網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估網(wǎng)絡(luò)安全主要包括以下幾個(gè)方面：一是網(wǎng)絡(luò)物理是否安全;二是網(wǎng)絡(luò)平臺(tái)是否安全；三是系統(tǒng)是否安全；四是信息數(shù)據(jù)是否安全；五是管理是否安全。安全簡(jiǎn)介：

（一)網(wǎng)絡(luò)物理安全是指計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備設(shè)施免遭水災(zāi)、火災(zāi)等HYPERLINK”/s？wd=%E7％8E%AF%E5％A2％83％E4％BA％8B%E6%95%85&tn=44039180_cpr&fenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1YLuhD1uAmLPHNWnAFbPHDL0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy—bIi4WUvYETgN—TLwGUv3EnWmLn1RYnW0LnHmkrHmdnW0d”\t”_blank"環(huán)境事故以及電源故障、人為操作失誤或錯(cuò)誤等導(dǎo)致的損壞，是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。

(二）網(wǎng)絡(luò)平臺(tái)安全包括網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)系統(tǒng)的安全,是整個(gè)網(wǎng)絡(luò)安全的基礎(chǔ)和HYPERLINK”https：///s？wd=%E6%8A%80%E6％9C%AF％E6%94％AF%E6%92%91＆tn=44039180_cpr＆fenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1YLuhD1uAmLPHNWnAFbPHDL0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy—bIi4WUvYETgN-TLwGUv3EnWmLn1RYnW0LnHmkrHmdnW0d"技術(shù)支撐。安全的網(wǎng)絡(luò)結(jié)構(gòu)采用分層的體系結(jié)構(gòu)，便于維護(hù)管理和安全控制及功能拓展，并應(yīng)設(shè)置冗余鏈路及防火墻、/s？wd=％E8%AE％BF%E9%97％AE％E6％8E％A7％E5％88％B6&tn=44039180_cpr＆fenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1YLuhD1uAmLPHNWnAFbPHDL0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy-bIi4WUvYETgN-TLwGUv3EnWmLn1RYnW0LnHmkrHmdnW0d”訪問控制及內(nèi)外網(wǎng)的有效隔離、內(nèi)網(wǎng)不同區(qū)域的隔離及HYPERLINK”/s?wd=%E8%AE％BF％E9％97%AE%E6％8E%A7%E5％88％B6＆tn=44039180_cpr＆fenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1YLuhD1uAmLPHNWnAFbPHDL0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy-bIi4WUvYETgN-TLwGUv3EnWmLn1RYnW0LnHmkrHmdnW0d”\t”_blank"訪問控制、網(wǎng)絡(luò)安全檢測(cè)、審計(jì)與監(jiān)控（記錄用戶使用\t"_blank”計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的活動(dòng)過程）、網(wǎng)絡(luò)防病毒和HYPERLINK”https：///s?wd=%E7％BD％91%E7％BB％9C％E5％A4％87%E4％BB％BD&tn=44039180_cpr＆fenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1YLuhD1uAmLPHNWnAFbPHDL0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy-bIi4WUvYETgN-TLwGUv3EnWmLn1RYnW0LnHmkrHmdnW0d”網(wǎng)絡(luò)備份等方面內(nèi)容。安全風(fēng)險(xiǎn)分析與措施：物理安全：公司機(jī)房設(shè)在4樓，可以免受水災(zāi)的隱患；機(jī)房安裝有煙感報(bào)警平臺(tái)，發(fā)生火災(zāi)時(shí)可以自動(dòng)滅火;機(jī)房安裝有UPS不間斷電源、發(fā)電機(jī)，當(dāng)市電出現(xiàn)故障后，可以自動(dòng)切換至UPS供電；機(jī)房進(jìn)出實(shí)行嚴(yán)格的出入登記流程，機(jī)房大門安裝有門禁裝置,只有授權(quán)了的管理員才有出入機(jī)房的權(quán)限，機(jī)房安裝了視頻監(jiān)控，可以對(duì)計(jì)算機(jī)管理員的日常維護(hù)操作進(jìn)行記錄。網(wǎng)絡(luò)平臺(tái)安全：公司網(wǎng)絡(luò)采用分層架構(gòu)（核心層、接入層），出口配備有電信、聯(lián)通雙運(yùn)營商冗余鏈路，主干鏈路上安裝有H3C防火墻、H3C入侵防御設(shè)備，防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)邊界，互聯(lián)網(wǎng)區(qū)、DMZ區(qū)、內(nèi)網(wǎng)區(qū)的訪問控制及邏輯隔離，入侵防御設(shè)備可以有效抵御外來的非法攻擊;在內(nèi)網(wǎng)辦公區(qū)與服務(wù)器區(qū)之間，部署防火墻，實(shí)現(xiàn)辦公區(qū)與服務(wù)器區(qū)的訪問控制及隔離,內(nèi)網(wǎng)部署了堡壘機(jī)、數(shù)據(jù)庫審計(jì)與日志審計(jì)系統(tǒng)，可以有效記錄用戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的活動(dòng)過程。系統(tǒng)安全：公司各系統(tǒng)及時(shí)安裝并升級(jí)補(bǔ)丁，可以及時(shí)的修復(fù)系統(tǒng)漏洞，同時(shí)在關(guān)鍵應(yīng)用系統(tǒng)前部署WAF，防護(hù)來自對(duì)網(wǎng)站源站的動(dòng)態(tài)數(shù)據(jù)攻擊，電腦終端與服務(wù)器系統(tǒng)安裝殺毒軟件，可以對(duì)病毒進(jìn)行查殺。信息數(shù)據(jù)安全：公司通過防火墻實(shí)現(xiàn)了內(nèi)外網(wǎng)的邏輯隔離，內(nèi)網(wǎng)無法訪問外網(wǎng)；同時(shí)部署了IP-guard加解密系統(tǒng),借助IP—guard，能夠有效地防范信息外泄，保護(hù)信息資產(chǎn)安全；對(duì)重要