淺析-如何建立有效與網(wǎng)絡安全策略

1、..淺談如何建立有效的網(wǎng)絡安全策略銀行業(yè)是國內最重要且最具活力的行業(yè)之一，為國家的經(jīng)濟建設作出了巨大貢獻。作為銀行市場運作、金融創(chuàng)新、客戶服務、量化管理的技術基礎，銀行電子化水平已經(jīng)成為衡量競爭實力的重要標志。為此，銀行系統(tǒng)網(wǎng)絡的安全穩(wěn)定運行已成為銀行在市場競爭中生存的基礎，其抵抗風險的能力將成為衡量銀行競爭力的重要因素之一。近年來各種網(wǎng)絡安全問題接踵而至，計算機病毒、操作系統(tǒng)漏洞、黑客攻擊等屢見不鮮?；ヂ?lián)網(wǎng)的開放性和匿名性在給社會生活

2、帶來了前所未有的便利同時，不可避免的使信息存在各種安全風險。如何使網(wǎng)絡系統(tǒng)不受黑客和病毒的入侵，如何保障數(shù)據(jù)傳輸?shù)陌踩?、可靠性，也是建設局域網(wǎng)網(wǎng)絡安全過程中所必須考慮的重要事情之一。本文通過對網(wǎng)絡安全成因的分析，結合自己了解的本單位網(wǎng)絡實際情況，提出局域網(wǎng)絡的安全解決方案。網(wǎng)絡安全威脅及攻擊方式網(wǎng)絡安全威脅及攻擊方式網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠

3、正常地運行，網(wǎng)絡服務不中斷。網(wǎng)絡威脅是對網(wǎng)絡安全缺陷的潛在利用，這些缺陷可能導致非授權訪問、信息泄密、資源耗盡、資源被盜或者被破壞等。網(wǎng)絡安全從其本質上來講就是網(wǎng)絡上的信息安全。網(wǎng)絡安全主要包括物理安全與邏輯安全。物理安全主要指網(wǎng)絡硬件的維護、使用及管理等；邏輯安全是從軟件的角度提出的，主要指數(shù)據(jù)的保密性、完整性、可用性等。網(wǎng)絡安全所面臨的威脅可以來自很多方面，并且隨著時間的變化而變化。網(wǎng)絡安全威脅主要有以下幾種：網(wǎng)絡安全威脅主要有以下

4、幾種：竊聽。在廣播式網(wǎng)絡系統(tǒng)中，每個節(jié)點都可以讀取網(wǎng)上傳輸?shù)臄?shù)據(jù)，如搭線竊聽、安裝通信監(jiān)視器和讀取網(wǎng)上的信息等。網(wǎng)絡體系結構的廣播性使得偷聽網(wǎng)上的數(shù)據(jù)或非授權訪問很容易而且不易發(fā)現(xiàn)。..結合實際，建立有效的安全策略結合實際，建立有效的安全策略安全策略是指在一個特定的環(huán)境里，為保證提供一定級別的安全保護所必須遵守的規(guī)則。Inter在設計之初是以提供廣泛的互聯(lián)、互操作、信息資源共享為目的的，因此其側重點并非在安全上，如何將風險降到最低以減少

5、網(wǎng)絡的安全風險，是本文所要探討的問題。目前的網(wǎng)絡安全措施有數(shù)據(jù)加密、數(shù)字簽名、身份認證、防火墻和入侵檢測等。通過對單位局域網(wǎng)絡結構、應用及安全威脅分析，可以看出其安全問題主要集中在對服務器的安全保護、防黑客和病毒、重要網(wǎng)段的保護以及管理安全上。本文的目標是在不影響局域網(wǎng)當前業(yè)務的前提下，綜合考慮單位局域網(wǎng)的特點，實現(xiàn)對局域網(wǎng)全面的安全管理，將安全策略、硬件及軟件等方法結合起來，構成一個統(tǒng)一的防御系統(tǒng)整體。本安全解決方案遵循的原則是：1.

6、提高系統(tǒng)的安全性（重點是可用性和可控性）。2.保持網(wǎng)絡原有的能特點，即對網(wǎng)絡的協(xié)議和傳輸具有很好的透明性，能透明接入，無需更改網(wǎng)絡設置。3.易于操作、維護，并便于自動化管理，而不需要增加或減少附加操作。4.盡量不影響原網(wǎng)絡拓撲結構，同時便于系統(tǒng)及系統(tǒng)功能的擴展。5.具有較好的性能價格比，一次性投資，可以長期使用。6.安全產(chǎn)品具有合法性，及經(jīng)過國家有關管理部門的認可或認證。7.分布實施。建立完善的制度建立完善的制度通常所說的網(wǎng)絡安全建設“

7、三分技術，七分管理“，也就是突出了“管理“在網(wǎng)絡安全建設中所處的重要地位。長期以來，由于管理制度上的不完善、人員責任心差而導致的網(wǎng)絡攻擊事件層出不窮。責權不明，管理混亂，使得一些員工或管理員隨便讓一些非本地員工甚至外來人員進入機房重地，或者員工有意無意泄漏他們所知道的一些重要信息，而管理上卻沒有相應制度來約束。盡管在所有的網(wǎng)絡安全建設中。網(wǎng)絡安全管理制度的建設都被提到極其重要的位置，但能按相關標準制定出具有全面性、可行性、合理性的安全制