網路安全解決之個人小結

標籤：伺服器安全   電子商務   駭客攻擊   安全管理   視頻監控   

方案分為安全技術部分和安全管理部分。

安全技術部分：

1.物理安全

需要建設獨立的電腦機房，滿足防水、防火、防靜電等要求。機房設定門禁和視頻監控。

2.網路安全

採用防火牆進行安全區域分割，把公司網路分為伺服器區和辦公區。設定不同的安全規則以防範駭客攻擊。採用上網行為管理產品對網路行為和流量進行管控。

3.系統安全

採用終端安全管理系統，對用戶端進行管控，重點管控網路行為、補丁升級和軟體分發等。對伺服器進行安全強化，保障伺服器安全。

4.應用安全

對Web電子商務伺服器進行漏洞掃描和加固，防範SQL注入等應用攻擊，必要時採用Web防護系統（Web防火牆、防篡改）。對資料庫的操作行為進行審計。

5.資料安全

對資料庫和關鍵系統進行定期備份，並做好應急措施。

安全管理部分

首先要建立網路安全負責制，由公司主要領導挂帥。建立機房安全管理制度，伺服器安全營運制度，電腦終端安全使用規範，與員工簽訂網路安全性通訊協定，提供員工網路安全意識。

本文出自 “逆水行舟不進則退-敏少” 部落格，請務必保留此出處http://minshao.blog.51cto.com/2152239/1432865