2022年安全管理网络安全防护技术手段.doc

《2022年安全管理网络安全防护技术手段.doc》由会员分享，可在线阅读，更多相关《2022年安全管理网络安全防护技术手段.doc（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、此材料由网络搜集而来，如有侵权请告知上传者立即删除。材料共分享，我们负责传递知识。平安治理网络平安防护技术手段 为加强公司网络治理，保障网络畅通，公司采纳的软硬结合的网络平安技术防护手段，分别介绍如下：一、软件平安防护1、所有效劳器必须安装杀毒软件，杀毒软件病毒库必须跟杀毒软件厂商同步更新，设置为每天进展更新。2、所有效劳器操作系统必须及时更新修补破绽。3、操作系统本身要足够强壮，访征询策略要平安合理，密码复杂程度要符合要求。4、所有效劳器不必要的端口全部进展禁止，仅开放需要使用的系统端口。5、远程治理端口及系统登录密码不定期进展更改，效劳器远程治理时必须有相关主管领导在场监控。6、交换机均为

2、可治理网络行为的交换机，对效劳器网络行为进展平安策略配置。二、硬件防护1、在网络出入口安装了Juniper NS-50硬件防火墙。2、所有交换机都开启ARP攻击防护功能及策略。3、所有交换端口做静态绑定，并做好每个端口的绑定日志记录。4、在交换机和效劳器上均设置访征询策略，禁止未授权访征询恳求通过。三、架构设计合理1、数据库效劳器不直截了当联通公网，防止数据库效劳器遭到攻击，导致数据外泄。2、应用程序和数据库分别安装在不同的效劳器上，通过内网交换机进展互通访征询。3、所有效劳器均仅开放指定端口进展互通访征询。4、内外交换机均设置平安治理策略，保证缺点点的准确定位及及时处理。5、所有效劳器均配置备用设备，保证网站的持续访征询。