網(wǎng)絡(luò)安全實施方案資料

1、 1 / 7 網(wǎng)絡(luò)安全實施方案 網(wǎng)絡(luò)安全實施方案 目錄 目錄 網(wǎng)絡(luò)安全實施方案 ........................................................................................................................... 1 一、 硬件安全 ...........................................

2、...................................................................................... 3 1. UPS、電源 .......................................................................................................................

3、. 3 2. 溫度和濕度 ....................................................................................................................... 3 6. 門禁安全 .......................................................................

4、.................................................... 4 二、 外網(wǎng)安全 ................................................................................................................................. 4 1. 網(wǎng)絡(luò)中的設(shè)備是否具有弱口令密碼等 .

5、.......................................................................... 4 2. 網(wǎng)絡(luò)實施是否具有合理性。 ........................................................................................... 4 3. 網(wǎng)絡(luò)是否具有冗余性。 .............

6、...................................................................................... 4 4. 是否具有防范性。 ........................................................................................................... 4 三、 內(nèi)網(wǎng)

7、安全 ................................................................................................................................. 4 1. 通過設(shè)備進(jìn)行管理 .....................................................................

8、...................................... 4 2. 通過制度進(jìn)行管理 ........................................................................................................... 4 1) 加強(qiáng)軟硬件使用操作規(guī)范培訓(xùn) ...................................

9、............................................ 5 2) 網(wǎng)絡(luò)漏洞、木馬信息及通知并防范 ....................................................................... 5 3) 病毒軟件的使用維護(hù) ..............................................................

10、................................. 5 4) 流量管理 ................................................................................................................... 5 5) 下載管理 ............................................

11、....................................................................... 5 6) U 盤管理 ................................................................................................................... 5 7) 筆記本電腦和上網(wǎng)本 .

12、.............................................................................................. 5 3. 無線安全管理 ..............................................................................................................

13、..... 5 四、 服務(wù)器安全 ............................................................................................................................. 5 1. 服務(wù)器安全一：從基本做起，及時安裝系統(tǒng)補(bǔ)丁 ..............................................

14、......... 5 2. 服務(wù)器安全二：安裝和設(shè)置防火墻 ............................................................................... 5 3. 服務(wù)器安全三：安裝網(wǎng)絡(luò)殺毒軟件 ............................................................................... 5 4

15、. 服務(wù)器安全四：關(guān)閉不需要的服務(wù)和端口 ................................................................... 5 5. 服務(wù)器安全五：定期對服務(wù)器進(jìn)行備份 ....................................................................... 6 6. 服務(wù)器安全六：賬號和密碼保護(hù) ..........

16、......................................................................... 6 7. 服務(wù)器安全技巧七：監(jiān)測系統(tǒng)日志 ............................................................................... 6 五、 數(shù)據(jù)安全 ...............................

17、.................................................................................................. 6 1. 磁盤陣列 ............................................................................................................

18、............... 6 2. 數(shù)據(jù)備份 ........................................................................................................................... 6 3. 雙機(jī)容錯 ......................................................

19、..................................................................... 6 4. NAS .................................................................................................................................... 7 5.

20、 數(shù)據(jù)遷移 ........................................................................................................................... 7 6. 異地容災(zāi) ............................................................................

21、............................................... 7 7. SAN .................................................................................................................................... 7 3 / 7 一、 硬件安全 硬件安全 硬件安全包

22、括網(wǎng)絡(luò)中的各種設(shè)備及其元配件、接插件及電纜等。 中心機(jī)房的硬件設(shè)備主要由 UPS\電源、空調(diào)與加濕器、防雷、防火墻、服務(wù)器、磁盤、陣列等設(shè)備組成。 1. UPS、電源 電源安全隱患在中心機(jī)房中,關(guān)鍵的設(shè)備是 UPS 電源,它的性能好壞直接影響所有設(shè)備的安全運(yùn)行。在 UPS 的選擇首先要從容量、備份考慮,容量大一些在長時間使用上,不至于電源長時間過熱而產(chǎn)生故障,燒壞設(shè)備。 其次從電壓和頻率上考慮,我國的電網(wǎng)質(zhì)量不高,經(jīng)常會出現(xiàn)諧波干擾

23、、持續(xù)的高壓或低壓、頻率不穩(wěn)等,因此要選擇適應(yīng)范圍大的 UPS。最后從智能化上考慮,主要是方便操作與管理,具有遠(yuǎn)程監(jiān)控報警,達(dá)到無人職守。 2. 溫度和濕度 溫度和濕度隱患機(jī)房的溫度應(yīng)該保持在 20℃±2℃,濕度保持在 50%,這樣的環(huán)境才能保證設(shè)備的正常運(yùn)行,環(huán)境溫度過高會使設(shè)備內(nèi)部溫度過高而降低使用壽命,嚴(yán)重會燒毀設(shè)備。濕度過低會產(chǎn)生靜電而損壞設(shè)備,濕度過高又會造成短路。因此,在中心機(jī)房中必須裝專用的精密空調(diào)和加濕器,來

24、保證自動控制機(jī)房的溫度和濕度,確保服務(wù)器、交換機(jī)等設(shè)備的安全運(yùn)行。 3. 雷電隱患 雷電是發(fā)生在因強(qiáng)對流而形成的雷雨云中和云地之間強(qiáng)烈瞬間放電現(xiàn)象,是一種嚴(yán)重的自然災(zāi)害。我國大部分地區(qū)都是雷電的多發(fā)區(qū),所以機(jī)房的雷電防護(hù)顯得尤為重要。機(jī)房雷電防護(hù)要有以下安全措施,一是直擊雷防護(hù),就是該建筑要屬于三類防雷建筑,通過樓頂避雷網(wǎng)和地相連;二是電源線路雷電防護(hù),要針對引入大樓內(nèi)的電源線路進(jìn)行保護(hù);三是信號線路雷電防護(hù);四是良好的接地

25、系統(tǒng),只要接地電阻滿足最小要求,可以共用大樓的一個接地網(wǎng)。四是等電位連接防護(hù)。 4. 靜電隱患 機(jī)房的地板采用全鋼防靜電活動地板,地板的安裝高度在 20CM 左右,地板應(yīng)良好接地,這樣能有效防止靜電。 5. 消防系統(tǒng)隱患 火災(zāi)是機(jī)房發(fā)生較大的災(zāi)害之一,為防止災(zāi)害的發(fā)生,有嚴(yán)格的管理制度和安全制度是不夠的,在機(jī)房的消防系統(tǒng)的設(shè)施和施工都應(yīng)嚴(yán)格遵守國家的有關(guān)消防法規(guī)和方針政策。計算機(jī)機(jī)房要從機(jī)房建筑報警