信息安全策略的内容 什么是网络安全管理策略

信息安全策略的内容

去百度文库，查看完整内容>

内容来自用户:BEVE

信息安全策略的内容
信息安全策略主要包括物理安全策略、系统管理策略、访问控制策略、资源需求分配策略、系统监控策略、网络安全管理策略和灾难恢复计划。
1．物理安全策略
物理安全策略的目的是保护计算杌系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限，防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。抑制和防止电磁泄漏是物理安全策略的一个主要问题。
2．系统管理策略
系统管理策略负责制定系统升级、监控、备份、审计等工作的指导方针和预期目标。系统管理人员和维护人员依据这些策略安排自己的具体工作。这些策略应该明确规定什么时间多少时间去升级系统，什么时候应该如何进行系统监控，什么时候进行日志审查和系统备份等。策略必须足够详细，以帮助系统管理人员能确切知道对系统和网络需要做哪些工作。
3．访问控制策略
访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非授权访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到6

什么是网络安全管理策略

在网络安全技术飞速发展的今天，只有将不同安全侧重点的安全技术有效地融合起来，安全产品的性价比才能更高。目前，已有一些厂商在安全设备与安全策略管理、安全风险控制、集中安全审计等方面做了十分有效的工作。通过综合分析，结合实际管理需求，我们认为以下几项技术需要重点掌握：

协议联通技术：目前国际上的网管软件大多是基于SNMP设计的，一般只侧重于设备管理，且编程复杂、结构单一，不利于大规模集成。如果用户要管理各类网络设备、操作系统及安全产品，则要综合使用诸如WBEM、UDDI和XML等协议与通信技术。因此应尽量提高各协议接口间的透明访问程度，实现协议间的互联互访。

探头集成技术：目前各安全子系统要对网络及用户进行实时管理，大多采用用户端安装插件的技术，在多个子系统都需插件的情况下，可能产生冲突，且给用户系统增加负担，因此各厂商除提供必要的接口信息外，集成单位也应注意将各种信息技术进行融合，通过编程实现对各系统探头的集成。

可视化管理技术：为了让用户更好地通过安全管理平台进行集中管理，用户管理界面最好能够提供直观的网络拓朴图，实时显示整个网络的安全状况，使用户可以便捷地查看各安全产品组件的状态、日志以及信息处理结果，产生安全趋势分析报表。因此可视化管理技术的研究与应用尤为重要。

事件关联技术：由于从单独的安全事件中很难发觉其它的攻击行为，必须综合多种安全设备的事件信息进行分析，才能得到准确的判断。所以，事件关联技术的研究和实现，可以大大提高安全管理平台综合处理与智能处理的能力，提高管理平台分析及审计能力，更好地帮助网管人员进行网络安全的集中管控，发挥网络安全管理平台的重要作用。

事件过滤技术：一个安全事件有可能同时触动多个安全单元，同时产生多个安全事件报警信息，造成同一事件信息“泛滥”，反而使关键的信息被淹没。因此，事件过滤技术也是安全管理平台需要解决的一个重要问题。

快速响应技术：发生网络安全事件后，单靠人工处理可能会贻误战机，所以必须要开发快速响应技术，从而能使系统自动响应安全事件。如实现报警、阻塞、阻断、引入陷阱，以及取证和反击等。

怎样做好网络安全工作呢

随着互联网络的飞速发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。而网络安全问题显得越来越重要了。全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、互连性等特征，加上安全机制的缺乏和防护意识不强，致使网络易受黑客、恶意软件和其他不轨行为的攻击，所以确保计算机网络的安全是一个至关重要的问题。
一、计算机网络安全的定义
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全的内容可理解为信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
二、计算机网络安全面临的主要问题
由于网络的开放性，导致计算机网络必然网络面临着来自多方面的攻击，比如误操作、黑客攻击、网络软件系统的漏洞等。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即便如此，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：
1.软件漏洞
软件漏洞是软件开发者开发软件时的疏忽，或者是编程语言的局限性产生的，其自身的设计和结构始终会出现问题，不可能无缺陷或者无漏洞，而这些漏洞会被计算机病毒和恶意程序所利用，这就使计算机处于非常危险的境地，一旦连接入互联网，危险就悄然而至。
2.黑客攻击
“黑客”是计算机网络所面临的最大威胁，具有破坏性、隐蔽性和非授权性的特性，通过网络利用系统漏洞等方式非法植入对方计算机系统，一旦进入计算机中，用户的主机就被黑客完全利用，成为黑客的超级用户，黑客程序可以被用来窃取密码、口令、帐号、阻塞用户、电子邮件骚扰、篡改网页、破坏程序等行为，对用户主机安全构成严重威胁。黑客攻击网络的常见手法主要有：利用网络系统漏油进行攻击、通过电子邮件进行攻击、解密攻击、后门软件攻击、拒绝服务攻击等。
3.计算机病毒
计算机病毒是编制者在计算机程序中插入的破坏计算机功能或数据，影响硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。它具有隐蔽性、潜伏性、破坏性、传染性和可触发性等特点，同时它的不利用文件寄生（有的只存在于内存中）的特性，易对网络造成拒绝服务以及和黑客技术相结合等。计算机病毒危害性大，传播速度快，传播形式多，特别是通过网络传播的病毒对计算机网络的破坏性更强，清除难度更大。
4.网络管理缺陷
管理问题是网络安全问题的核心问题。如果管理不严格，网络管理制度不完善，网络安全意识不强，都会对网络安全造成威胁，如用户名和口令设置不妥，重要机密数据不加密，数据备份不及时，用户级别权限划分不明确或根本无级别限制，就容易导致病毒、黑客和非法受限用户入侵网络系统，让数据泄露、修改、删除，甚至使系统崩溃。
三、做好计算机网络安全工作的重点
1 从管理入手，提高网络安全意识
1.1 建立网络安全管理制度
计算机网络的安全管理，需要建立相应的安全管理制度，制定岗位职责，对计算机网络安全管理工作实行“谁主管、谁负责、预防为主、综合治理”的原则，实现管理的科学化、规范化。对管理人员进行安全管理意识培训，对计算机用户进行计算机安全法、计算机犯罪法、保密法等法制教育，提高网络安全意识，自觉地和一切违法犯罪的行为作斗争，维护计算机网络的安全。
1.2 科学合理的管理网络设备
网络设备包括计算机、网络通信设备、存储设备、传输设备、防雷系统等，每个环节设备出现问题，都会造成网络故障。因此，定期和不定期检测设备，将一些重要的设备尽量进行集中管理；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理。对网络设备进行科学合理的管理，必定能增加高网络的安全性。
1.3 建立安全实时响应和应急恢复的整体防护
设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施，从而确保网络发生故障或瘫痪后数据丢失、不损坏。
2 以技术为依托，采用多种网络安全技术
2.1 采用防火墙技术
防火墙技术是指网络之间通过预定义的安全策略，通过在网络边界建立相应的网络通信监控系统，以监测、限制、更改跨越防火墙的数据流，从而尽可能地对外部屏蔽网络内部的信息、结构和运行状况，从而达到保障计算机网络安全的目的。防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险，使网络环境变得更安全。
2.2 采用入侵防御技术
入侵防御系统是一种智能化的网络安全产品，它提供一种主动的、实时的防护，它能对常规网络通信中的恶意数据包进行检测，阻止入侵活动，预先对攻击性的数据包进行自动拦截，使它们无法造成损失，而不是简单地检测到网络入侵的同时或之后进行报警，实时地保护网络不受实质性的攻击，为网络安全提供了一个全新的入侵防御解决方案。
2.3 采用网络安全扫描技术和网络隔离技术
网络安全扫描技术是通过网络远程检测目标网络或主机的安全性脆弱点的一种安全技术，通过网络安全扫描，能够发现网络中各设备的TCP/IP端口的分配使用情况、开放服务情况、操作系统软件版本等，及时发现主机操作系统、系统服务以及防火墙系统是否存在安全漏洞和配置错误，客观评估网络风险等级。网络隔离技术是把两个或两个以上可路由的网络通过不可路由的协议进行数据交换而达到隔离目的。通过网络隔离技术能确保隔离有害的攻击，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。
2.4 采用病毒防治技术
在网络环境下，病毒传播扩散快，必须使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，及时为每台计算机打好补丁，加强日常监测，使网络免受病毒的侵袭。
2.5 建设VPN网络
VPN（Virtual Private Network）即虚拟专用网络，它是借助于公共网络，把物理分布在不同地点的网络连接在一起的逻辑上的虚拟子网，它可以帮助异地用户、公司分支机构、商业伙伴及供应商与内部网建立可信的安全连接，并保证数据的安全传输。为了保障信息的安全，目前VPN主要采用了如下四项技术来保障安全：隧道技术、加解密技术、密匙管理技术和使用者与设备身份认证技术；采用了访问控制、保密性、认证和完整性等措施，以防止信息被泄露、篡改和复制。
四、结束语
总之，计算机网络安全是一项长期的、复杂的和综合的工作任务。我们必须高度重视，建立严密的安全防范体系，加强防范意识，采用先进的技术和产品，构造全方位的防范策略机制。只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。

谈谈如何保护网络的安全性?

让你的电脑网络与数据更安全

安全方案1：针对电脑网络与各种帐号密码，提供系统加固保护。
此方案可应对增长快速的病毒感染与黑客攻击，减少各种帐号密码被盗的风险。
（所需步骤：安装杀毒软件与网络防火墙、配置系统用户权限、安装最新系统与软件漏洞补丁、关闭不需要的服务与删除多余软件、其它必要设置等）。

安全方案2：针对各种数据、帐号密码与电脑网络，提供全面的数据加密、系统加固保护。
此方案可应对电脑被盗、丢失、黑客攻击、感染病毒等情况的重要数据不泄漏、各种帐号密码的安全。
（所需步骤：配置EFS文件加密系统、备份加密密钥、对数据进行加密配置、安装杀毒软件与网络防火墙、配置系统用户权限、安装最新系统与软件漏洞补丁、关闭不需要的服务与删除多余软件、其它必要设置等）。

需要请通过用户资料的方式联系。

在建立一个企业网时,应该如何制定网络的安全计划和安全策略

太广泛了，可以写个论文了。。。

简单的说是行政 技术相结合。。。

如果说只靠行政手段就够了，那么有法律了怎么还有人犯罪啊。。。

然后后面就说到技术了。。。

技术分内网和外网的一个安全保护了。
我们是做内网安全这块的，
接入准入控制，接入后的一个记录审计，然后再一个重要文档的安全保护。。。。

基本就这些了，纯手打，给分吧。。。

计算机信息安全策略

对于xp的用户可以做下面的一些工作：
1.关闭不需要的服务（这个你可以自己上网搜下）
2.重要信息加密（这个只有ntfs格式的文件夹和文件才可以加密）
3.必要时锁定自己的计算机（右键单击桌面空白处，在右键菜单中选择“新建”——“快捷方式”，随后按照提示，在命令栏中输入“rundll32.exe,ser32.dll,LockWorkStation”,然后在向导窗口中输入队应该快捷方式的具体名称，可以直接为此快捷方式取名为“锁定计算机”）
4.xp自带的防火墙功能
5.随时可用的屏保程序
简单说了几个方面，你可以按照我说的几个方面上网细看下，希望可以帮到你，呵呵

解决网络安全问题的主要途径和方法有哪些啊？

看你主要是解决哪一方面的网络安全问题了，如果是想要解决企业内的网络安全问题的，那实行起来还简单一点。比如用域之盾对企业内电脑进行一个网络安全方面的保护，具体操作如下：

访问网站控制：

可以统计到员工在上班期间通过浏览器访问了哪些网站，能够对这些网站进行详细的记录，可设置屏蔽该类型的网页等，以此来保护网络安全。

2.浏览网页审计：

能够对员工上班过程中的浏览的网页进行统计，包括其浏览的内容、标题、时间，都是能够进行统计的，可根据员工浏览的网页去禁止员工访问一些特定的网站，防止员工访问一些带有病毒的网站。

3.QQ聊天审计：

能够对员工电脑所使用的聊天软件进行一个内容审计，这么做的目的一是为了员工在上班期间能够正常工作，减少聊天时间，另一方面就是防止其通过QQ外发或接收一些文件，以此保证文件安全。

4.U盘管理：

可以禁止员工在企业内部电脑使用自带U盘的行为，只需设置禁止使用、仅读取权限就能够防止员工拷贝电脑资料和将带有病毒的U盘文件拷贝到电脑，从而降低网络安全的威胁。

5.应用程序审计：

可禁止员工在电脑下载新的应用程序，这就能够保证员工电脑不会出现来自软件下载携带病毒的威胁，还能够对员工使用应用的情况进行实时的记录保存。

6.文件加密：

可对企业内部电脑文件进行全盘加密或透明加密，加密之后的文件在电脑能够正常打开，外发的时候需要管理端审批才能进行外发，否则外发文件就会出现乱码的情况，这样做的目的也能够保证文件的安全性。