通常認為企業企業局域網網絡系統安全應實現以下目標:
建立一套完整可行的網絡安全與網絡管理策略。
將內部網絡、公開服務器網絡和外網進行有效隔離,避免與外部網絡的直接通信。
建立網站各主機和服務器的安全保護措施,保證它們的系統安全。
對網上服務請求內容進行控制,使非法訪問在到達主機前被拒絕。
加強合法用戶的訪問認證,同時將用戶的訪問權限控制在最低限度。
全面監視對公開服務器的訪問,及時發現和拒絕不安全的操作和黑客攻擊行為。
加強對各種訪問的審計工作,詳細記錄對網絡、公開服務器的訪問行為,形成完整的系統日志。
備份與災難恢復——強化系統備份,實現系統快速恢復。
加強網絡安全管理,提高系統全體人員的網絡安全意識和防范技術。
推薦文章