主頁（http://www.by236.com）：如何提高企業網絡信息安全性？

如何提高企業網絡信息安全性？

InfoSec 2019

企業信息安全展

2019年11月6-8日

中國·上海新國際博覽中心

通常，企業網絡系統安全性能和功能是一對矛盾的關系。如果某個系統不向外界提供任何服務（斷開網絡連接），外界是不可能構成安全威脅的。但是，企業接入國際互連網絡，提供網上商店和電子商務等服務，等于將一個內部封閉的網絡建成了一個開放的網絡環境，各種安全包括系統級的安全問題也隨之產生。

構建網絡安全系統，一方面由于要進行認證、加密、監聽，分析、記錄等工作，由此影響網絡效率，并且降低客戶應用的靈活性；另一方面也增加了管理費用。

但是，來自網絡的安全威脅是實際存在的，特別是在網絡上運行關鍵業務時，網絡安全是首先要解決的問題。

【全方位的安全體系】

與其它安全體系（如保安系統）類似，企業應用系統的安全體系應包含：

• 訪問控制：通過對特定網段、服務建立的訪問控制體系，將絕大多數攻擊阻止在到達攻擊目標之前。

• 檢查安全漏洞：通過對安全漏洞的周期檢查，即使攻擊可到達攻擊目標，也可使絕大多數攻擊無效。

• 攻擊監控：通過對特定網段、服務建立的攻擊監控體系，可實時檢測出絕大多數攻擊，并采取相應的行動（如斷開網絡連接、記錄攻擊過程、跟蹤攻擊源等）。

• 加密通訊：主動的加密通訊，可使攻擊者不能了解、修改敏感信息。

• 認證：良好的認證體系可防止攻擊者假冒合法用戶。

• 備份和恢復：良好的備份和恢復機制，可在攻擊造成損失時，盡快地恢復數據和系統服務。

• 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標。

• 隱藏內部信息：使攻擊者不能了解系統內的基本情況。

此外還可以設立安全監控中心，為信息系統提供安全體系管理、監控，渠護及緊急情況服務。

更多企業信息安全相關資訊，敬請關注「2019企業信息安全展覽會」（InfoSecExpo）將于2019年11月6-8日在上海.上海新國際博覽中心隆重亮相,以承載行業發展，精準的針對CIO、IT主管、運維主管、系統集成商及不同IT領域的專業人士提供一站式信息安全解決方案平臺。