distance safety logging in，introduced the design
principle，design objective and implementing methods of Long—distance Safety Access System．
Key words：long-distance safety logging in；SSLVPN；permission setup；available resources
在異地的公司銷售人員、管理人員如何能實
現(xiàn)安全遠程訪問總部網(wǎng)絡和應用系統(tǒng)，查閱e—mail
或訪問公司內(nèi)部重要數(shù)據(jù)，這是企業(yè)網(wǎng)管必須解
決的問題。南車成都機車車輛有限公司采用Sin—
for SSLVPN M5l00一S設備建立的安全遠程訪問
系統(tǒng)，經(jīng)過兩年多的運行，效果良好，使身處總部
網(wǎng)絡以外的人員，能夠在授權的情況下，方便地進
入公司總部網(wǎng)絡系統(tǒng)，運行有關的應用軟件。
1 系統(tǒng)沒}11
1．1 設計II標
安全遠程訪問系統(tǒng)的設計目標：
(1)安裝簡單，界面友好，使用方便，具有高
可用性，適用多種終端設備的接入訪問。
(2)高安全性，高可靠性。SSLVPN (安全套
接層虛擬專網(wǎng))系統(tǒng)的部署使公司IT應用安全可
收稿日期：2009-05—22
作者簡介：劉冬喜．工程師。
控，眾多員工可依賴該系統(tǒng)的可靠性作為移動辦
公和遠程接入的手段。
(3)系統(tǒng)需對應用支持廣泛。機車車輛公司
內(nèi)部IT應用復雜，包括OA、ERP、郵件和特定的
應用系統(tǒng)等，部署SSLVPN的目的是支持公司內(nèi)
部眾多IT應用和可預見的其它IT應用，提高員工
的工作效率。
(4)對通過認證的用戶進行訪問權限控制，并
對用戶訪問做詳細記錄。以備日后審計。
(5)對接入SSLVPN的用戶進行強認證。為
防止惡意用戶訪問甚至竊取企業(yè)內(nèi)部存儲眾多的
業(yè)務信息和商業(yè)信息，登錄的用戶除用戶名和I：1
令外，還應與CA數(shù)字證書服務器配合，完成對接
入用戶的認證。
1： 汁
通過IPSecVPN技術實現(xiàn)大量數(shù)據(jù)的遠程訪
問，曾經(jīng)為人們提供了一種低運行成本、高生產(chǎn)效
率的遠程訪問方式。但是，從遠程通過IPSec通道
連接到企業(yè)內(nèi)部網(wǎng)絡可能會增加局域網(wǎng)受到攻擊
打造“綠色”局域網(wǎng)絡管理空間。
通過采取加強機房建設、強化軟件維護以及
規(guī)范管理制度等措施，幾年來的實際運作取得了
201 0 0 J總 1 54』{=lJ圓
較好效果。新鄉(xiāng)橋工段局域網(wǎng)未發(fā)生安全事故，在
安全生產(chǎn)中發(fā)揮了重要作用。
參 殳M ：
【1】牛鐵鋼．鐵路站段計算機網(wǎng)絡常見故障排除【J】．鐵路計算
機應用，2008，17 (1)．

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04