在线黄色毛片,美女视频黄色网址,国产超级乱婬av片,2022年精品国产福利在线,色五月激情五月,激情视频网站,亚洲视频欧美

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

社保網(wǎng)絡信息安全防護

文檔作者：唐湘林文檔來源：新疆電子研究所有限公司		點擊數(shù)：	更新時間： 2021年04月25日
下載地址：點擊這里	文件大?。?232.81 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

內(nèi)容預覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?32.81 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：淺析物聯(lián)網(wǎng)的信息安全

上一篇：網(wǎng)絡環(huán)境下的信息安全

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

社保網(wǎng)絡信息安全防護
唐湘林
新疆電子研究所有限公司新疆830049
摘要：本文針對各種威脅社保網(wǎng)絡安全的多種因素，進行有的放矢地構(gòu)建相應策略，綜合立體地進行網(wǎng)絡安全防護，構(gòu)
建了一個多方面考慮的安全網(wǎng)絡，這樣社保部門在保護計算機網(wǎng)絡設備安全和計算機網(wǎng)絡系統(tǒng)安全的同時也保護了數(shù)據(jù)的安
全，為構(gòu)建和諧社會貢獻力量。
關(guān)鍵詞：社保安全；風險，入侵；防范。信息安全；社保網(wǎng)絡
0引言
隨著社保工作的全面推廣，社保工作與人們的生活相關(guān)
性越來越大，同時社保網(wǎng)絡向社會的各個相關(guān)單位的延伸和
網(wǎng)絡開放性、共享性，互連程度的擴大，社保網(wǎng)絡的信息安
全問題也越來越引起人們的重視。社保計算機網(wǎng)絡不僅要保
護計算機網(wǎng)絡設備安全和計算機網(wǎng)絡系統(tǒng)安全，更重要的是
還要保護數(shù)據(jù)安全，社保數(shù)據(jù)關(guān)系到重要的民生問題，關(guān)系
到整個和諧社會的建設問翅。
1 網(wǎng)絡安全風險分析
計算機系統(tǒng)本身的脆弱性和通信設施的脆弱性共同構(gòu)
成了計算機網(wǎng)絡的潛在威脅。信息網(wǎng)絡化使信息公開化、信
息利用自由化，其結(jié)果是信息資源的共享和互動，任何人都
可以在網(wǎng)上發(fā)布信息和獲取信息。這樣，網(wǎng)絡信息安全問題
就成為危害網(wǎng)絡發(fā)展的核心問題，與外界的因特網(wǎng)連接使信
息受侵害的問題尤其嚴重。目前社保網(wǎng)絡信息的不安全因素
來自病毒、黑客、木馬、垃圾郵件等幾個方面。
2網(wǎng)絡安全措施
由此可見，有眾多的網(wǎng)絡安全風險需要考慮，因此，社
保網(wǎng)絡必須采取統(tǒng)一的安全策略來保證網(wǎng)絡的安全性。一個
完整的安全技術(shù)和產(chǎn)品包括：身份認證、訪問控制，流量監(jiān)
測、網(wǎng)絡加密技術(shù)，防火墻，入侵檢測、防病毒、漏洞掃描
等l而造成安全事件的原因則包括技術(shù)因素、管理因素以及
安全架構(gòu)設計上的疏漏等問題。
2．1 外部入侵的防范措施
(1)網(wǎng)絡加密(Ipsec)
IPScc是通過使用各種加密算法、驗證算法，封裝協(xié)議
和一些特殊的安全保護機制來實現(xiàn)這些目的，而這些算法及
其參數(shù)是保存在進行IPSec通信兩端的SA(Security
Association，安爭聯(lián)盟)。當兩端的SA中的設置匹配時，兩
端就可以進行IPSec通信了。在虛擬專用網(wǎng)(VPN)中主要采
用了IPSec技術(shù)。
(2)防火墻
防火墻是一種網(wǎng)絡安全保障手段，是網(wǎng)絡通信時執(zhí)行的
一種訪問控制尺度，其主要目標就是通過控制進、出一個網(wǎng)
絡的權(quán)限，在內(nèi)部和外部兩個網(wǎng)絡之間建立一個安全控制
點，對進，出內(nèi)部網(wǎng)絡的服務和訪問進行控制和審計，防止
外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪
問、干擾和破壞內(nèi)部網(wǎng)絡資源。在邏輯上，防火墻是一個分
離器、一個限制器、也是一個分析器，有效地監(jiān)視了內(nèi)部網(wǎng)
絡和Interact之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。
(3)入侵檢測
部署入侵檢測產(chǎn)品，并與防火墻聯(lián)動，以監(jiān)視局域網(wǎng)外
部繞過或透過防火墻的攻擊，并及時觸發(fā)聯(lián)動的防火墻及時
關(guān)閉該連接；同時監(jiān)視主服務器網(wǎng)段的異常行為，以防止來
自局域網(wǎng)內(nèi)部的攻擊或無意的誤用及濫用行為。
2．2內(nèi)部非法活動的防范措施
(I)身份認證
網(wǎng)絡安全身份認證是指登錄計算機網(wǎng)絡時系統(tǒng)對用戶
身份的確認技術(shù)。是網(wǎng)絡安全的第一道防線，也是最重要的
一道防線。用戶在訪問安全系統(tǒng)之前，首先經(jīng)過身份認證系
統(tǒng)識別身份，然后訪問監(jiān)控器根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫
決定用戶是否能夠訪問某個資源。授權(quán)數(shù)據(jù)庫由安全管理員
按照需要進行配置。
弘吼略安寶技術(shù)與應用∞10．3
萬方數(shù)據(jù)
(2)訪問控制
訪問控制決定了用戶可以訪問的網(wǎng)絡范圍、使用的協(xié)
議、端口I能訪問系統(tǒng)的何種資源以及如何使用這些資源。
在路由器上可以建立訪問控制列表，它是應用在路由器接口
的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以
接收、哪些數(shù)據(jù)包需要拒絕。
(3)流量監(jiān)溺
目前有很多因素造成網(wǎng)絡的流量異常。如拒絕服務攻擊
(DoS)、網(wǎng)絡蠕蟲病毒的傳播、一些網(wǎng)絡掃描工具產(chǎn)生的大量
TCP連接請求等，很容易使網(wǎng)絡設備癱瘓。這些網(wǎng)絡攻擊，
都是利用系統(tǒng)服務的漏洞或利用網(wǎng)絡資源的有限性，在短時
間內(nèi)發(fā)動大規(guī)模網(wǎng)絡攻擊。消耗特定資源，造成網(wǎng)絡或計算
機系統(tǒng)癱瘓。因此監(jiān)控網(wǎng)絡的異常流量非常重要。
(4)漏洞掃描
安全掃描是增強系統(tǒng)安全性的重要措施之一，它能夠有
效地預先評估和分析系統(tǒng)中的安全問題。漏洞掃描系統(tǒng)是用
來自動檢測遠程或本地主機安全漏洞的程序，按功能可分
為：操作系統(tǒng)漏洞掃描，網(wǎng)絡漏洞掃描和數(shù)據(jù)庫漏洞掃描。
(5)防病毒
企業(yè)防病毒系統(tǒng)應該具有系統(tǒng)性與主動性的特點，能夠
實現(xiàn)全方位多級防護。考慮到病毒在網(wǎng)絡中存儲、傳播、感
染的方式各異且途徑多種多樣，相應地在構(gòu)建網(wǎng)絡防病毒系
統(tǒng)時，應利用全方位的企業(yè)防毒產(chǎn)品，實施集中控制、以防
為主、防殺結(jié)合的策略。
3實例分析
和田社保網(wǎng)絡系統(tǒng)是覆蓋和田地區(qū)各個縣市，網(wǎng)絡上運
行著各種信息管理系統(tǒng)，保存著大量的重要數(shù)據(jù)。為了保證
網(wǎng)絡的安全，針對計算機網(wǎng)絡本身可能存在的安全問題，在
髓絡安全管理上我們采取了以下技術(shù)措施。
3．1 利用PPPOE撥號上網(wǎng)的方式登錄局域網(wǎng)
我們對外網(wǎng)網(wǎng)絡用戶實施了身份認證技術(shù)管理。用戶采
用PPPOE撥號方式上局域網(wǎng)，即用戶在網(wǎng)絡物理線路連通
的情況下，需要通過撥號獲得1P地址才能上局域網(wǎng)。用戶可
以通過多種方式連接和田地區(qū)勞動與社會保障局網(wǎng)絡，需要
注意的是，撥號用戶只能通過F3000—1032防火墻接入和田
地區(qū)勞動與社會保障局網(wǎng)絡系統(tǒng)，這樣才能對撥號用戶進行
訪問控制。每個用戶都以實名注冊，這樣我們就可以管理用
戶的網(wǎng)上行為，實現(xiàn)了對以太網(wǎng)接入用戶的管理。：
3．2設置訪問控制列表
在和田社保的網(wǎng)絡中有幾十臺路由交換機，在交換機上
我們配置了訪問控制列表，根據(jù)信息流的源和目的IP地址或
網(wǎng)段，使用允許或拒絕列表，更準確地控制流量方向，并確
保lP網(wǎng)絡免遭網(wǎng)絡侵入。
3．3劃分虛擬子網(wǎng)
在局域網(wǎng)中，我們把不同的單位劃分成不同的虛擬子網(wǎng)
(VLAN)。對于弼絡安全要求特別高的應用，如醫(yī)療保險和財
務等，劃分獨立的虛擬子網(wǎng)，并使其與局域網(wǎng)隔離，限制其
他VLAN成員的訪問，確保了信息的保密安全。
3．4在網(wǎng)絡出口設置防火墻
在局域網(wǎng)的出口，我們設置了防火墻設備，并對防火墻
制定安全策略，對一些不安全的端口和協(xié)議進行限制，使所
有的服務器、工作站及網(wǎng)絡設備都在防火墻的保護之下，同
時配置一臺日志服務器記錄、保存防火墻日志，詳細記錄了
進、出網(wǎng)絡的活動。
3．5部署KILL6．0安全胄甲防病毒系統(tǒng)
我們在和田社保局域網(wǎng)內(nèi)部署了國產(chǎn)冠群金辰KILL6．0
安全胄甲100用戶企業(yè)版防病毒軟件系統(tǒng)。冠群金辰KILL6．0
安全胄甲系統(tǒng)能夠集中安裝、統(tǒng)一策略配置，由網(wǎng)絡中心進
行集中客戶端防毒軟件的安裝，并進行統(tǒng)一的策略配置。
KILL6．0安全胄甲系統(tǒng)可以集中定期檢查，遠程控制，各部
門除了管理本部門的防病毒工作之外，地區(qū)網(wǎng)絡中心可以通
過網(wǎng)絡對它進行遠程控制。該系統(tǒng)能夠統(tǒng)一升級，由于局域
網(wǎng)內(nèi)只有一臺防病毒管理服務器，因此管理員在預定的時間
自動或手動啟動下載最新的升級文件，經(jīng)測試無誤后，由各
級網(wǎng)絡中心防病毒管理服務器分發(fā)到各部門的每一臺計算
機上，完成自身的升級。KILL6．0安全胄甲系統(tǒng)能夠做到病
毒事件應急響應，當檢潞到病毒時，采取措施防止病毒的進
一步傳播。并將有關(guān)信息通知個人或本地和上級的管理員，
以便做出應對措施。同時將出現(xiàn)問題的計算機名稱、用戶名。
事件發(fā)生的時問，染毒情況，處理信息等上報至本地的管理
服務器，本地的管理員以及網(wǎng)絡中心的管理員可以隨時查看
該管理服務器記錄的病毒報警信息，并進行綜合分析。上級
網(wǎng)絡中心的管理員可以借助這些信息，將疫情通報給其它地
區(qū)，提醒作好防范工作。
3．6利用高效的網(wǎng)絡管理軟件管理全網(wǎng)
和田局域網(wǎng)的網(wǎng)絡環(huán)境相對比較簡單，沒有過多的其它
品牌的網(wǎng)絡設備，主要是華為的網(wǎng)絡設備和捷普的網(wǎng)絡安全
產(chǎn)品，為了能夠有效地網(wǎng)絡，我們選擇了華為三康的
Quidview網(wǎng)絡管理軟件。
Quidview網(wǎng)絡管理軟件采用組件化結(jié)構(gòu)設計，通過安裝
不同的業(yè)務組件實現(xiàn)了設備管理、VPN監(jiān)視與部署、軟件升
級管理、配置文件管理、告警和性能管理等功能。支持多種
2010．3網(wǎng)鳋安窯技7ft與應用弱
萬方數(shù)據(jù)
操作系統(tǒng)平臺。并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設
備級到網(wǎng)絡級全方位的網(wǎng)絡管理。
3．7建立了VPN系統(tǒng)
虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。它可以幫助遠程用
戶、公司分支機構(gòu)、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立
可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用
于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有
效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。
為了滿足企業(yè)用戶遠程辦公需求，同時為了滿足網(wǎng)絡安
全的要求，我們在和田社保局域網(wǎng)中建立了VPN系統(tǒng)。地
區(qū)局網(wǎng)絡中采用了一臺華為三康SecPath 100N VPN網(wǎng)關(guān)作
為安全網(wǎng)關(guān)設備提供與互聯(lián)網(wǎng)的安全接入通道。
Quidway@SecPath 100N是華為3Com公司面向企業(yè)用
戶開發(fā)的新一代專業(yè)安全網(wǎng)關(guān)設備，能夠提供優(yōu)越的NAT
功能，可以作為企業(yè)的匯聚及接入網(wǎng)關(guān)設備；支持防火墻，
AAA、NAT、QoS等技術(shù)，可以確保在開放的Interact上實
現(xiàn)安全的、滿足可靠質(zhì)量要求的私有網(wǎng)絡。Quidway@SecPath
100N的NAT功能強人，支持局域網(wǎng)內(nèi)用戶使用地址池中的
IP地址訪問外部網(wǎng)絡，支持將訪問控制列表與地址池的關(guān)
聯(lián)，支持將訪問控制列表與接口的關(guān)聯(lián)，支持外部網(wǎng)絡主機
訪問內(nèi)部的服務器，可配置支持地址轉(zhuǎn)換的有效時間，支持
多種ALG，支持NAT多實例。Quidway@SecPath 100N支持
多種VPN業(yè)務，如L2TP VPN、IPSec VPN，GRE VPN、華
為動態(tài)VPN等等。
3．8 啟動應用服務器的審計功能
在局域網(wǎng)的各應用中我們都啟用了審計功能，對用戶的
操作進行審核和記錄，在保證了系統(tǒng)的安全的同時，也可以
對所有用戶的操作具有可追溯性。
4結(jié)束語
網(wǎng)絡信息系統(tǒng)安全問題的解決依賴于技術(shù)和管理兩方
面，在采取技術(shù)措施保障網(wǎng)絡安全的同時，我們還建立健全
網(wǎng)絡信息系統(tǒng)安全管理體系，將各種安全技術(shù)與運行管理機
制、人員思想教育與技術(shù)培訓、安全規(guī)章制度建設相結(jié)合。
圖1 和田社保局域網(wǎng)結(jié)構(gòu)簡圖
通過以上管理機制和技術(shù)措施的實施，提高了和田社保
網(wǎng)絡安全性，降低了網(wǎng)絡安全事故的風險，保證了網(wǎng)絡長期
平穩(wěn)的運行。
參考文獻
【l】趙安軍，曾應元，徐邦海等．網(wǎng)絡安全技術(shù)與應用【M】．北京：
人民郵電出版社．2007．
【2】張千里．網(wǎng)絡安全基礎(chǔ)與應用【M】．北京：人民郵電出版
社．2007．
【3】謝希仁．計算機網(wǎng)絡(第5版)【M】．北京：電子工業(yè)出版社．2008．
【4】劉曉輝．網(wǎng)絡設備[MI．北京：機械工業(yè)出版社．2007．
【5】華為三康公司．網(wǎng)絡設備使用手冊．2005．
【6】西安交大捷普網(wǎng)絡公司．防火墻使用手冊．2005．
f7】北京冠群僉辰軟件有限公司．Kill6．0安全胄甲防病毒軟件
使用手冊．2005．

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04

服務器虛擬化安全措施…

04-23

風險社會與風險治理

04-23

風險投資的風險防范及…

03-25

試論危巖穩(wěn)定性評價與…

03-23

安全文化助力核電企業(yè)…

03-20

云計算安全防護技術(shù)探…

03-20

云計算安全性探討

03-20

云計算下網(wǎng)絡安全技術(shù)…

綜合安全論文熱點內(nèi)容

265832

淺談如何做好安全生…

139936

淺析安全生產(chǎn)管理措…

93803

淺析安全生產(chǎn)管理的…

65119

淺談安全生產(chǎn)監(jiān)督管理

64539

淺析安全生產(chǎn)事故頻…

55214

網(wǎng)絡安全存在的問題…

49209

淺析安全生產(chǎn)監(jiān)管工…

35552

淺談安全生產(chǎn)風險管…

相關(guān)內(nèi)容

信息系統(tǒng)總體控制規(guī)范第1…

信息系統(tǒng)總體控制規(guī)范第2…

海外網(wǎng)絡建設與運行維護管…

工業(yè)控制系統(tǒng)網(wǎng)絡安全技術(shù)…

IPv6網(wǎng)絡安全測評方法

創(chuàng)想安科網(wǎng)站簡介會員服務廣告服務業(yè)務合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們

<style id="fig4x"></style>

<td id="fig4x"><tr id="fig4x"></tr></td>

<rp id="fig4x"></rp>

<p id="fig4x"><tr id="fig4x"></tr></p>