在线留言| 收藏

欢迎来到金沙赌城手4166机版!
首页 » 线上金沙赌城网站 » 公司资讯 » 企业安全的核心

企业安全的核心

发表时间:2015-03-17    来源:转载

企业安全的核心—数据安全


   在当今的市场中,企业依靠网络来实现生产率、员工效率、客户交流和经营成功。同时,网络也成为了日益严重的网络威胁的根源,包括病毒、间谍软件、泄密和其他恶意威胁。企业希望实现最高业务连续性和安全性,提高员工生产率,减少对网络资源的浪费,防止信息盗窃和承担法律责任,并降低运营开支和减轻管理负担。而企业安全解决方案其实都只有一个共同目标: 最大限度确保数据安全和业务的连续性。对于高度依赖于网络的今天,数据安全和可用性对企业的生存和发展至关重要,据IDC的统计显示,遭受关键业务数据的丢失的企业有近70% 在两年内倒闭。数据安全才是一切安全方案的核心和终极目标。


  那么我们的企业如何才能实现并达到这一目标呢?从计算机的信息安全角度看我们可以从如下6个方面来实现:


一、物理层面


   物理安全是整个网络安全的基础,只有在物理层上达到了一定的安全等级,才能保证网络安全的真正实现。物理安全主要包括环境安全、设备安全、记录介质安全、安全管理中心安全、综合布线等等。


二、网络层面


   网络层面的安全包括网络系统安全运行和网络传输信息安全保护。在网络层面我们可以通过”防火墙”+”入侵检测”+”VPN”+”抗Dos/DDos攻击”来保护网络系统的安全性。


   防火墙是一种非常有效的网络安全模型,通过它可以隔离风险区域(即Internet或有一定风险的区域)与安全区域(内部局域网)的连接,同时不会妨碍内部网络对风险区域的访问。


   入侵检测系统是防火墙的合理补充,帮助系统对付网络攻击,特别是来对于防火墙内部的恶意攻击,它从计算机网络系统中的若干关键点收集信息,并分析这些信息,看看网络中是否有违反安全策略的行为和遭到袭击的迹象。


   VPN是为了网络传输信息安全而建立的一个安全通道。通过构建议VPN,就可以为分支机构及移动用户安全方便的接入企业总部。


   抗Dos/DDos攻击就是为了防止那些拒绝服务攻击及分布式拒绝服务攻击对目标系统资料的消耗,从而造成目标系统停止提供正常服务。


三、系统层面


   主要是利用一些漏洞扫描工具对现有网络设备、应用服务器、数据库、工作站进行安全评估,并采取相应的措施进行系统加强及配置更改,提高整个系统的安全级别。


四、应用数据层面


   在应用数据层面,我们可以通过”防病毒”+”邮件安全”+”存储备份与灾难恢复”来实现。


   防病毒就是清除已知的所有病毒和查杀部分未知的病毒,防止病毒破坏系统的文件、数据,甚至使网络瘫痪。防病毒体系的建设,通常包括客户机、服务器、网关等多点。


   邮件安全主要包括反垃圾、反病毒邮件。目前已有集反垃圾、反病毒邮件功能于一身的产品在成熟应用。


   存储备份系统是把系统所产生的数据随时或者是定时的备份到存储设备。当应用系统的数据不可用时,通过备份系统还原数据到应用系统,在数据意外丢失的情况下,不至于再也无法获取到数据,而造成巨大的经济损失。灾难恢复是指通过事先制安好系统恢复备份一个完整的系统数据,或是建立一个相同的容灾中心。当主机系统由于各种原因不能使用的时候,可使用恢复光盘和完整备份数据或容灾中心快速复原系统和数据。


五、安全认证


   安全认证主要是对访问系统的用户进行身份识别,然后赋予访问者相应的操作权限,并且协商互相通信所采取的加密算法,从而建立安全的通信。比如一些认主系统等。


六、安全管理


   安全管理包含根据企业的需求制定出符合本企业利益的安全策略,对企业的现有网络进行风险分析和评估,选择相应的安全产品和技术来消除风险,监控运行、安全培训以有安全设备的配置修改等等。


   安全管理是一个不断发展、不断修正的过程,贯穿于信息系统的整个生命周期。


整个系统拓朴图如下:


此系统用到的相关产品如下:


1.互联网接入方面


路由器、UTM网关(集成了防火墙、IPS、VPN、网关防病毒、防垃圾功能)


2.企业内部网络设备:


三层核心交换机、二层可管理交换机。这些交换机都支持802.1X协议。


3.服务器设备(HP、IBM)


4.网络防病毒软件(诺顿、趋势、Macfee、卡巴斯基)


5.网管系统(IBM Tvilio、HP OpenView等)


6.SAN设备(光纤交换机、千兆以太网交换机)


7.存储备份设备(磁盘阵列柜、磁带机/库、光盘库)


8.数据备份软件(HP Data Protector、Veritas、EMC相关软件)


系统特点:


1.集成了当今最先进成熟的技术;


2.可靠的外部接入;


3.持续的数据保护;


4.可靠的网络安全;


5.自适应的防御网络;




文章关键词:线上金沙赌城网站科技一卡通设备无线网卡

收缩
  • 电话咨询

  • 0769-88771388