内网通信安全的九项技术措施

2016-01-29 16:04 8 1 收藏

内网通信安全的九项技术措施,内网通信安全的九项技术措施

【 tulaoshi.com - 网络基础知识 】

  内网是网络应用中的一个主要组成部分,其安全性也受到越来越多的重视。据不完全统计,国外在建设内网时,投资额的15%是用于加强内网的网络安全。在我国IT市场中,安全厂商保持着旺盛的增长势头。运营商在内网安全方面的投资比例不如国外多,但依然保持着持续的增长态势。要提高内网的安全,可以使用的方法很多,本文将就此做一些探讨。

  采用安全交换机

  由于内网的信息传输采用广播技术,数据包在广播域中很容易受到监听和截获,因此需要使用安全交换机,利用网络分段及VLAN的方法从物理上或逻辑上隔离网络资源,以加强内网的安全性。

  操作系统的安全

  从终端用户的程序到服务器应用服务、以及网络安全的很多技术,都是运行在操作系统上的,因此,保证操作系统的安全是整个安全系统的根本。除了不断增加安全补丁之外,还需要建立一套对系统的监控系统,并建立和实施有效的用户口令和访问控制等制度。

  对重要资料进行备份

  在内网系统中数据对用户的重要性越来越大,实际上引起电脑数据流失或被损坏、篡改的因素已经远超出了可知的病毒或恶意的攻击,用户的一次错误操作,系统的一次意外断电以及其他一些更有针对性的灾难可能对用户造成的损失比直接的病毒和黑客攻击还要大。

  为了维护企业内网的安全,必须对重要资料进行备份,以防止因为各种软硬件故障、病毒的侵袭和黑客的破坏等原因导致系统崩溃,进而蒙受重大损失。

  对数据的保护来说,选择功能完善、使用灵活的备份软件是必不可少的。目前应用中的备份软件是比较多的,配合各种灾难恢复软件,可以较为全面地保护数据的安全。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

  使用代理网关

  使用代理网关的好处在于,网络数据包的交换不会直接在内外网络之间进行。内部计算机必须通过代理网关,进而才能访问到Internet ,这样操作者便可以比较方便地在代理服务器上对网络内部的计算机访问外部网络进行限制。

  在代理服务器两端采用不同协议标准,也可以阻止外界非法访问的入侵。还有,代理服务的网关可对数据封包进行验证和对密码进行确认等安全管制。

  设置防火墙

  防火墙的选择应该适当,对于微小型的企业网络,可从Norton Internet Security 、 PCcillin 、天网个人防火墙等产品中选择适合于微小型企业的个人防火墙。

  而对于具有内部网络的企业来说,则可选择在路由器上进行相关的设置或者购买更为强大的防火墙产品。对于几乎所有的路由器产品而言,都可以通过内置的防火墙防范部分的攻击,而硬件防火墙的应用,可以使安全性得到进一步加强。

  信息保密防范

  为了保障网络的安全,也可以利用网络操作系统所提供的保密措施。以Windows为例,进行用户名登录注册,设置登录密码,设置目录和文件访问权限和密码,以控制用户只能操作什么样的目录和文件,或设置用户级访问控制,以及通过主机访问Internet等。

  同时,可以加强对数据库信息的保密防护。网络中的数据组织形式有文件和数据库两种。由于文件组织形式的数据缺乏共享性,数据库现已成为网络存储数据的主要形式。由于操作系统对数据库没有特殊的保密措施,而数据库的数据以可读的形式存储其中,所以数据库的保密也要采取相应的方法。电子邮件是企业传递信息的主要途径,电子邮件的传递应行加密处理。针对计算机及其外部设备和网络部件的泄密渠道,如电磁泄露、非法终端、搭线窃取、介质的剩磁效应等,也可以采取相应的保密措施。

  从攻击角度入手

  目前,计算机网络系统的安全威胁有很大一部分来自拒绝服务(DoS)攻击和计算机病毒攻击。为了保护网络安全,也可以从这几个方面进行。

  对付“拒绝服务”攻击有效的方法,是只允许跟整个Web站台有关的网络流量进入,就可以预防此类的黑客攻击,尤其对于ICMP封包,包括ping指令等,应当进行阻绝处理。

  通过安装非法入侵侦测系统,可以提升防火墙的性能,达到监控网络、执行立即拦截动作以及分析过滤封包和内容的动作,当窃取者入侵时可以立刻有效终止服务,以便有效地预防企业机密信息被窃取。同时应限制非法用户对网络的访问,规定具有IP地址的工作站对本地网络设备的访问权限,以防止从外界对网络设备配置的非法修改。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

  防范计算机病毒

  从病毒发展趋势来看,现在的病毒已经由单一传播、单种行为,变成依赖互联网传播,集电子邮件、文件传染等多种传播方式,融黑客、木马等多种攻击手段为一身的广义的“新病毒”。计算机病毒更多的呈现出如下的特点:与Internet和Intranet更加紧密地结合,利用一切可以利用的方式(如邮件、局域网、远程管理、即时通信工具等)进行传播;所有的病毒都具有混合型特征,集文件传染、蠕虫、木马、黑客程序的特点于一身,破坏性大大增强;因为其扩散极快,不再追求隐藏性,而更加注重欺骗性;利用系统漏洞

来源:http://www.tulaoshi.com/n/20160129/1497348.html

延伸阅读
标签: 分娩
现在有许多年轻妈妈因为不知道如何正确教宝宝走路而万分苦恼。北京市海淀妇幼保健院幼儿早期教育专家李智主任说,宝宝的每一步、每个走路姿势,以及该如何在他走的过程中做好保护,妈妈都要特别关注,而不当的学步过程会使宝宝骨骼、脊椎变形。 一、不学爬就学走两大影响 “宝宝真聪明,没学爬就开始学走了。”...
健康体检对我们身体有着很重要的意义,那么大家知道健康体检项目有哪些吗?体检注意事项有哪些呢?今天图老师小编就给大家介绍下九个体检必查项目,以及体检前的注意事项,感兴趣的小伙伴们一起看看吧。 健康检查的重点项目 1.秤体重 体重是一个人身体健康状况的重要指标。通过秤体重可以发现一些因此的疾病。在体...
标签: 女性健康
十项措施预防乳腺癌 全球每年有90万-120万的乳腺癌患者,乳腺癌成为威胁女性健康的第一杀手。专家介绍了预防乳腺癌的十项措施: 1、生育别太晚独身女性、结婚较迟和婚姻持续时间短的女性,乳腺癌的发病率普遍较高。初产年龄大于30岁,将增加乳腺癌的危险性。哺乳月数多,对乳腺癌的发生有保护作用,泌乳5年以上可使乳腺癌的危...
标签: 避孕
1、安全期避孕法: 避孕成功率70%-80%。 原理:根据排卵规律避免生育期性生活。 方法:月经规律的女性大约在预算的下次月经前14-16天排卵,在此日期前后2-3天内不安全,其它日期是安全期。 医生关照:在排卵期,会有轻微腹痛,腹胀,白带透明拉长丝,或极少量出血,性欲比较强的现象,但其它因素也会造成类似的现象...
入职体检相信大家都不陌生,入职体检是企业通过健康检查,保证员工的身体素质可以适应工作,那么大家知道入职体检项目都有哪些吗?入职体检意义又有哪些呢?今天图老师小编就给大家介绍一下入职体检告诉大家入职体检项目。 入职体检项目 1、一般项目 入职体检项目有一项检查,是通过医院的健康过仪器测量人体基本健康...

经验教程

204

收藏

41
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部