網絡安全風險評估

1、Forpersonaluseonlyinstudyandresearch;notforcommercialuse網絡安全風險評估網絡安全主要包括以下幾個方面：一是網絡物理可否安全;二是網絡平臺可否安全;三是系統可否安全;四是信息數據可否安全;五是管理可否安全。一、安全簡介：(一)網絡物理安所有是指計算機網絡設施設施免遭水災、火災等環(huán)境事故以及電源故障、人為操作失誤或錯誤等以致的損壞，是整個網絡系統安全的前提。(二)網絡平臺安全包括網絡結構和網絡系統的安全，是整個網絡安全的基礎和技術支撐。安全的網絡結構采用分層的體系結構，便于保護管理和安全控制及功能拓展，并應設置冗余鏈路及防火墻、入侵檢測等設施

2、;網絡系統安全主要涉及接見控制及內外網的有效隔斷、內網不同樣地域的隔斷及接見控制、網絡安全檢測、審計與監(jiān)控(記錄取戶使用計算機網絡系統的活動過程)、網絡防病毒和網絡備份等方面內容。二、安全風險解析與措施：1、物理安全：公司機房設在4樓，可以免受水災的隱患；機房安裝有煙感報警平臺，發(fā)生火災時可以自動滅火；機房安裝有UPS不中止電源、發(fā)電機，當市電出現故障后，可以自動切換至UPS供電；機房出入實行嚴格的出入登記流程，機房大門安裝有門禁裝置，只有授權了的管理員才有出入機房的權限，機房安裝了視頻監(jiān)控，可以對計算機管理員的平常保護操作進行記錄。2、網絡平臺安全：公司網絡采用分層架構（核心層、接入層），出

3、口裝備有電信、聯通雙運營商冗余鏈路，骨干鏈路上安裝有H3C防火墻、H3C入侵防守設施，防火墻實現內外網界線，互聯網區(qū)、DMZ區(qū)、內網區(qū)的接見控制及邏輯隔斷，入侵防守設施可以有效抵擋外來的非法攻擊；在內網辦公區(qū)與服務器區(qū)之間，部署防火墻，實現辦公區(qū)與服務器區(qū)的接見控制及隔斷，內網部署了堡壘機、數據庫審計與日志審計系統，可以有效記錄取戶使用計算機網絡系統的活動過程。3、系統安全：公司各系統及時安裝并升級補丁，可以及時的修復系統漏洞，同時在要點應用系統前部署WAF，防范來自對網站源站的動向數據攻擊，電腦終端與服務器系統安裝殺毒軟件，可以對病毒進行查殺。4、信息數據安全：公司經過防火墻實現了內外網的邏

4、輯隔斷，內網無法接見外網；同時部署了IP-guard加解密系統，借助IP-guard，可以有效地防范信息外泄，保護信息財富安全；對重要數據供應數據的當地備份體系，每天備份至本地。5、管理安全：公司嚴格依照等級保護之三級等保技術要求和管理要求擬定了一套完滿的網絡安全管理制度，對安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理各個方面都做出了要求。僅供個人用于學習、研究；不得用于商業(yè)用途。Forpersonaluseonlyinstudyandresearch;notforcommercialuse.Nurfrdenpers?nlichenfrStudien,Forschung

5、,zukommerziellenZweckenverwendetwerden.Pourltudeetlarechercheuniquementdesfinspersonnelles;pasdesfinscommerciales.,.以下無正文僅供個人用于學習、研究；不得用于商業(yè)用途。Forpersonaluseonlyinstudyandresearch;notforcommercialuse.Nurfrdenpers?nlichenfrStudien,Forschung,zukommerziellenZweckenverwendetwerden.Pourltudeetlarechercheuniquementdesfinspersonnelles;pasdes