導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

如何確保局域網(wǎng)安全運(yùn)行

文檔作者：曹麟文檔來源：鄭州鐵路局		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年03月11日
下載地址：點(diǎn)擊這里	文件大?。?136.95 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?36.95 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：一種能抵抗拒絕服務(wù)攻擊的RFID安全認(rèn)證協(xié)議

上一篇：我國(guó)患者安全文化測(cè)評(píng)的循證分析

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

管理與維護(hù)
如何確保局域網(wǎng)安全運(yùn)行
曹 麟
(鄭州鐵路局 新鄉(xiāng)橋工段，新鄉(xiāng)453000)
惝 ：從機(jī)房建設(shè)、軟件維護(hù)和規(guī)范制度等方面下工夫， 確保鐵路各基層站段局域網(wǎng)的安全運(yùn)行。
天她|IIJ：局域網(wǎng)；安全； 網(wǎng)絡(luò)運(yùn)行；運(yùn)行維護(hù)
{，l 1分 0 ：TP393 l殳l敞{Ⅵ： 5：A
隨著計(jì)算機(jī)及網(wǎng)絡(luò)信息系統(tǒng)的廣泛應(yīng)用，鐵
路各基層站段普遍建成了內(nèi)部局域網(wǎng)，開通了一
條傳遞安全生產(chǎn)信息的“高速路”。鄭州鐵路局新
鄉(xiāng)橋工段從機(jī)房建設(shè)、軟件維護(hù)和規(guī)范制度等方
面人手，保證段局域網(wǎng)的安全運(yùn)行。
jJ{i曲 段l嘲絡(luò)·I；心卡JLj 建
機(jī)房是網(wǎng)絡(luò)運(yùn)行的“心臟”部位。為保證段局
域網(wǎng)正常運(yùn)轉(zhuǎn)，新鄉(xiāng)橋工段嚴(yán)格按照“無塵、無
濕、無煙、無靜電、無雜物”的規(guī)定，將網(wǎng)絡(luò)中心
機(jī)房使用的通訊電纜與電力電纜分開走線，確保
網(wǎng)絡(luò)中心機(jī)房?jī)?nèi)的各種設(shè)施布局合理，不雜亂。
同時(shí)，新鄉(xiāng)橋工段專門在機(jī)房?jī)?nèi)安裝了2臺(tái)冷
暖兩用空調(diào)。嚴(yán)格按規(guī)定設(shè)置機(jī)房?jī)?nèi)的溫度、濕
度，并注意定期清掃機(jī)房，確保機(jī)房?jī)?nèi)的溫度、濕
度、潔凈度及通風(fēng)情況能夠滿足各種網(wǎng)絡(luò)設(shè)備安
全運(yùn)行的要求，避免設(shè)備出現(xiàn)故障。
網(wǎng)絡(luò)中心機(jī)房的電源開關(guān)加裝了避雷裝置，防
止雷電襲擊損壞網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)中心機(jī)房配備了專
職管理人員，每天負(fù)責(zé)保養(yǎng)機(jī)房?jī)?nèi)的各種設(shè)備。
機(jī)房管理人員不僅要懂得相關(guān)的網(wǎng)絡(luò)管理知
識(shí)，還要做到遇突發(fā)情況時(shí)，會(huì)報(bào)警，會(huì)使用滅火
裝置。機(jī)房管理人員每天下班前要認(rèn)真檢查機(jī)房
的門窗和電源是否已經(jīng)關(guān)閉，及時(shí)消滅各種安全
隱患，確保網(wǎng)絡(luò)中心機(jī)房“網(wǎng)絡(luò)心臟” 的安全。
2 l 病 人i刪絡(luò)
為 防止計(jì)算機(jī)感染病毒， 要求所有與局域
網(wǎng)聯(lián)網(wǎng)的計(jì)算機(jī)將連接設(shè)置定為“一機(jī)、一卡、一
收稿日期：2009—04-27
作者簡(jiǎn)介：曹麟，技術(shù)員。
線”，將內(nèi)部網(wǎng)與外部網(wǎng)實(shí)行物理隔離，杜絕一機(jī)
兩用現(xiàn)象，構(gòu)筑了一道網(wǎng)絡(luò)病毒安全“防火墻”。
在網(wǎng)絡(luò)服務(wù)器上和每臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)上統(tǒng)一安
裝正版的殺毒軟件，并定期升級(jí)軟件，對(duì)電腦病毒
實(shí)時(shí)監(jiān)控和清除。
在局域網(wǎng)上設(shè)置殺毒軟件下載欄目，將計(jì)算
機(jī)系統(tǒng)漏洞補(bǔ)丁、病毒專殺工具和應(yīng)用軟件定期
更新，供每個(gè)客戶端下載使用，及時(shí)抵御各種計(jì)算
機(jī)病毒的入侵。
在此基礎(chǔ)上，對(duì)數(shù)據(jù)庫、網(wǎng)站、文檔數(shù)據(jù)庫和
辦公系統(tǒng)服務(wù)器數(shù)據(jù)等信息備份，存儲(chǔ)在光盤上，
如遇到服務(wù)器遭受網(wǎng)絡(luò)病毒攻擊， 出現(xiàn)數(shù)據(jù)丟失
或系統(tǒng)崩潰的情況時(shí)，工作人員能夠立即恢復(fù)數(shù)
據(jù)，有效地保證段局域網(wǎng)信息系統(tǒng)的正常運(yùn)轉(zhuǎn)。
3 制度乃l嘲絡(luò)"F'Jt；L
以推行ISO900 1系列標(biāo)準(zhǔn)為契機(jī)，修訂完善
網(wǎng)絡(luò)安全漏洞檢測(cè)和升級(jí)制度 、 網(wǎng)絡(luò)操作權(quán)限
管理制度 、 網(wǎng)絡(luò)地址管理制度 、 信息發(fā)布審
查、登記、保存、清除和備份制度 、 網(wǎng)絡(luò)信息保
密制度 和(網(wǎng)絡(luò)應(yīng)急措施和預(yù)案 等，加強(qiáng)對(duì)各
種網(wǎng)絡(luò)系統(tǒng)的管理。
各部門須指派具有計(jì)算機(jī)知識(shí)特長(zhǎng)的人員擔(dān)
任本部門的網(wǎng)絡(luò)管理員，培訓(xùn)考試合格后，持證上
崗。目的是著力培養(yǎng)一支網(wǎng)絡(luò)管理的骨干隊(duì)伍，提
高各部門獨(dú)立處理網(wǎng)絡(luò)故障的能力。
推行“誰上網(wǎng)、誰負(fù)責(zé)、考核誰”的制度。成
立信息系統(tǒng)安全檢查組，每月對(duì)全段各部門局域
網(wǎng)設(shè)備使用情況抽查。每季度開展一次局域網(wǎng)設(shè)
備檢查整治活動(dòng)，對(duì)各部門信息存儲(chǔ)情況、聯(lián)網(wǎng)計(jì)
算機(jī)安全管理措施落實(shí)情況等進(jìn)行檢查，獎(jiǎng)優(yōu)罰
劣，促使各部門規(guī)范計(jì)算機(jī)和網(wǎng)絡(luò)操作行為，全力
毛霆 ll【j 『『 —1I國(guó)
學(xué)兔兔 www.xuetutu.com
管理與維護(hù)
^lANAGEM ENTAND M AINl E 、、(f
1 9學(xué)第1期
V01．19 NO．1
支書編 ：1005—8451(2010)01-0036—03
安全遠(yuǎn)程訪問系統(tǒng)設(shè)計(jì)
劉冬喜
(南車成都機(jī)車車輛有限公司 信息中心，成都 610051)
摘 嚶：闡述遠(yuǎn)程安全登錄企業(yè)內(nèi)部網(wǎng)絡(luò)和應(yīng)用系統(tǒng)，介紹安全遠(yuǎn)程訪問系統(tǒng)設(shè)計(jì)原理、設(shè)計(jì)目標(biāo)和
實(shí)現(xiàn)方法。
父 洲：安全遠(yuǎn)程登錄；安全套接層虛擬專網(wǎng)；權(quán)限設(shè)置；可用資源
lIJ閉分類101：TP39 Zi讞 ： 5：A
Design of Long—distance Safety Access System
LIU Dong—xi
(Information Centre，CSR Chengdu Locomotive and Rolling Stock Co．，Ltd，Chengdu 610051，China)
Abstract：It was expounded the Intranet and the Applying System for long-distance safety logging in，introduced the design
principle，design objective and implementing methods of Long—distance Safety Access System．
Key words：long-distance safety logging in；SSLVPN；permission setup；available resources
在異地的公司銷售人員、管理人員如何能實(shí)
現(xiàn)安全遠(yuǎn)程訪問總部網(wǎng)絡(luò)和應(yīng)用系統(tǒng)，查閱e—mail
或訪問公司內(nèi)部重要數(shù)據(jù)，這是企業(yè)網(wǎng)管必須解
決的問題。南車成都機(jī)車車輛有限公司采用Sin—
for SSLVPN M5l00一S設(shè)備建立的安全遠(yuǎn)程訪問
系統(tǒng)，經(jīng)過兩年多的運(yùn)行，效果良好，使身處總部
網(wǎng)絡(luò)以外的人員，能夠在授權(quán)的情況下，方便地進(jìn)
入公司總部網(wǎng)絡(luò)系統(tǒng)，運(yùn)行有關(guān)的應(yīng)用軟件。
1 系統(tǒng)沒}11
1．1 設(shè)計(jì)II標(biāo)
安全遠(yuǎn)程訪問系統(tǒng)的設(shè)計(jì)目標(biāo)：
(1)安裝簡(jiǎn)單，界面友好，使用方便，具有高
可用性，適用多種終端設(shè)備的接入訪問。
(2)高安全性，高可靠性。SSLVPN (安全套
接層虛擬專網(wǎng))系統(tǒng)的部署使公司IT應(yīng)用安全可
收稿日期：2009-05—22
作者簡(jiǎn)介：劉冬喜．工程師。
控，眾多員工可依賴該系統(tǒng)的可靠性作為移動(dòng)辦
公和遠(yuǎn)程接入的手段。
(3)系統(tǒng)需對(duì)應(yīng)用支持廣泛。機(jī)車車輛公司
內(nèi)部IT應(yīng)用復(fù)雜，包括OA、ERP、郵件和特定的
應(yīng)用系統(tǒng)等，部署SSLVPN的目的是支持公司內(nèi)
部眾多IT應(yīng)用和可預(yù)見的其它IT應(yīng)用，提高員工
的工作效率。
(4)對(duì)通過認(rèn)證的用戶進(jìn)行訪問權(quán)限控制，并
對(duì)用戶訪問做詳細(xì)記錄。以備日后審計(jì)。
(5)對(duì)接入SSLVPN的用戶進(jìn)行強(qiáng)認(rèn)證。為
防止惡意用戶訪問甚至竊取企業(yè)內(nèi)部存儲(chǔ)眾多的
業(yè)務(wù)信息和商業(yè)信息，登錄的用戶除用戶名和I：1
令外，還應(yīng)與CA數(shù)字證書服務(wù)器配合，完成對(duì)接
入用戶的認(rèn)證。
1： 汁
通過IPSecVPN技術(shù)實(shí)現(xiàn)大量數(shù)據(jù)的遠(yuǎn)程訪
問，曾經(jīng)為人們提供了一種低運(yùn)行成本、高生產(chǎn)效
率的遠(yuǎn)程訪問方式。但是，從遠(yuǎn)程通過IPSec通道
連接到企業(yè)內(nèi)部網(wǎng)絡(luò)可能會(huì)增加局域網(wǎng)受到攻擊
打造“綠色”局域網(wǎng)絡(luò)管理空間。
通過采取加強(qiáng)機(jī)房建設(shè)、強(qiáng)化軟件維護(hù)以及
規(guī)范管理制度等措施，幾年來的實(shí)際運(yùn)作取得了
201 0 0 J總 1 54』{=lJ圓
較好效果。新鄉(xiāng)橋工段局域網(wǎng)未發(fā)生安全事故，在
安全生產(chǎn)中發(fā)揮了重要作用。
參 殳M ：
【1】牛鐵鋼．鐵路站段計(jì)算機(jī)網(wǎng)絡(luò)常見故障排除【J】．鐵路計(jì)算
機(jī)應(yīng)用，2008，17 (1)．

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

09-21