日韩有码亚洲专区|国产探花在线播放|亚洲色图双飞成人|不卡 二区 视频|东京热av网一区|玖玖视频在线播放|AV人人爽人人片|安全无毒成人网站|久久高清免费视频|人人人人人超碰在线

首頁 > 文章中心 > 企業(yè)信息網(wǎng)絡(luò)安全方案

企業(yè)信息網(wǎng)絡(luò)安全方案

前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇企業(yè)信息網(wǎng)絡(luò)安全方案范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。

企業(yè)信息網(wǎng)絡(luò)安全方案

企業(yè)信息網(wǎng)絡(luò)安全方案范文第1篇

【 關(guān)鍵詞 】 電網(wǎng);信息網(wǎng)絡(luò);安全;防范措施

1 引言

通常人們談到電網(wǎng)時,大多指的是這些輸電配電的網(wǎng)絡(luò)。但其實電網(wǎng)還有另外一張“網(wǎng)”,就是用于傳遞信息的互聯(lián)網(wǎng)。在當(dāng)前我國電力信息化迅猛發(fā)展的過程中,調(diào)度中心、電力局、電廠與用戶之間的信息通信更為頻繁。各種與電力相關(guān)的生產(chǎn)、管理、運(yùn)營網(wǎng)絡(luò)與“電”一樣,成為電網(wǎng)必不可少的重要組成部分。這些網(wǎng)絡(luò)除了帶來更為便捷、高效的工作方式外,也附帶了病毒入侵,安全漏洞等網(wǎng)絡(luò)負(fù)面因素。

如何能夠確保電網(wǎng)的信息傳遞完整準(zhǔn)確,使得輸變電網(wǎng)絡(luò)有效地運(yùn)轉(zhuǎn),為國家各項建設(shè)提供基礎(chǔ)保障,是當(dāng)前乃至今后的電力工作中的一項重中之重。

2 電力信息網(wǎng)絡(luò)安全分析

與普通互聯(lián)網(wǎng)一樣,電力信息網(wǎng)絡(luò)也同樣需要面對各種各樣的網(wǎng)絡(luò)安全威脅,包括對各種網(wǎng)絡(luò)設(shè)備,對網(wǎng)絡(luò)中傳遞的信息的威脅,甚至是對不完善的管理制度的威脅。下面本文就電力信息網(wǎng)絡(luò)可能存在的安全問題進(jìn)行了分析。

1)網(wǎng)絡(luò)設(shè)備可能存在的安全隱患。目前,不少計算機(jī)機(jī)房并沒有防火、防水、防雷擊、防電磁泄漏和干擾等措施。在遭遇自然災(zāi)害和意外情況時,抵御能力較差;由于噪音或者電磁干擾,可能導(dǎo)致信號的信噪比下降,誤碼率增加,破壞信息的完整性;人為造成的設(shè)備損壞甚至竊聽,更是嚴(yán)重影響了信息的安全性。

2)網(wǎng)絡(luò)本身的安全。信息網(wǎng)絡(luò)本身在下面幾個主要方面存在安全漏洞:網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)、軟件漏洞、病毒入侵?;ヂ?lián)網(wǎng)是一個由無數(shù)局域網(wǎng)組成的巨大網(wǎng)絡(luò)。當(dāng)人們在局域網(wǎng)間進(jìn)行通信時,這些信息數(shù)據(jù)流通常要經(jīng)過許多網(wǎng)絡(luò)設(shè)備的重重轉(zhuǎn)發(fā),任意兩節(jié)點間的數(shù)據(jù)包,不僅會被這兩個節(jié)點的網(wǎng)卡所接收,也會被處在同一個以太網(wǎng)中的任何一個節(jié)點的網(wǎng)卡所捕獲。黑客只需要侵入這一以太網(wǎng)上的任一節(jié)點,就可以截取在這個以太網(wǎng)上傳輸?shù)乃袛?shù)據(jù)包。因為互聯(lián)網(wǎng)上大多數(shù)的數(shù)據(jù)包都沒有經(jīng)過加密,所以黑客通過各種手段很容易對這些數(shù)據(jù)包進(jìn)行破解,竊取有用信息。因此,選擇合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是信息網(wǎng)絡(luò)組建時的首要工作。

3)位于網(wǎng)絡(luò)中的主機(jī)或其它設(shè)備上的軟件可能存在安全漏洞,但沒有及時升級更新或打上補(bǔ)丁,又或者軟件配置存在安全隱患,使其容易受到攻擊也存在感染病毒的可能。

4)蠕蟲病毒、ARP欺騙病毒等可能導(dǎo)致網(wǎng)絡(luò)全部癱瘓。一旦有計算機(jī)中的文件感染蠕蟲病毒,那么這臺計算機(jī)和這些文件本身也是蠕蟲病毒,可能隨著網(wǎng)絡(luò)的傳播,干擾整個網(wǎng)絡(luò),使業(yè)務(wù)無法正常進(jìn)行。

5)管理制度和人員的安全意識也是網(wǎng)絡(luò)安全的一大威脅。企業(yè)在管理上缺乏必要的規(guī)定和監(jiān)管,對重要甚至的設(shè)備或信息的管理不到位,未設(shè)置專門的部門或者人員進(jìn)行專業(yè)管理。對員工上網(wǎng)的行為未做必要的規(guī)范,導(dǎo)致員工可能通過電子郵件或者其它即時通信方式向外傳遞敏感信息,泄漏企業(yè)機(jī)密。

一些員工在信息安全方面的意識較差,例如共享主機(jī)或關(guān)鍵設(shè)備的賬戶或密碼,密碼設(shè)置隨意,在對外聯(lián)系時也沒有注意到信息的敏感性。這些有意或無意的行為都對電力信息網(wǎng)絡(luò)帶來了安全威脅。

3 電力信息網(wǎng)絡(luò)安全防范措施

3.1 加強(qiáng)網(wǎng)絡(luò)安全觀念,提升安全防范意識

信息網(wǎng)絡(luò)安全工作的前提,是提高人員的思想意識。首先要加強(qiáng)宣傳教育,使全體人員充分認(rèn)識到信息網(wǎng)絡(luò)安全的重要性,樹立網(wǎng)絡(luò)安全觀。其次,可以通過豐富多樣的培訓(xùn)內(nèi)容和方式,對全體員工進(jìn)行網(wǎng)絡(luò)安全知識的培訓(xùn),并通過理論考試或者上機(jī)實踐等方式,讓大家充分理解和掌握網(wǎng)絡(luò)安全的基礎(chǔ)知識和技能。再者,員工都應(yīng)該自覺地遵守信息安全管理的各項規(guī)定,培養(yǎng)對網(wǎng)絡(luò)安全工作的主動性和自覺性,保證信息網(wǎng)絡(luò)的安全。最后,各級領(lǐng)導(dǎo)也應(yīng)該轉(zhuǎn)變觀念,充分認(rèn)識到信息網(wǎng)絡(luò)的安全風(fēng)險,加大在網(wǎng)絡(luò)安全方面的投入和工作力度。

3.2 結(jié)合多種技術(shù)手段,構(gòu)建安全的信息網(wǎng)絡(luò)

3.2.1物理的安全防護(hù)

物理的安全防護(hù)包括物理的分區(qū)和各種設(shè)備的安全兩個方面。

根據(jù)國家《電力二次系統(tǒng)安全防護(hù)規(guī)定》和《電力二次系統(tǒng)安全防護(hù)總體方案》等文件的要求,電力行業(yè)的物理分區(qū)必須明晰。根據(jù)業(yè)務(wù)的不同,劃分為生產(chǎn)控制區(qū)和信息管理區(qū)兩大部分。其中,生產(chǎn)控制區(qū)又分為主控制區(qū)和非控制區(qū),信息管理區(qū)又分為信息內(nèi)網(wǎng)和信息外網(wǎng)。這些不同的區(qū)域分別采用不同的保護(hù)等級,并且使用物理隔離裝置也就是專用的防火墻,進(jìn)行隔離。

各區(qū)域內(nèi)部和區(qū)域之間的通信設(shè)備必須嚴(yán)格按照國家規(guī)定,采購品質(zhì)好,安全性能高的設(shè)備。不僅如此,在運(yùn)輸、安裝、使用的過程中也要加強(qiáng)安全措施,除了注意防火、防盜、防水、防潮、防靜電等外,還需要對重要的設(shè)備進(jìn)行防電磁輻射保護(hù)。當(dāng)設(shè)備出現(xiàn)故障或超過使用期限時,要及時處理或銷毀。不同安全級別的設(shè)備要區(qū)別處理,要注意對送出單位進(jìn)行修理的設(shè)備上存儲的信息的安全。設(shè)備的銷毀則一定要送入國家專業(yè)機(jī)構(gòu)進(jìn)行處理。

3.2.2邏輯保護(hù)

邏輯的保護(hù)主要是進(jìn)一步將網(wǎng)絡(luò)進(jìn)行分區(qū),增加網(wǎng)絡(luò)防護(hù)的深度。當(dāng)出現(xiàn)入侵時,入侵者需要破解多層的防護(hù)。這樣即提高了入侵的難度,也為主動防御增加了時間。通過設(shè)置交換機(jī)或者路由策略,將核心部門的主機(jī)集中在一個沒有其它用戶節(jié)點的VLAN中,更好地保護(hù)主機(jī)中的資源;也可以按照部門或者業(yè)務(wù)分工劃分VLAN,各部門內(nèi)部的用戶節(jié)點或服務(wù)器獨(dú)立存在于各自的VLAN中,互不干擾,從而防止病毒的傳播和黑客攻擊。

3.2.3防火墻

防火墻是一套由應(yīng)用層網(wǎng)關(guān)、包過濾路由器和電路層網(wǎng)關(guān)等組成的系統(tǒng)。邏輯上,它處于企業(yè)內(nèi)網(wǎng)和外部互聯(lián)網(wǎng)之間,提供網(wǎng)絡(luò)通信,保證企業(yè)內(nèi)網(wǎng)能正常安全地運(yùn)行。根據(jù)防火墻的作用不同,分為兩類,主機(jī)防火墻和網(wǎng)絡(luò)防火墻。前者主要在主機(jī)受到攻擊時進(jìn)行保護(hù);后者為網(wǎng)絡(luò)協(xié)議的2至7層提供防護(hù)。

3.2.4入侵系統(tǒng)

入侵檢測系統(tǒng)(IDS)是主動防御攻擊的網(wǎng)絡(luò)安全系統(tǒng)。這一系統(tǒng)通過收集,分析網(wǎng)絡(luò)的行為、安全日志、數(shù)據(jù)以及計算機(jī)系統(tǒng)中關(guān)鍵點的信息,查看系統(tǒng)或網(wǎng)絡(luò)中是否有違反安全策略的行為或者被攻擊的可能。它與防火墻一起,完善了整個網(wǎng)絡(luò)安全的防御體系,是網(wǎng)絡(luò)安全的第二道閘門,在電力信息網(wǎng)絡(luò)安全工作中發(fā)揮著重要作用。其在整個網(wǎng)絡(luò)布局中的位置示意圖如圖1所示。

3.3 完善網(wǎng)絡(luò)安全制度,強(qiáng)化安全管理

要做好電力信息網(wǎng)絡(luò)安全工作,技術(shù)是保障,而管理是關(guān)鍵。因此,需要有一套嚴(yán)密有效的網(wǎng)絡(luò)安全管理制度,無論是技術(shù)人員還是普通用戶都需要嚴(yán)格遵守和執(zhí)行管理規(guī)定。這些制度包含幾個方面。

1)信息監(jiān)管。各區(qū)域的網(wǎng)絡(luò),尤其是信息外網(wǎng)的使用者在上網(wǎng)時,需要加強(qiáng)審查,規(guī)范上網(wǎng)信息,以及上傳和下載信息的行為。嚴(yán)禁攜帶,傳播信息和不健康的信息,必要時可以使用帶保密功能的終端,杜絕有意和無意的泄密事件。

2)設(shè)備管理和使用。對各種軟、硬件設(shè)備,在采購、運(yùn)輸、安裝、使用和報廢等關(guān)鍵環(huán)節(jié),都需要登記造冊,由專門的部門以及專人負(fù)責(zé)保管和維護(hù),確保設(shè)備的安全。針對密級較高的設(shè)備,可以由專人負(fù)責(zé)分類存放,甚至可以配置專人專機(jī)。一般情況下,不允許使用個人設(shè)備、未登記備案的辦公設(shè)備、未經(jīng)加密處理的設(shè)備接入網(wǎng)絡(luò)。

3)存儲和備份管理。各種存儲信息的介質(zhì),都需要統(tǒng)一編號登記,按照級別分門別類存放,由專門的部門專門的人員負(fù)責(zé)。數(shù)據(jù)是保證信息網(wǎng)絡(luò)安全的核心,而數(shù)據(jù)備份是保證數(shù)據(jù)不受損失的最佳方法。為了防止設(shè)備意外損壞、人為操作失誤或者其它未知因素導(dǎo)致的數(shù)據(jù)丟失,需要制定完備的備份恢復(fù)策略,保證及時有效地恢復(fù)數(shù)據(jù),避免系統(tǒng)癱瘓。可以結(jié)合實際情況,采取增量備份,完整備份,或者利用第三方工具進(jìn)行磁帶備份等等技術(shù)手段,提高數(shù)據(jù)的安全性,保證數(shù)據(jù)的完整性。

4)風(fēng)險評估和檢測。在專業(yè)的網(wǎng)絡(luò)安全服務(wù)公司的幫助下,結(jié)合電力信息網(wǎng)絡(luò)安全的實際,加強(qiáng)各部門間安全信息的交流與共享,建立風(fēng)險評估機(jī)制和管理機(jī)制。 持續(xù)研究和發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞或者缺陷,評估面臨的風(fēng)險和威脅,并且尋求相應(yīng)的補(bǔ)救方法,做到防患于未然。

3.4 加強(qiáng)人才培養(yǎng),提高人員素質(zhì)

成立專門負(fù)責(zé)信息網(wǎng)絡(luò)安全的部門或者小組,選擇具有專業(yè)水平或者學(xué)歷的人員擔(dān)當(dāng)管理人員、技術(shù)人員。通過開展學(xué)術(shù)交流,進(jìn)修,內(nèi)部培訓(xùn)等多種方式,對這些人員進(jìn)行系統(tǒng)全面的培訓(xùn),在加強(qiáng)責(zé)任心,業(yè)務(wù)能力培養(yǎng)的同時,也加大對計算機(jī)網(wǎng)絡(luò)安全技能的培訓(xùn),不斷更新人員的知識結(jié)構(gòu)。掌握最新的安全防護(hù)技能。此外,還可以引進(jìn)人才,充實到信息網(wǎng)絡(luò)安全的各個工作崗位。

4 結(jié)束語

電力行業(yè)是國家的基礎(chǔ)行業(yè)中尤為重要的一項,關(guān)系到國計民生。如何保障電力的穩(wěn)定運(yùn)行,如何讓電力保障人民生產(chǎn)生活的正常進(jìn)行,是電力行業(yè)一直面臨的問題。這其中,電力信息網(wǎng)絡(luò)的安全工作隨著互聯(lián)網(wǎng)的進(jìn)一步發(fā)展,將會是電力行業(yè)的一項新的挑戰(zhàn)。

本文通過對電力信息網(wǎng)絡(luò)中存在的風(fēng)險進(jìn)行分析,并從管理和技術(shù)上提出幾種安全防范措施。目標(biāo)在于更好地滿足電力信息網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行和數(shù)據(jù)資料的保密性,從而為電力在國家各項建設(shè)中發(fā)揮作用提供更有利的保障。

參考文獻(xiàn)

[1] 李濤.網(wǎng)絡(luò)安全概論[M].北京:電子工業(yè)出版社,2004.

[2] 王宏偉.網(wǎng)絡(luò)安全威脅與對策[J].應(yīng)用技術(shù).2006,5.

[3] 余勇. 電力系統(tǒng)中的信息安全策略[J].信息網(wǎng)絡(luò)安全,2003,9.

[4] 王能輝.我國計算機(jī)網(wǎng)絡(luò)及信息安全存在的問題和對策[J].科技信息,2010,7.

[5] 鐘婧文,崔敬.信息系統(tǒng)網(wǎng)絡(luò)安全問題研究[J].科技致富向?qū)В?010,5.

[6] 魏曉著,柳英楠,來風(fēng)剛.國家電力信息網(wǎng)信息安全防護(hù)體系框架與策略.計算機(jī)安全,2004,2.

企業(yè)信息網(wǎng)絡(luò)安全方案范文第2篇

關(guān)鍵詞 電力企業(yè);信息安全;防護(hù)措施

中圖分類號TM7 文獻(xiàn)標(biāo)識碼A 文章編號 1674-6708(2012)65-0022-03

信息化是社會生產(chǎn)力與生產(chǎn)方式發(fā)展的一個必然趨勢,是我國顯得文明建設(shè)的一項重要標(biāo)志。信息化建設(shè)能夠帶動企業(yè)管理水平與生產(chǎn)效能的提高,信息資源作為一種重要的資源,其重要性逐漸被人們所認(rèn)識。電力企業(yè)屬于技術(shù)密集型產(chǎn)業(yè),對于生產(chǎn)自動化與集約化都有著較高的要求,因此也是較早的進(jìn)行信息化建設(shè)的一批企業(yè),并且也取得了一些顯著的成效,但是也正是因為起步較早,缺乏經(jīng)驗,因此在信息化網(wǎng)絡(luò)的建設(shè)中總是存在著很多問題,而這些問題已經(jīng)逐漸成為了電力企業(yè)網(wǎng)絡(luò)信息安全的隱患,因此,加強(qiáng)網(wǎng)絡(luò)信息安全已經(jīng)成為了電力企業(yè)發(fā)展的重要組成部分。

1 電力企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀分析

各級電力企業(yè)因為生產(chǎn)經(jīng)營與管理的需要,都在不同程度上建成了自己的自動化系統(tǒng),變電站基本也實現(xiàn)了“四遙”和無人值守。并且也建立起了企業(yè)自己的管理系統(tǒng)來對生產(chǎn)、營銷、財務(wù)、行政辦公等工作進(jìn)行覆蓋,并已經(jīng)進(jìn)行了實用化具有較高安全等級的調(diào)度自動化系統(tǒng)已經(jīng)通過WEB網(wǎng)關(guān)與MIS之間進(jìn)行相互的信息訪問,部分地方已經(jīng)安裝了正向隔離器,進(jìn)而實現(xiàn)了物理隔離與數(shù)據(jù)的安全訪問。

各個電力企業(yè)已經(jīng)制定了安全策略,并實施了一部分,同時實現(xiàn)了互聯(lián)網(wǎng)的安全接入。

將營銷支持網(wǎng)絡(luò)與呼叫接入系統(tǒng)和MIS網(wǎng)絡(luò)進(jìn)行了整合,并且已經(jīng)與用戶、銀行等企業(yè)實現(xiàn)了信息的安全共享,對自身的服務(wù)手段進(jìn)行了優(yōu)化。

邊遠(yuǎn)地區(qū)的班站基本都通過VPN技術(shù)來實現(xiàn)了遠(yuǎn)程班組聯(lián)網(wǎng)的要求,并能夠?qū)崿F(xiàn)大范圍的信息共享,而且應(yīng)用范圍也變得更加的廣泛。利用VPN的高級應(yīng)用能夠構(gòu)建起基于互聯(lián)網(wǎng)的各種遠(yuǎn)程服務(wù)。

2 電力企業(yè)網(wǎng)絡(luò)信息安全方面存在的問題

2.1不同的網(wǎng)絡(luò)之間沒有嚴(yán)格的進(jìn)行等級劃分

根據(jù)《全國電力二次系統(tǒng)安全防護(hù)總體方案》,電力企業(yè)對于不同安全等級的網(wǎng)絡(luò)必須要進(jìn)行安全等級的劃分。在縱向上,電力企業(yè)需要實現(xiàn)實時監(jiān)控系統(tǒng)之間的互聯(lián)。各個自動化系統(tǒng)與低調(diào)系統(tǒng)之間都是通過載波進(jìn)行單向數(shù)據(jù)轉(zhuǎn)發(fā),而部分基層電力企業(yè)都沒有實現(xiàn)網(wǎng)絡(luò)化的數(shù)據(jù)傳輸,同時在主站與廠站之間也沒有實現(xiàn)光纖載波雙通道。在橫向上,要求能夠?qū)崿F(xiàn)實時監(jiān)控系統(tǒng)與非實時監(jiān)控系統(tǒng)之間的相互連接。根據(jù)當(dāng)前的互聯(lián)網(wǎng)現(xiàn)狀與通信現(xiàn)狀,主要還存在著這些問題:1)單向數(shù)據(jù)的傳輸難以實現(xiàn)真正意義上的數(shù)據(jù)共享,同時在與非實時系統(tǒng)之間的接口上也沒有進(jìn)行標(biāo)準(zhǔn)數(shù)據(jù)接口的建設(shè);2)部分電力企業(yè)沒有利用MPLS VPN技術(shù)組建數(shù)據(jù)調(diào)度網(wǎng),沒有滿足相關(guān)的安全要求;3)上下級的調(diào)度之間沒有部署必須的認(rèn)證加密裝置。

2.2隨著技術(shù)的發(fā)展與電力企業(yè)的業(yè)務(wù)發(fā)展,現(xiàn)有的網(wǎng)絡(luò)安全防護(hù)能力難以滿足要求

隨著信息技術(shù)的發(fā)展與電力企業(yè)自身業(yè)務(wù)的發(fā)展要求,網(wǎng)絡(luò)安全越來越受到重視,但是現(xiàn)有的網(wǎng)絡(luò)安全防護(hù)能力明顯不足,缺乏有效的管控手段,同時管理水平也急需要提高。如今的電力企業(yè)還缺少一套完善的服務(wù)器病毒防護(hù)系統(tǒng),有一些地市、縣局都是使用的省公司所同一部署的趨勢防毒軟件,有的甚至還采用的是單機(jī)版的瑞星、江民、卡巴斯基等防病毒軟件,相對而言,防護(hù)能力還有所不足。當(dāng)受到攻擊時,容易出現(xiàn)系統(tǒng)癱瘓。同時還沒有能夠建立起一套完善的數(shù)據(jù)備份恢復(fù)機(jī)制,如果數(shù)據(jù)受到破壞,那么所受到的損失將難以估量。沒有一套完善的網(wǎng)管軟件,難以對一些內(nèi)部用戶的過激行為進(jìn)行有效的監(jiān)管,例如IP盜用、沖突,濫用網(wǎng)絡(luò)資源(BT下載等),等等。還沒有能夠建立起一套完善的評測和風(fēng)險評估制度,對于當(dāng)前電力企業(yè)的網(wǎng)絡(luò)安全現(xiàn)狀難以進(jìn)行有效的評估。同時,我國也缺乏專業(yè)的評測機(jī)構(gòu),這就使得電力企業(yè)網(wǎng)絡(luò)安全風(fēng)險與隱患都難以被及時發(fā)現(xiàn)和進(jìn)行有效的防范,使得電力企業(yè)的防范能力難以得到持續(xù)增強(qiáng)。

2.3電力企業(yè)服務(wù)器存在的安全隱患

在電力系統(tǒng)中有著十分眾多的服務(wù)器。隨著網(wǎng)絡(luò)攻擊手段與攻擊技術(shù)的不斷更新,服務(wù)器攻擊愈演愈烈,因此擁有眾多服務(wù)器的電力系統(tǒng)成為了攻擊的首選對象。在電力企業(yè)中的服務(wù)器主要包括了數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、Web服務(wù)器、算費(fèi)服務(wù)器、銀電聯(lián)網(wǎng)服務(wù)器等多種服務(wù)器,眾多的服務(wù)器也使得其存在著嚴(yán)重的安全隱患:1)電力企業(yè)的網(wǎng)絡(luò)中,每一個服務(wù)器都擁有自己獨(dú)立的認(rèn)證系統(tǒng),但是這些服務(wù)器卻缺乏統(tǒng)一的權(quán)限管理策略,管理員難以進(jìn)行統(tǒng)一的有效管理;2)Web服務(wù)器和流媒體服務(wù)器長期遭受到來自于互聯(lián)網(wǎng)的DDoS以及各種病毒的侵襲;3)讓郵件服務(wù)器中受到大量的垃圾郵件的干擾,并且也難以進(jìn)行有效的信息監(jiān)管,經(jīng)常會發(fā)生企業(yè)員工通過電子郵件來傳遞企業(yè)的機(jī)密信息的安全事件;4)權(quán)限劃分不明確,容易受到來自外部黑客的攻擊,例如通過SQL注入、腳本注入、命令注入方式等方式來竊取數(shù)據(jù)庫中的機(jī)密數(shù)據(jù);5)與總公司服務(wù)器通信過程中有些機(jī)密信息由于沒有采取加密措施,很容易被竊聽而泄密。

2.4各種惡意網(wǎng)頁所帶來的網(wǎng)絡(luò)安全威脅

電力企業(yè)擁有自己的主題網(wǎng)站,并通過互聯(lián)網(wǎng)與外網(wǎng)相連。每一個電腦使用者都會通過對網(wǎng)頁的點擊來尋找對自己有用的信息,電力企業(yè)內(nèi)網(wǎng)與外網(wǎng)相連,因此,電力企業(yè)中的員工也會通過與外網(wǎng)的鏈接,從互聯(lián)網(wǎng)中搜索對自己有用的信息,但是并不是所有的網(wǎng)頁都是安全的,有一些網(wǎng)站的開發(fā)者或者是黑客會為了能夠達(dá)到某種目的對網(wǎng)頁進(jìn)行修改,進(jìn)而達(dá)到某種目的,當(dāng)電力企業(yè)的內(nèi)部員工通過電力企業(yè)內(nèi)部的網(wǎng)絡(luò)進(jìn)行訪問時,就會受到來自這些惡意網(wǎng)頁的攻擊。

2.5設(shè)備本身與系統(tǒng)軟件存在漏洞

由于電力企業(yè)的信息化建設(shè)較早,這就導(dǎo)致了很多設(shè)備與軟件都出現(xiàn)了各種安全漏洞,這些都導(dǎo)致了不良安全后果的程度增加。信息網(wǎng)絡(luò)自身在操作系統(tǒng)、數(shù)據(jù)庫以及通信協(xié)議等存在安全漏洞和隱蔽信道等不安全因素;存儲介質(zhì)損壞造成大量信息的丟失,殘留信息泄密,計算機(jī)設(shè)備工作時產(chǎn)生的輻射電磁波造成的信息泄密。信息網(wǎng)絡(luò)使用單位未及時修補(bǔ)或防范軟件漏洞、采用弱口令設(shè)置、缺少訪問控制以及攻擊者利用軟件默認(rèn)設(shè)置進(jìn)行攻擊,是導(dǎo)致安全事件發(fā)生的主要原因。

3 電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)措施

3.1進(jìn)行網(wǎng)絡(luò)安全風(fēng)險評估

電力企業(yè)要解決網(wǎng)絡(luò)安全問題并不能夠僅僅是從技術(shù)上進(jìn)行考慮,技術(shù)是安全的主體,但是卻不能成為安全的靈魂,而管理才是安全的靈魂。網(wǎng)絡(luò)安全離不開各種安全技術(shù)的具體實施以及各種安全產(chǎn)品的部署,但是現(xiàn)在在市面上出現(xiàn)的安全技術(shù)、安全產(chǎn)品實在是讓人感覺眼花繚亂,難以進(jìn)行選擇,這時就需要進(jìn)行風(fēng)險分析,可行性分析等,對電力企業(yè)當(dāng)前所面臨的網(wǎng)絡(luò)風(fēng)險進(jìn)行分析,并分析解決問題或最大程度降低風(fēng)險的可行性,對收益與付出進(jìn)行比較,并分析有哪一些產(chǎn)品能夠讓電力企業(yè)用自己最小的代價滿足其對網(wǎng)絡(luò)安全的需要,同時還需要考慮到安全與效率的權(quán)衡等。對于電力企業(yè)來說,搞清楚信息系統(tǒng)現(xiàn)有以及潛在的風(fēng)險,充分評估這些風(fēng)險可能帶來的威脅和影響,將是電力企業(yè)實施安全建設(shè)必,須首先解決的問題,也是制定安全策略的基礎(chǔ)與依據(jù)。

3.2構(gòu)建防火墻

防火墻是一種能有效保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施,有軟件防火墻與硬件防火墻這兩類。防火墻能夠有效的阻止網(wǎng)絡(luò)中的各種非法訪問以及構(gòu)建起起一道安全的屏障,對于信息的輸入、輸出都能夠進(jìn)行有效的控制??梢栽诰W(wǎng)絡(luò)邊界上通過硬件防火墻的構(gòu)建,對電力企業(yè)內(nèi)網(wǎng)與外網(wǎng)之間的通信進(jìn)行監(jiān)控,并能夠有效的對內(nèi)網(wǎng)和外網(wǎng)進(jìn)行隔離,從而能夠阻檔外部網(wǎng)絡(luò)的侵人。對于電力企業(yè)可以通過“防火墻+殺毒軟件”的配置來對內(nèi)部的服務(wù)器與計算機(jī)進(jìn)行安全保護(hù)。同時還需要定期的進(jìn)行升級。為了防止各種意外的發(fā)生,需要對各種數(shù)據(jù)進(jìn)行定期的備份。需要定期的對個硬件以及各種備份的有效性進(jìn)行檢驗。電力企業(yè)防火墻體系構(gòu)建如下:

訪問控制列表構(gòu)建防火墻控制體系。通過對訪問控制列表的調(diào)節(jié)能夠有效的實現(xiàn)路由器對數(shù)據(jù)包的選擇。通過對訪問控制列表的增刪,能有效的對網(wǎng)絡(luò)進(jìn)行控制,對流入和流出路由器接口的數(shù)據(jù)包進(jìn)行過濾,達(dá)到部分網(wǎng)絡(luò)防火墻的效果。

配置硬件防火墻。在電力企業(yè)中硬件防火墻的使用較多,但是能夠真正發(fā)揮作用的就不多了。在使用硬件防火墻前,需要將防火墻與企業(yè)的整個網(wǎng)絡(luò)配置好。首先需要對防火墻的工作模式進(jìn)行選擇,例如WatchGuard這款防火墻具有兩種工作模式,一種是Drop-In Mode,另外一種是Routed Mode。前面的那一種模式主要是用于不帶“非軍事區(qū)”或者是沒有內(nèi)網(wǎng)的網(wǎng)絡(luò)環(huán)節(jié)中,因此,電力企業(yè)中就應(yīng)該選擇Routed Mode這種模式。然后將其中的外接網(wǎng)口、內(nèi)部接口、“非軍事區(qū)”等選項添好,當(dāng)對網(wǎng)絡(luò)設(shè)置完成之后,就可以利用相應(yīng)的GUI 程序與硬件防火墻進(jìn)行連接,并對應(yīng)將防火墻進(jìn)行進(jìn)一步的配置。在電力企業(yè)中有很多部門,每一個部門對網(wǎng)絡(luò)安全的具體需求都不相同。因此,在設(shè)置時需要考慮到部門的具體情況。

3.3加強(qiáng)對計算機(jī)病毒的預(yù)防控制

計算機(jī)病毒的防治是網(wǎng)絡(luò)安全的主要組成部分,而對電力企業(yè)的網(wǎng)絡(luò)安全造成威脅的主要是各種新型的病毒。若要從根本上防止新型態(tài)病毒對企業(yè)的威脅,就必須從監(jiān)控、強(qiáng)制、防止及恢復(fù)等四個階段對新型態(tài)病毒進(jìn)行管理。

控制計算機(jī)病毒爆發(fā)次數(shù),降低病毒對業(yè)務(wù)所產(chǎn)生的影響。我們知道,病毒從感染單臺客戶機(jī)?擴(kuò)散?爆發(fā),均需要一段空窗期。很多時候,管理人員都是在病毒爆發(fā)之后才能夠發(fā)現(xiàn)問題,但是這時已經(jīng)太晚。因此需要能夠在病毒擴(kuò)散期就發(fā)現(xiàn)問題根源,才能夠有效的降低病毒爆發(fā)的概率。

網(wǎng)絡(luò)層防毒將能夠有效的對病毒進(jìn)行預(yù)防。在電力企業(yè)中,需要將網(wǎng)絡(luò)病毒的防范作為最重要的防范對象,通過在網(wǎng)絡(luò)接口和重要安全區(qū)域部署網(wǎng)絡(luò)病毒墻,在網(wǎng)絡(luò)層全面消除外來病毒的威脅,使得網(wǎng)絡(luò)病毒不能再肆意傳播,同時結(jié)合病毒所利用的傳播途徑,對整個安全策略進(jìn)行貫徹。

預(yù)防病毒并不能夠完全的依靠病毒的特征碼,還必須要實現(xiàn)對病毒發(fā)作的整個生命周期進(jìn)行管理。必須要建立起一套完善的預(yù)警機(jī)制、清除機(jī)制、修復(fù)機(jī)制,通過這些機(jī)制來保障病毒能夠被高效處理,防毒系統(tǒng)需要在病毒代碼到來之前,就能夠通過可疑信息過濾、端口屏蔽、共享控制、重要文件/文件夾寫保護(hù)等各種手段來對病毒進(jìn)行有效控制,使得新病毒未進(jìn)來的進(jìn)不來、進(jìn)來的又沒有擴(kuò)散的途徑。在清除與修復(fù)階段又可以對這些病毒高效清除,快速恢復(fù)系統(tǒng)至正常狀態(tài)。

3.4開展電力企業(yè)內(nèi)部的全員信息安全教育和培訓(xùn)活動

安全意識和相關(guān)技能的教育是企業(yè)安全管理中重要的內(nèi)容,信息安全不僅僅是信息部門的事,它牽涉到企業(yè)所有的員工,為了保證安全的成功和有效,應(yīng)當(dāng)對企業(yè)各級管理人員,用戶,技術(shù)人員進(jìn)行安全培訓(xùn),減少人為差錯,失誤造成的安全風(fēng)險。

開展安全教育和培訓(xùn)還應(yīng)該注意安全知識的層次性,主管信息安全工作的負(fù)責(zé)人或各級管理人員,重點是了解,掌握企業(yè)信息安全的整體策略及目標(biāo),信息安全體系的構(gòu)成,安全管理部門的建立和管理制度的制定等;負(fù)責(zé)信息安全運(yùn)行管理及維護(hù)的技術(shù)人員,重點是充分理解信息安全管理策略,掌握安全評估的基本方法,對安全操作和維護(hù)技術(shù)的合理運(yùn)用等;用戶,重點是學(xué)習(xí)各種安全操作流程,了解和掌握與其相關(guān)的安全策略,包括自身應(yīng)該承擔(dān)的安全職責(zé)等。

4 結(jié)論

網(wǎng)絡(luò)安全是一個綜合系統(tǒng),不僅僅涉及到技術(shù)層面的問題同時還會涉及到管理上面的問題。網(wǎng)絡(luò)上,無論是硬件還是軟件出現(xiàn)問題都會對整個網(wǎng)絡(luò)安全形成威脅,產(chǎn)生出網(wǎng)絡(luò)安全問題。我們需要通過系統(tǒng)工程的觀點、方法對當(dāng)前電力企業(yè)中的網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行分析,并提出提高網(wǎng)絡(luò)安全性的措施。在電力企業(yè)的網(wǎng)絡(luò)中,包括了個人、硬件設(shè)備、軟件、數(shù)據(jù)等多個環(huán)節(jié),這些環(huán)節(jié)在網(wǎng)絡(luò)中所具有的地位與影響都需要從整個電力企業(yè)的網(wǎng)絡(luò)系統(tǒng)去進(jìn)行整體的看待和分析。電力企業(yè)的網(wǎng)絡(luò)安全必須要進(jìn)行風(fēng)險評估才能夠制定出合理的計劃。

參考文獻(xiàn)

[1]余志榮.淺析電力企業(yè)網(wǎng)絡(luò)安全[J].福建電腦,2011(7).

[2]周偉.計算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施[J].網(wǎng)友世界,2012(1).

[3]張鵬宇.電力行業(yè)網(wǎng)絡(luò)安全技術(shù)研究[J].信息與電腦(理論版),2011(1).

企業(yè)信息網(wǎng)絡(luò)安全方案范文第3篇

    信息技術(shù)的迅猛發(fā)展極大地促進(jìn)了網(wǎng)絡(luò)在企業(yè)的普及應(yīng)用,當(dāng)今的企業(yè)必須采用能夠充分利用結(jié)合優(yōu)秀的傳統(tǒng)方法及連網(wǎng)計算的新業(yè)務(wù)模式,來獲得競爭優(yōu)勢。對許多企業(yè)來講,問題不在于數(shù)據(jù)安全是否必要,而在于怎樣在預(yù)算范圍內(nèi)以安全的方式管理復(fù)雜計算機(jī)環(huán)境、多種計算機(jī)平臺和眾多集成式計算機(jī)網(wǎng)絡(luò)上的數(shù)據(jù)。各企業(yè)必須獨(dú)立確定需要多高級別的安全,以及哪種安全能最有效地滿足其特殊業(yè)務(wù)需求。這些問題僅靠安全解決方案是無法完成的,而是企業(yè)安全管理必須解決的問題。企業(yè)郵箱是公司架設(shè)的服務(wù)于公司內(nèi)網(wǎng)用戶的企業(yè)級郵箱。

    1 網(wǎng)絡(luò)安全管理系統(tǒng)的應(yīng)用

    公司通過使用萊恩塞克內(nèi)網(wǎng)安全管理系統(tǒng)和金山毒霸網(wǎng)絡(luò)版的配合使用,將公司整個網(wǎng)絡(luò)設(shè)備對病毒的查、殺、防列入到網(wǎng)絡(luò)管理體系當(dāng)中。

    1.1網(wǎng)絡(luò)安全系統(tǒng)的需求分析

    企業(yè)網(wǎng)絡(luò)安全管理涉及的需求有諸多方面,僅就計算機(jī)網(wǎng)絡(luò)系統(tǒng)集中管理、網(wǎng)絡(luò)數(shù)據(jù)存儲與備份管理,兩方面進(jìn)行說明。

    1.1.1計算機(jī)網(wǎng)絡(luò)系統(tǒng)集中管理

    實施網(wǎng)絡(luò)系統(tǒng)改造,提高企業(yè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的穩(wěn)定性,保證企業(yè)各種設(shè)計信息的安全性,避免圖紙、文檔的丟失和外泄。

    通過軟件或安全手段對客戶端的計算機(jī)加以保護(hù),記錄用戶對客戶端計算機(jī)中關(guān)鍵目錄和文件的操作,使企業(yè)有手段對用戶在客戶端計算機(jī)的使用情況進(jìn)行追蹤,防范外來計算機(jī)的侵入而造成破壞。

    通過網(wǎng)絡(luò)的改造,使管理者更加便于對網(wǎng)絡(luò)中的服務(wù)器、客戶端、登陸用戶的權(quán)限以及應(yīng)用軟件的安裝進(jìn)行全面的監(jiān)控和管理。

    1.1.2 網(wǎng)絡(luò)數(shù)據(jù)存儲備份管理

    互聯(lián)網(wǎng)與信息技術(shù)的蓬勃發(fā)展,在提高了各個行業(yè)企業(yè)日常業(yè)務(wù)運(yùn)營效率的同時,也極大增加了企業(yè)內(nèi)部的數(shù)據(jù)負(fù)擔(dān)。隨著Internet、Intranet及Extranet等網(wǎng)絡(luò)數(shù)據(jù)量的指數(shù)級增長、以及數(shù)據(jù)類型的不斷豐富,企業(yè)IT管理人員面臨著系統(tǒng)應(yīng)用數(shù)據(jù)完整性、安全性、可用性等方面的嚴(yán)峻挑戰(zhàn)。他們必須能夠確保企業(yè)數(shù)據(jù)得到有效的保護(hù),并在故障出現(xiàn)時迅速準(zhǔn)確的予以恢復(fù),以最大限度減小企業(yè)可能的損失,實現(xiàn)業(yè)務(wù)的持續(xù)、正常運(yùn)轉(zhuǎn)。

    1.2 網(wǎng)絡(luò)安全系統(tǒng)的功能

    系統(tǒng)投入使用以來,有效地解決了公司信息部門多年以來實際工作中遇到的網(wǎng)絡(luò)管理難題,系統(tǒng)實現(xiàn)了對局域網(wǎng)內(nèi)的所有設(shè)備的數(shù)量、型號以及配置的統(tǒng)計,還對突發(fā)故障及時報警和診斷,對最新病毒、黑客攻擊進(jìn)行報警判斷并作出有效的控制,對軟件的遠(yuǎn)程自動分發(fā)和恢復(fù)安裝功能,通過分發(fā)使網(wǎng)內(nèi)的各個終端計算機(jī)實時的進(jìn)行系統(tǒng)升級以及防毒軟件的日常升級需求。

    1.3 網(wǎng)絡(luò)安全系統(tǒng)的應(yīng)用成果

    對于近期危害嚴(yán)重的網(wǎng)絡(luò)arp病毒一旦局域網(wǎng)內(nèi)的計算機(jī)感染此病毒,由于此病毒通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙,能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量導(dǎo)致網(wǎng)絡(luò)癱瘓以往我們發(fā)現(xiàn)此類故障后只能現(xiàn)場查看網(wǎng)內(nèi)每臺機(jī)器來排查此病毒費(fèi)時費(fèi)力工作效率大大降低,現(xiàn)在通過金山毒霸網(wǎng)絡(luò)版的病毒日志可以有效地得知病毒來源予以查殺,對于無法殺除病毒的機(jī)器通過萊恩塞克內(nèi)網(wǎng)安全管理端對ip地址和MAC地址綁定功能控制交換機(jī)端口,禁止感染病毒的計算機(jī)進(jìn)入網(wǎng)絡(luò),使網(wǎng)絡(luò)中病毒的傳播范圍達(dá)到最小,把損失降到最低,還可以對內(nèi)網(wǎng)機(jī)器準(zhǔn)確的定位,有效杜絕了內(nèi)部人員未經(jīng)允許修改自己機(jī)器的ip地址,導(dǎo)致其它人員的ip地址被盜用,危險時會使網(wǎng)絡(luò)內(nèi)重要的服務(wù)器因ip地址被占用而停止服務(wù)的危險隱患。在信息中心利用管理軟件得遠(yuǎn)程指導(dǎo)、遠(yuǎn)程維護(hù)功能可以對網(wǎng)內(nèi)計算機(jī)操作人員的違規(guī)操作進(jìn)行有效的監(jiān)視,如上網(wǎng)、運(yùn)行非法軟件、記入到網(wǎng)絡(luò)日志,并快速的提出警告。如果哪臺機(jī)器感染病毒,迅速報警并采取措施。對于遠(yuǎn)程計算機(jī)的監(jiān)視和控制就像操作自己的計算機(jī)一樣,避免了跑路,提高效率。在信息中心可以統(tǒng)一向各計算機(jī)用戶批量快速發(fā)送軟件的升級補(bǔ)丁,發(fā)送信息,節(jié)省了人力,物力。

    2 企業(yè)郵箱的應(yīng)用

    郵件系統(tǒng),在辦公自動化的今天,尤其顯得重要。對于許多企業(yè)來說,離開了E-mail,工作已經(jīng)不能順暢的開展了。目前許多企業(yè)通過租用的外部郵箱系統(tǒng)的方式來解決郵件通訊問題。但租用的外部郵箱系統(tǒng),除了需要花費(fèi)昂貴的租金外,還不易于管理,同時在郵件安全、提高辦公效率等都遇到了瓶頸。而擁有可靠的郵件系統(tǒng)是現(xiàn)代企業(yè)順利發(fā)展的必要基礎(chǔ)配置,也利于企業(yè)進(jìn)一步提高自身形象。概括起來講,企業(yè)郵箱達(dá)到的主要指標(biāo)如下:

    1)實現(xiàn)內(nèi)外網(wǎng)絡(luò)分離;

    2)郵箱訪問速度極快,內(nèi)網(wǎng)用戶文件上傳下載文件速度可達(dá)10兆每秒;

    3)郵箱擁有的公共地址簿,使用戶使用郵箱時,方便得查找目的用戶,提高了郵箱的使用效;

    4)郵箱全部注冊用戶以真實身份進(jìn)行注冊,用戶名稱也使用真實姓名的英文拼寫,防止了匿名內(nèi)外網(wǎng)用戶對網(wǎng)絡(luò)安全的破壞,方便了管理員對網(wǎng)絡(luò)安全的監(jiān)控;

    5)遠(yuǎn)程管理方便,管理員可以隨時在互聯(lián)網(wǎng)上對郵箱進(jìn)行管理,提高了管理的效率;

    6)郵箱正式運(yùn)行后較穩(wěn)定,郵件收發(fā)正確率,文件傳輸正確率100%,穩(wěn)定運(yùn)行時間95%以上。

    4 結(jié)論

    總的來說,一個具有主動性的網(wǎng)絡(luò)安全模型是以一個良好的安全策略為起點的。之后需要確保這個安全策略可以被徹底貫徹執(zhí)行。最后,由于移動辦公用戶的存在,企業(yè)和網(wǎng)絡(luò)經(jīng)常處在變化中,需要時刻比那些黑客、蠕蟲、惡意員工以及各種互聯(lián)網(wǎng)罪犯提前行動。要做到先行一步,應(yīng)該時刻具有主動性的眼光并在第一時刻更新的安全策略,同時要確保系統(tǒng)已經(jīng)安裝了足夠的防護(hù)產(chǎn)品,來阻止黑客的各種進(jìn)攻嘗試。雖然安全性永遠(yuǎn)都不是百分之百的,但這樣做足可以使企業(yè)網(wǎng)絡(luò)處于優(yōu)勢地位。

    參考文獻(xiàn)

    [1]廣域網(wǎng)與局域網(wǎng).

    [2]TCP/IP實用技術(shù)指南.

    [3]網(wǎng)絡(luò)分析與設(shè)計.

    [4]計算機(jī)網(wǎng)絡(luò)安全與加密技術(shù).

    [5]萊恩塞克內(nèi)網(wǎng)安全管理使用手冊.

    [6]Winmail server技術(shù)使用手冊.

企業(yè)信息網(wǎng)絡(luò)安全方案范文第4篇

關(guān)鍵詞:供電企業(yè) 信息網(wǎng)絡(luò)安全 病毒 防火墻

中圖分類號:U223 文獻(xiàn)標(biāo)識碼: A 文章編號:

1、引言

網(wǎng)絡(luò)安全是一個系統(tǒng)的概念,可靠的網(wǎng)絡(luò)安全解決方案必須建立在集成網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)上,比如系統(tǒng)認(rèn)證、建立IP地址登記、數(shù)據(jù)庫登錄權(quán)限和各類服務(wù)的授權(quán)、加密及備份,訪問及操作的控制等。

信息網(wǎng)絡(luò)自身的脆弱性主要包括:在信息輸入、處理、傳輸、存儲、輸出過程中存在的信息容易被篡改、偽造、破壞、竊取、泄漏等不安全因素;信息網(wǎng)絡(luò)自身在操作系統(tǒng)、數(shù)據(jù)庫以及通信協(xié)議等存在安全漏洞和隱蔽信道等不安全因素;在其他方面如磁盤高密度存儲受到損壞造成大量信息的丟失,存儲介質(zhì)中的殘留信息泄密,計算機(jī)設(shè)備工作時產(chǎn)生的輻射電磁波造成的信息泄密,等等這些不安全因素導(dǎo)致了眾多威脅供電企業(yè)網(wǎng)絡(luò)安全的行為。

1.1非法登錄式的入侵

在電力企業(yè)信息數(shù)據(jù)庫,能夠找到很多我們需要的資料和數(shù)據(jù),其中包括機(jī)密度很高的資料。所以,沒有權(quán)限而又想得到這些資料的人,會采用網(wǎng)絡(luò)攻擊侵入的方式來達(dá)到系統(tǒng)登錄。網(wǎng)絡(luò)攻擊式的入侵是一項系統(tǒng)性、程序非正常性的行為,主要內(nèi)容包括:目標(biāo)分析;文檔、資料;破解密碼;登陸系統(tǒng)、日志清除、數(shù)據(jù)篡改、消除痕跡等技術(shù)。供電企業(yè)網(wǎng)絡(luò)安全形勢存在惡意入侵的可能,系統(tǒng)破壞、信息泄密和數(shù)據(jù)篡改等方面需要進(jìn)行技術(shù)性的防范。

1.2非正常的軟件應(yīng)用

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,計算機(jī)安全技術(shù)也得到了廣泛、深入性的研究與應(yīng)用,各種應(yīng)用類型的安全軟件隨處可見。包括功能強(qiáng)大且完全免費(fèi)的網(wǎng)絡(luò)性的安全軟件。在供電企業(yè)內(nèi)部計算機(jī)使用的人員中,很多的人沒有接受過系統(tǒng)的安全知識的學(xué)習(xí);不經(jīng)過信息管理人員的授權(quán)或同意,在局域網(wǎng)上應(yīng)用此類非正式的軟件,給系統(tǒng)的正常性、安全性帶來了危害。

1.3網(wǎng)絡(luò)病毒的傳播伴隨型病毒,

這一類病毒并不改變文件本身,它們根據(jù)算法產(chǎn)生EXE文件的伴隨體,具有同樣的名字和不同的擴(kuò)展名(COM),例如:XCOPY.EXE的伴隨體是XCOPY-COM。病毒把自身寫入COM文件并不改變EXE文件,當(dāng)DOS加載文件時,伴隨體優(yōu)先被執(zhí)行到,再由伴隨體加載執(zhí)行原來的EXE文件。

“蠕蟲”型病毒,通過計算機(jī)網(wǎng)絡(luò)傳播,不改變文件和資料信息,利用網(wǎng)絡(luò)從一臺機(jī)器的內(nèi)存?zhèn)鞑サ狡渌鼨C(jī)器的內(nèi)存,計算網(wǎng)絡(luò)地址將自身的病毒通過網(wǎng)絡(luò)發(fā)送。有時它們在系統(tǒng)存在,一般除了內(nèi)存不占用其它資源。寄生型病毒除了伴隨和“蠕蟲”型,其它病毒均可稱為寄生型病毒,它們依附在系統(tǒng)的引導(dǎo)扇區(qū)或文件中,通過系統(tǒng)的功能進(jìn)行傳播。

詭秘型病毒它們一般不直接修改DOS中斷和扇區(qū)數(shù)據(jù),而是通過設(shè)備技術(shù)和文件緩沖區(qū)等DOS內(nèi)部修改,不易看到資源,使用比較高級的技術(shù)。利用DOS空閑的數(shù)據(jù)區(qū)進(jìn)行工作。

變型病毒(又稱幽靈病毒)這一類病毒使用一個復(fù)雜的算法,使自己每傳播一份都具有不同的內(nèi)容和長度。它們一般的作法是將一段混有無關(guān)指令的解碼算法和被變化過的病毒體組合而成。

1.4惡意網(wǎng)頁

網(wǎng)頁病毒是利用網(wǎng)頁來進(jìn)行破壞的病毒,它使用一些SCRIPT語言編寫的一些惡意代碼利用瀏覽器的漏洞來實現(xiàn)病毒植入。當(dāng)用戶登錄某些含有網(wǎng)頁病毒的網(wǎng)站時,網(wǎng)頁病毒便被悄悄激活,這些病毒一旦激活,可以利用系統(tǒng)的一些資源進(jìn)行破壞。輕則修改用戶的注冊表,使用戶的首頁、瀏覽器標(biāo)題改變,重則可以關(guān)閉系統(tǒng)的很多功能,裝上木馬,染上病毒,使用戶無法正常使用計算機(jī)系統(tǒng),嚴(yán)重者則可以將用戶的系統(tǒng)進(jìn)行格式化。而這種網(wǎng)頁病毒容易編寫和修改,使用戶防不勝防。

1.5各種軟件本身的漏洞涌現(xiàn)

軟件本身的特點和軟件開發(fā)者開發(fā)軟件時的疏忽,或者是編程語言的局限性,比如c家族比java效率高但漏洞也多,電腦系統(tǒng)幾乎就是用c編的,所以常常要打補(bǔ)丁。 軟件漏洞有時是作者日后檢查的時候發(fā)現(xiàn)的,然后出補(bǔ)丁修改;還有一些人專門找別人的漏洞以從中做些非法的事,當(dāng)作者知道自己的漏洞被他人利用的時候就會想辦法補(bǔ)救。

以我們熟悉的微軟公司的WINDOWS系列操作系統(tǒng)為例,每隔一段時間,都會在微軟的官方網(wǎng)站上貼出最近發(fā)現(xiàn)的漏洞補(bǔ)丁。

2供電企業(yè)網(wǎng)絡(luò)安全基本防范措施

針對電力網(wǎng)絡(luò)脆弱性,需要加強(qiáng)的網(wǎng)絡(luò)安全配置和策略應(yīng)該有以下幾個方面。

2.1防火墻攔截

防火墻是最近幾年發(fā)展起來的一種保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施,它是一個用以阻止網(wǎng)絡(luò)中的黑客訪問某個機(jī)構(gòu)網(wǎng)絡(luò)的屏障,也可稱之為控制逾出兩個方向通信的門檻。在網(wǎng)絡(luò)邊界上通過建立起相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò),以阻檔外部網(wǎng)絡(luò)的侵人;針對電力企業(yè)的實際,我個人認(rèn)為“防火墻十殺毒軟件”的配置手段是比較合適的,但定期的升級工作是必須的,否則也只能是一種擺設(shè)。

防火墻具有很好的網(wǎng)絡(luò)安全保護(hù)作用。防火墻作為內(nèi)部網(wǎng)與外部網(wǎng)之間的一種訪問控制設(shè)備,常常安裝在內(nèi)部網(wǎng)和外部網(wǎng)交界點上;入侵者必須首先穿越防火墻的安全防線,才能接觸目標(biāo)計算機(jī)。你可以將防火墻配置成許多不同保護(hù)級別。高級別的保護(hù)可能會禁止一些服務(wù),如視頻流等,但至少這是你自己的保護(hù)選擇。

主要作用:

(1) Internet防火墻可以防止Internet上的危險(病毒、資源盜用)傳播到網(wǎng)絡(luò)內(nèi)部。

(2) 能強(qiáng)化安全策略;

(3) 能有效記錄Internet上的活動;

(4)可限制暴露用戶點;

(5)它是安全策略的檢查點。

即便企業(yè)有了各種各樣防火墻和殺毒軟件的保護(hù),企業(yè)系統(tǒng)管理員也不能夠高枕無憂。為了預(yù)防意外的破壞造成信息丟失和網(wǎng)絡(luò)癱瘓,必須要事先做好網(wǎng)絡(luò)信息和系統(tǒng)的備份。當(dāng)然,定期檢驗備份的有效性也非常重要。同時也是對信息管理人員數(shù)據(jù)恢復(fù)技術(shù)操作的演練,做到遇到問題不慌亂,從容應(yīng)付,提供有保障的網(wǎng)絡(luò)訪問服務(wù)。

防火墻類型主要包括包過濾防火墻、防火墻和雙穴防火墻。其中包過濾防火墻設(shè)置在網(wǎng)絡(luò)層,可以在路由器上實現(xiàn)包過濾。這種防火墻可以用于禁止外部非法用戶的訪問,也可以用來禁止訪問某些服務(wù)類型。防火墻又稱應(yīng)用層網(wǎng)管級防火墻,由服務(wù)器和過濾路由器組成,是目前教為流行的一種防火墻。雙穴防火墻從一個網(wǎng)絡(luò)搜集數(shù)據(jù),并具有選擇的把它發(fā)送到另一個網(wǎng)絡(luò)。

合理的配置防火墻,是確保我們電力企業(yè)網(wǎng)絡(luò)安全的首要選項。保證我們的網(wǎng)絡(luò)之間的連接安全,不會在連接端口出現(xiàn)安全漏洞。

2.2用戶管理機(jī)制

計算機(jī)在網(wǎng)絡(luò)中的應(yīng)用,存在兩種身份:一種是作為本地計算機(jī),用戶可以對本地的計算機(jī)資源進(jìn)行管理和使用;另一種是作為網(wǎng)絡(luò)中的一份子。高級的操作系統(tǒng),都支持多用戶模式,可以給使用同一臺計算機(jī)的不同人員分配不同的帳戶,并在本地分配不同的權(quán)限。在網(wǎng)絡(luò)的服務(wù)器中安裝的網(wǎng)絡(luò)操作系統(tǒng),更是存在嚴(yán)格的用戶管理模式。微軟的WINDOWS系列操作系統(tǒng),從WINNT開始,到WIN2000 SERVER的用戶管理日趨完善,從單純的域管理,發(fā)展到活動目錄的集成管理。在應(yīng)用服務(wù)器上我門可以詳細(xì)規(guī)定用戶的權(quán)限,有效地防止非法用戶的登陸和惡意人侵。

2.3密碼管理權(quán)限機(jī)制

生活在信息時代,密碼對每個人來說,都不陌生。供電企業(yè)的信息網(wǎng)絡(luò)環(huán)境,密碼顯得尤為重要??梢赃@樣說,誰掌握了密碼,誰就掌握了信息資源。當(dāng)你失去了密碼,就像你雖然鎖上了門,可是別人卻有了和你同樣的門鑰匙一樣。特別將這個題目單獨(dú)列出,是因為作為一個網(wǎng)絡(luò)管理人員,深刻感覺到我們電力企業(yè)內(nèi)部網(wǎng)絡(luò)中,存在大量不安全的密碼。比如弱口令:123,000,admin等等。這些密碼表面上看是存在密碼,但實際上用專用的網(wǎng)絡(luò)工具查看的時候,很容易的就會被破解。某些網(wǎng)站和服務(wù)器的密碼便是如此。

2.4系統(tǒng)升級

隨著硬件的升級和對軟件功能要求的不斷提高,軟件漏洞的不斷出現(xiàn),我們必須要不斷的對自己使用的軟件升級。我們所使用的操作系統(tǒng)和應(yīng)用軟件,隨著使用頻率的提高和使用條件的多樣化,需要采用系統(tǒng)軟硬件升級的方式來提高信息網(wǎng)絡(luò)的安全性。

3、結(jié)束語

信息網(wǎng)絡(luò)安全是指防止信息網(wǎng)絡(luò)本身及其采集、加工、存儲、傳輸?shù)男畔?shù)據(jù)被故意或偶然的非授權(quán)泄露、更改、破壞或使信息被非法辨認(rèn)、控制,即保障信息的可用性、機(jī)密性、完整性、可控性、不可抵賴性。

通過加強(qiáng)對信息網(wǎng)絡(luò)安全知識和學(xué)習(xí)與培訓(xùn),注重“以人為本,輔以技術(shù),重在管理,管用并濟(jì)”是信息網(wǎng)絡(luò)安全管理的根本原則。通過了解網(wǎng)絡(luò)的各種不安全因素,其目的在于把我們應(yīng)用的信息網(wǎng)絡(luò)加強(qiáng)起來。建設(shè)安全、穩(wěn)定的電力企業(yè)信息網(wǎng)絡(luò),來實現(xiàn)“實體可信,行為可控,資源可管,事件可查,運(yùn)行可靠” 的安全信息網(wǎng)絡(luò),保證不間斷的信息網(wǎng)絡(luò)給我們提供更加便捷和豐富的信息服務(wù)。

參考文獻(xiàn):

[1]盧開澄:《計算機(jī)密碼學(xué)―計算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)預(yù)安全》(清華大學(xué)出版社1998)

企業(yè)信息網(wǎng)絡(luò)安全方案范文第5篇

關(guān)鍵詞:房地產(chǎn)企業(yè);企業(yè)信息化;HR人力管理系統(tǒng);文檔知識庫管理系統(tǒng);網(wǎng)絡(luò)安全建設(shè)

中圖分類號:F293 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-2374(2013)17-0084-03

隨著時代的變化,企業(yè)的核心競爭力在不斷的加強(qiáng)。通過對企業(yè)職員的嚴(yán)格篩選,使得企業(yè)可以不斷地注入新鮮的血液,企業(yè)公司可以進(jìn)行良好的循環(huán)。并且企業(yè)通過對知識的重新整理和創(chuàng)新,使得企業(yè)實現(xiàn)完全數(shù)字化管理,得到更好的效益創(chuàng)收。通過對網(wǎng)絡(luò)文明的建設(shè),使得企業(yè)能夠更全方位的發(fā)展。

1 HR人力管理系統(tǒng)

1.1 員工試用

1.1.1 根據(jù)崗位工作性質(zhì),員工試用期一般為1~3個月,按其工作表現(xiàn)可以提前或延后正式聘用。

1.1.2 行政綜合部應(yīng)經(jīng)常對員工的試用期表現(xiàn)進(jìn)行考察,予以監(jiān)督。

1.1.3 員工試用期滿,填寫《試用期工作考核表》,所屬部門主管填寫考核意見后交行政綜合部復(fù)核,再由總經(jīng)理審批。

1.1.4 員工經(jīng)試用合格,由行政綜合部負(fù)責(zé)辦理轉(zhuǎn)正手續(xù)。如試用期考核不合格,由行政綜合部通知該員工。員工在試用期內(nèi)決定辭職,可提出辭職申請并按規(guī)定辦理離職手續(xù)。

1.1.5 試用期員工享有試用期工資待遇,轉(zhuǎn)正后享有正式員工工資待遇。

1.2 轉(zhuǎn)正

1.2.1 正常轉(zhuǎn)正的條件為:員工試用期滿,經(jīng)用人部門與行政綜合部聯(lián)合考核合格。

1.2.2 提前轉(zhuǎn)正的條件為:員工試用期表現(xiàn)突出,有顯著工作業(yè)績。

1.2.3 轉(zhuǎn)正的辦理與審批:由用人部門依據(jù)員工《試用期工作考核表》于試用期結(jié)束前一周內(nèi)向行政綜合部提出申請,并附《試用期工作考核表》;行政綜合部根據(jù)《試用期工作考核表》及在試用期對該員工的考察,給出復(fù)核意見,報總經(jīng)理審批;轉(zhuǎn)正日期按審批手續(xù)辦理的實際日期計算。

1.2.4 轉(zhuǎn)正后,員工須填報《員工資料卡》等信息

資料。

1.3 離職

1.3.1 聘用員工因病或因事辭職時應(yīng)提前30日向公司提出申請,辭職申請未予批準(zhǔn)前,應(yīng)繼續(xù)工作,不得先行離職。

1.3.2 離職員工必須在規(guī)定的時間內(nèi)做好工作交接和資產(chǎn)移交,并向公司行政綜合部提交《工作交接清單》和《資產(chǎn)移交清單》,行政綜合部憑移交清單填寫《行政綜合部至財務(wù)部通知單》交財務(wù)部結(jié)算工資并辦理正式離職手續(xù)。

1.3.3 因合同終止不再續(xù)約的或在勞動合同期內(nèi)要求辭職的,均應(yīng)按規(guī)定提前30日以書面形式通知對方。

1.3.4 如本公司提出提前解除勞動關(guān)系的,將按照國家及本單位規(guī)定辦理離職手續(xù),支付違約金。

1.3.5 離職程序:員工辭職,則需書面提交《員工辭職申請書》給行政綜合部報公司審核批準(zhǔn),批準(zhǔn)后,職工辦妥工作交接手續(xù)和資產(chǎn)移交手續(xù)后再予以工資結(jié)算,擅自離開者,視為自動放棄工資并承擔(dān)對公司造成的相應(yīng)損失,不予以辦理相關(guān)人事、社保關(guān)系轉(zhuǎn)移。

1.4 部門用人申請的審核

通常情況下,有兩種條件各部門可以提交用人申請。一是有離職人員,崗位空缺需要補(bǔ)充;二是工作人員無法完成工作量,需要增加人員。增加人員崗位的招聘要比補(bǔ)充人員慎重。一方面需要逐級向上申報,嚴(yán)格地遵守工作流程,另一方面提醒人事部門設(shè)計時注意本部門的工作內(nèi)容。招聘人員需要站在公司的角度上看,本著對公司負(fù)責(zé)的態(tài)度,盡可能地控制對人員的增添,最大化地挖掘公司內(nèi)部潛力。招聘新人的成本體現(xiàn)在兩個部分――工資成本和相對應(yīng)的福利待遇。所以對于公司成本的意識必不可少。

1.5 招聘信息

目前公司可以通過多種渠道進(jìn)行招聘,其中包含網(wǎng)絡(luò)招聘、不定時參加大型招聘會、員工內(nèi)部推薦、與職介機(jī)構(gòu)建立合作關(guān)系、校園招聘、獵頭服務(wù)等。這幾種渠道進(jìn)行的招聘各有其優(yōu)劣性。這里重點介紹網(wǎng)絡(luò)招聘。網(wǎng)絡(luò)招聘是目前公司應(yīng)用方式最頻繁的,但質(zhì)量相對較高。常規(guī)來說,招聘信息需要參考兩方面――用人申請和所聘崗位說明書。需要注意以下兩個方面:

1.5.1 的招聘信息需要對工作年限、專業(yè)、年齡、性別等方面進(jìn)行嚴(yán)格的要求,盡可能簡潔地介紹工作的職位和范疇,但不可以過于簡單,否則可能會誤導(dǎo)應(yīng)聘者,使得公司接收一些無用的應(yīng)職申請,導(dǎo)致招聘效果不佳。同時,對于不同的職業(yè)來說,公司對應(yīng)聘者的工作年限和年齡都需要有比較硬性的要求,盡可能使用簡練的語言來介紹自己的這些信息。

1.5.2 招聘信息前需要準(zhǔn)確地想好要應(yīng)聘的職位。因為對于職務(wù)類別的選擇,會導(dǎo)致人才能否注意到公司的招聘信息。在眾多的招聘網(wǎng)站上,智聯(lián)招聘在職位劃分上相比較其他網(wǎng)站略顯模糊。如果短時間內(nèi)無法找到適合的人才,可以在其他網(wǎng)站上招聘信息。

1.6 篩選簡歷

1.6.1 對于一些對專業(yè)性有很強(qiáng)要求的職位來說,比如各專業(yè)工程師等,要按照部門要求嚴(yán)格地篩選應(yīng)聘者的簡歷,各個硬性條件也需要嚴(yán)格的把關(guān),還需要審核是否具備中級職稱證書。將篩選出來的簡歷交給相關(guān)部門審核,并聽從部門經(jīng)理的意見挑選應(yīng)聘者面試。

1.6.2 對于一些基層職位來說,比如秘書、文員等,對于應(yīng)聘者的共通性有很強(qiáng)的要求?;鶎勇毼坏膽?yīng)聘簡歷最好共設(shè)一個文件夾保存,然后一個個進(jìn)行約見。

1.6.3 在篩選人員的過程中,盡可能保留下應(yīng)聘者的資料,這樣可以使公司人員的儲備庫得到更大的擴(kuò)充。

1.6.4 招聘工作的關(guān)鍵在于面試,這也是經(jīng)驗積累的環(huán)節(jié)。公司的主考官通過對應(yīng)聘者提出專業(yè)知識以此來了解應(yīng)聘者對職位和專業(yè)性知識的了解,進(jìn)行對應(yīng)聘者最初步的把關(guān)。但在實際工作中很難達(dá)到這樣的要求。所以在面試之前需要確定一個觀點,人力資源部和用人部門在招聘中要承擔(dān)的責(zé)任是相同的。人力資源部提供應(yīng)聘者的信息并考察其行為能力,用人部門需要對應(yīng)聘者進(jìn)行綜合的評估。

2 文檔知識庫管理系統(tǒng)

2.1 基本概念

知識管理系統(tǒng)是通過計算機(jī)系統(tǒng)的支持組織一個可以處理、收集、分享的全面知識系統(tǒng)。知識管理是對一個公司企業(yè)只是重新獲取創(chuàng)新的過程,這個過程關(guān)系到企業(yè)的所有部門,其最終目的是通過知識來獲取效益。通常,企業(yè)會通過先進(jìn)的計算機(jī)科技,存儲和管理對公司有價值的方案、成果和經(jīng)驗等,使得知識產(chǎn)業(yè)不被流失,促進(jìn)公司對知識的利用創(chuàng)新,以此來降低公司運(yùn)營成本,強(qiáng)化企業(yè)的核心競爭力。

2.2 制造企業(yè)知識管理的作用

全新的設(shè)計是一個企業(yè)的靈魂,而設(shè)計就是由知識高度密集化而產(chǎn)生的,所以說企業(yè)知識屬于一種無形的設(shè)計,這種設(shè)計在現(xiàn)代企業(yè)中起到很重要的作用。特別是對于航空制造企業(yè),屬于典型的知識企業(yè)。通過知識管理制造企業(yè),使得企業(yè)完全數(shù)字化,并且用計算機(jī)將企業(yè)知識按數(shù)字化設(shè)計重新進(jìn)行創(chuàng)新整理,并將其應(yīng)用于產(chǎn)品的數(shù)字化設(shè)計和制造中。通過知識管理制造企業(yè),讓公司產(chǎn)品的設(shè)計和制造得到了從根本上的變化,簡化了產(chǎn)品的設(shè)計、制造的作業(yè)流程,提高了產(chǎn)品的研制技術(shù),更使得企業(yè)對市場上的應(yīng)變能力和產(chǎn)品開發(fā)能力得到重大的提高。然而,通過知識管理制造企業(yè),不僅僅是依靠技術(shù)手段,還需要從組織上、制度上等方面采取一些相對應(yīng)的措施和策略,如:加深員工對企業(yè)的了解,通過分析企業(yè)對知識的需求和企業(yè)的知識構(gòu)成制定相應(yīng)的知識管理策略,尤其是在通過知識管理制造企業(yè)的前期,盡可能地讓所有員工對知識管理更全面的了解,形成良好的知識管理實施氛圍。除此之外,也需要對知識管理有一個大概的認(rèn)識:建立一個知識庫來支持產(chǎn)品設(shè)計和制造制造企業(yè)的知識管理事實上就是制造企業(yè)的知識管理。與此同時,通過知識管理制造企業(yè),可以有效地提高企業(yè)管理水平,知識工程是制造企業(yè)的工具,它除了建立知識庫之外,還能夠規(guī)范知識流程、建立基于知識的工作方法,形成知識共享的氛圍,使企業(yè)慢慢轉(zhuǎn)化成為一個知識型、具有核心競爭能力的企業(yè),使得企業(yè)能夠更長遠(yuǎn)的發(fā)展,這才是通過知識管理制造企業(yè)的最終目標(biāo)。

3 網(wǎng)絡(luò)安全建設(shè)

隨著因特網(wǎng)的迅速發(fā)展和普及,信息安全問題愈來愈突出。為了幫助大家有效地維護(hù)計算機(jī)信息系統(tǒng)的安全,現(xiàn)介紹解決計算機(jī)信息系統(tǒng)安全問題的三種方法,僅供借鑒。

3.1 經(jīng)常使用安全掃描工具-symantec服務(wù)器版防毒軟件

增強(qiáng)內(nèi)部網(wǎng)絡(luò)與系統(tǒng)的安全防護(hù)性能和抗破壞能力,加強(qiáng)網(wǎng)絡(luò)和系統(tǒng)自身的安全性能。

3.2 使用思科的ASA5510防火墻,建立網(wǎng)絡(luò)安全屏障

使用防火墻系統(tǒng)可防止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的未授權(quán)訪問,共同建立網(wǎng)絡(luò)信息系統(tǒng)的對外安全屏障。目前全球進(jìn)入因特網(wǎng)的計算機(jī)約1/3是處于防火墻保護(hù)之下。防火墻的主要目的是根據(jù)本單位的安全策略,對外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)交流的敷據(jù)進(jìn)行檢查,符合的予以放行,不符合的拒之門外。

3.3 聘請網(wǎng)絡(luò)安全顧問、跟蹤網(wǎng)絡(luò)安全技術(shù)

聘請網(wǎng)絡(luò)安全專家作為網(wǎng)絡(luò)信息系統(tǒng)的安全顧問,同時,系統(tǒng)管理員和網(wǎng)絡(luò)管理員要經(jīng)常瀏覽國際上一些著名網(wǎng)絡(luò)組織的信息主頁,了解最新技術(shù)動態(tài),獲取系統(tǒng)和網(wǎng)絡(luò)安全軟件,并加入到它們的MAILLIST(郵件列表)或新聞組,使自己的系統(tǒng)和網(wǎng)絡(luò)能得到最新的安全技術(shù)支持。

3.4 對系統(tǒng)進(jìn)行定期備份

當(dāng)系統(tǒng)數(shù)據(jù)丟失或遭破壞而需要徹底恢復(fù)時,備份的價值就體現(xiàn)出來。工作中應(yīng)做到重要數(shù)據(jù)天天備份,每周做一次添量備份,每月一次全備份。確保網(wǎng)絡(luò)信息系統(tǒng)數(shù)據(jù)的安全可恢復(fù)性。

4 結(jié)語

為了搭建產(chǎn)業(yè)信息化網(wǎng)絡(luò)平臺,我國不斷地發(fā)展房地產(chǎn)企業(yè)信息建設(shè),將一些原有的問題慢慢地解決掉。通過知識管理制造企業(yè),產(chǎn)品外形和制造模式都可以進(jìn)行有益的變化,使得設(shè)計產(chǎn)品的質(zhì)量和速度得到了提高。除此之外,房地產(chǎn)行業(yè)引入了一些先進(jìn)的信息工具,以此來加速房地產(chǎn)企業(yè)的進(jìn)程,使得房地產(chǎn)企業(yè)水平得到提高。

參考文獻(xiàn)

[1] 黃飛躍.房地產(chǎn)企業(yè)信息化及其核心競爭力[J].商場現(xiàn)代化,2005,(21).