OA办公自动化系统物理设备与网络的安全需求

　　安全防护需求包括物理设备与网络安全需求、数据安全存储需求、数据安全使用需求三部分:

　　要提供物理设备与网络状态检测、分析和管理的工具，进行科学分区和地址规划，防范恶意入侵，从而保证物理设备与网络安全有效运行，保证信息传递中的安全。

　　在网络边界处和各安全域内部边界均部署防火墙系统，通过防火墙的访问控制策略实现区域间访问控制;

　　部署防火墙，通过规则配置可提供明确的允许或拒绝访问的能力，控制力度可实现到协议端口级;

　　在防火墙上启用内容过滤功能，可实现基于源、目标IP地址的HTTP , FTP ,TELNET, SMTP, POP3等协议命令级的控制;

　　防火墙可通过调整会话保存时间自动终止网络连接。同时业务系统对于处于非活动状态的会话也会自动断开;

　　边界部署的防火墙和流控系统实现对网络最大流量、并发连接数的限制。

　　(2)DDOS

　　检测出各种混合复杂的DDoS攻击，在不影响正常业务流量情况下对潜在攻击精确识别，实时阻断，保证了合法流量的传输，减轻出口网关设备的性能压力，保障用户业务系统的持续性和稳定性。

　　(3)从侵防御系统(IPS)

　　对进出网络的数据进行入侵行为进行检测，包括:端口扫描、强力攻击、本马后门攻击等各类攻击行为。

　　同时可对这些攻击进行记录，还可以进行邮件、声音、SNMP,短信等报警

　　(4 ) WEB应用防火墙( WAF)

　　针对WEB应用系统，通过部署WEB应用防火墙来实现入侵检测及异常检测，智能分析应用缺陷、屏蔽恶意请求、防范网页篡改、阻断应用攻击，全方位保护WEB应用。

　　此文章为泛普软件所写，转载请留版权，泛普软件专注OA,OA系统,OA办公系统,OA软件,OA 办公软件 www.fanpusoft.com

发布：2006-12-24 16:05 编辑：泛普软件 · hujian [打印此页] [关闭]