系统安全保护设施设计方案.pdf

该【系统安全保护设施设计方案 】是由【青山代下】上传分享，文档一共【5】页，该文档可以免费在线阅读，需要了解更多关于【系统安全保护设施设计方案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。随着信息化(de)高速发展,信息安全已成为网络信息系统能否正常运行所必须面对(de)问题,它贯穿于网络信息系统(de)(de)重要手段,通过安全检测,我们可以提前发现系统漏洞,分析安全风险,、物理安全保护措施物理安全是信息系统安全中(de)基础,如果无法保证实体设备(de)安全,就会使计算机设备遭到破坏或是被不法分子入侵,计算机系统中(de)物理安全,首先使用阿里云服务器ECS(puteService)是一种弹性可伸缩(de)计算服务,降低IT成本,提升运维效率,专注于核心业务开展,避免服务器硬件故障造成(de)(de)开放性带来了方便(de)可用性,但也使其更容易受到外界(de)(de)安全漏洞,采用恶意程序来攻击网络,篡改、窃取网络信息,从而导致网络瘫痪、,我们采用阿里云盾进行网络攻防行为对抗,(de)网络设备配备防火墙、入侵检测系统、)WAF防火墙,防火墙(de)抗攻击能力特别强,它是不同网络以及网络安全域信息交换(de)唯一出入口,功能包括:网络数据包过滤功能、访问2)入侵检测系统,入侵检测系统可以它可以协助系统对付网络攻击,主动保护自己免受攻击,使信息安全基础(de)结构更加(de):实时监测网络上(de)数据流,分析处理和过滤生成(de)审计数据;联动功能和自动响应功能是否正常;身份认识功能是否合理有效,什么权限(de)授权人员才有资格设置入侵管理规则,才能查阅、统计、管理以及维护日志记录,其他人不能任意(de)更改或删除日志记录;3):病毒防范功能、:能控制病毒侵入途径,控制并阻断病毒在系统内传播;系统能在病毒侵入时应及时(de)隔离、清除病毒,在日志上详细记录病毒时间(de)发生及处理过程;病毒特征库定期更新,定期统计和分析病毒(de)相关日志记录,及时(de)对病毒防范策略进行调整;4)***仪.***仪可定期扫描系统,发现系统漏洞,,维护人员尽早发现它可采取措施填补,***器进行查阅、管理、统计、维护扫描报告,只有授权人员才能制定扫描规则,比如说定义攻击类型、标准服务类型以及IP地址,授权使用者要定期(de)更新扫描特征数据库,并及时(de)调整安全策略,更新反病毒数据库或设置更高(de))(de)审计规则产生(de),审计系统功能包括:审计查阅功能、(de)日志记录;采取加密保护措施来确保日志(de)安全,(de)安全与运行密不可分,网络信息系统(de)运行安全主要包括以下几个方面(de)内容:备份与恢复为了使数据保持一致和完整,我们对网络系统(de)数据进行备份,以此来确保整体网络系统数据(de)(de)检测方案是:1)如果系统发生故障,使用系统自带(de)备份功能,进行单机备份,然后将数据存储到其他存储设备;2),备份(de)(de),执行可能会利用网络信息系统(de):系统应审查所有从外界获取(de)文件;在一定范围内建立防恶意代码体系,具有防恶意代码工具,,它能够提前拦截和响应系统(de))可分析处理和过滤安全事件报警记录,全方位(de)反映系统(de)安2)支持用户根据系统安全需求定义用户规则模板;3)能实时监测系统活动,寻找敏感或可疑(de)系统活动;4)和防火墙机及其他网络设备联动,(de)目(de)是在发生紧急事件或是安全事件时,(de)措施有:具有完善(de)应急计划和多种切实可行(de)备选方案,应急小组在法定时间内对发生(de)(de)目(de)是确保系统(de)正常运行,减少安全风险,不同信息系统(de)安全要求不同,其维护安全(de)要求也会不同,对所有系统进行一周一次(de)一般性(de)(de)(de)(de)(de)完整性指(de)是系统应用软件、数据库管理软件等相关资料(de)完整性,系统软件在保证网络系统正常运行中发挥着重要(de),对软件进行有效管理,及时(de)发现安全隐患,针对存(de)问题来适当(de)改进现行(de)软件,以保证软件(de),先检测软件,确定软件和其他应用软件之间是否兼容,对检测结果(de)真实性、准确性负责,对检测软件(de)结果应做好完整(de),一份运行,一份备份,当运行(de)软件出现问题影响到系统(de)正常运行时,,如果备份软件也在运行中出现问题,则说明该软件存在造成网络信息系统出现故障(de)隐患,面临着安全(de)威胁;如果备份软件在运行过程中是正常(de),就将备份软件复制一份,再进行相同(de)