企业网管谈中小企业与大型企业网络安全

来源: 网界网
2010/3/22 11:25:10
面对网络安全形式错综复乱的今天,企业该如何做才能降低网络带来的风险?存在电脑中的数据安全与企业资料是否能得到完善的保存呢?下

分享到: 新浪微博 腾讯微博

面对网络安全形式错综复乱的今天,企业该如何做才能降低网络带来的风险?存在电脑中的数据安全与企业资料是否能得到完善的保存呢?下面的文章将中小型企业和大型企业分开来谈一谈,综合各家经验所总得的总结评论。

中小企业网络安全

谈到中小企业,大家都知道财力物力比不上大型企业,虽然没有强备的硬件措施,但是网络安全工作却一直没有丢下,小小的安全软件与普普通通的硬件防火墙即能做到防黑防毒。运行后的网络安全是各有奇招。

案例一:数码冲印企业

面对这样只有十二台计算机的小型企业来说,做到从架构到安全措施的正常运转可以说简单之极。只需配备一台路由器和一个网络交换机即可以让网络运行起来。首先在网络中对每台计算机加装瑞星杀毒软件,并开始了Windows系统中自带的防火墙系统。然后按照计算机中组策略的组建方法建立了端口关闭策略,封住的TCP端口有: 135、139、445、593、1025 端口;UDP端口有 135、137、138、445 端口,另外还封住了2745、3127、6129 、3389和4489等一些流行病毒的后门端口。这样在策略上封住了来自公网的针对这些端品的入侵与攻击,防止了这些漏洞被黑客工具所利用,从而减轻了危害。

然而对于冲印企业来说,客户从网络中传递过来的影片挟带病毒的危害性最大,那么对于这样的情况,网管人员是这样处理的:首先杀毒软件一个星期换一种,以防杀不掉的病毒与木马,第二安装了影子系统,并应用单一的C盘保护措施,即使出现杀毒软件无法清处病毒的情况下,也能保证C盘根基的安全,只需一次重启即能达到接片主机的安全,让病毒在重启后消失。

另外网管人员还考虑到,为了让降低网速成本,省出更大的网络连接带宽让接片工作更加顺畅,从硬件路游器上限制了部份无需上网计算机的网卡,让其无法进行网络连接,过程如下:从开始菜单中运行cmd,调出DOS窗口后在其中输入:ipconfig /all回车,即可以看到当前的计算机IP地址。然后连接路由器,在其中输入以知的网卡地址,开启禁用键,这样就防止了无需上网的计算机浪费网络带宽了。

通过上面的案例便不难看出,这样的防御方案的针对性很强,那么对于各种行业的中小型企业来说无非就要关注下列几点,利用相互间的技术融合即能保护本企业的网络安全。

中小企业网安总结

病毒与防火墙:利用这两者的搭配形成外围的第一道门户,将木马与病毒扼杀在门外。

组策略:多留意网络中的端口漏洞新动态,充分利用组策略保护企业局域网内的端口安全。

访问限制:对于企业各部门间的传输与访问,应进行权限限制,让计算机各行其道,从而减轻因不必要的访问而造成各种问题的出现。

路由设置:对于路由要开启网络防护状态,例如:防火墙,有一定经验的用户还可以启用路由器中的DoS攻击防范,开启ICMP-FLOOD攻击过滤、开启UDP-FLOOD过滤、开启TCP-SYN-FLOOD攻击过滤、忽略来自WAN口的Ping并且禁止来自LAN口的Ping包通过路由器,至于多少包一秒,则需要自行调置了。

大型企业网络安全

对于大型企业来说,网络安全就并不是单凭杀毒与防火墙就能实现的了,还必须拥有功能更全的安全设备,例如:UTM一体化安全设备等,只有拥有这样的设备才能实现网络整体安全。

共2页: 上一页1 [2]
责编:王立新
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map