局域網(wǎng)防火墻內(nèi)外數(shù)據(jù)交換的安全防范措施
局域網(wǎng)防火墻內(nèi)外數(shù)據(jù)交換的安全防范措施
針對現(xiàn)有的防火墻、網(wǎng)閘和應(yīng)用網(wǎng)關(guān)等各種隔離與交換技術(shù)無法適應(yīng)多系統(tǒng)交互、應(yīng)用復(fù)雜、高實時性、大流量的要求,下面由學(xué)習(xí)啦小編給你做出詳細(xì)的局域網(wǎng)防火墻內(nèi)外數(shù)據(jù)交換的安全防范介紹!希望對你有幫助!
本文提出一種新的解決辦法: 采用松耦合結(jié)構(gòu)的“內(nèi)網(wǎng)數(shù)據(jù)交換平臺+網(wǎng)閘+外網(wǎng)數(shù)據(jù)交換平臺”數(shù)據(jù)安全交換系統(tǒng),以滿足內(nèi)部網(wǎng)絡(luò)隔離與數(shù)據(jù)交換的需求。
局域網(wǎng)防火墻內(nèi)外數(shù)據(jù)交換的安全防范措施如下:
安全防范措施一、禁止外來設(shè)備與域內(nèi)連接;
安全防范措施二、電子數(shù)據(jù)的存儲介質(zhì)指定為U盤或移動硬盤等數(shù)碼設(shè)備,以下以移動硬盤為存儲介質(zhì)來說明交換過程;
安全防范措施三、配置兩臺孤機(jī),即不連接任何網(wǎng)絡(luò)的獨(dú)立計算機(jī),為域內(nèi)數(shù)據(jù)交換的前端工作臺;
安全防范措施四、兩臺孤機(jī)中,一臺為數(shù)據(jù)交換計算機(jī)(以下簡稱交換機(jī)),一臺為病毒受染計算機(jī)(以下簡稱受染機(jī));
安全防范措施五、交換機(jī)安裝防病毒軟件單機(jī)版,軟件版本和病毒庫版本與域內(nèi)防病毒系統(tǒng)軟件保持一致;
安全防范措施六、受染機(jī)安裝與域內(nèi)客戶端同版本的系統(tǒng)軟件,安裝客戶端常用的應(yīng)用軟件 ;
安全防范措施七、受染機(jī)安裝文件、注冊表監(jiān)視軟件;
安全防范措施八、兩臺孤機(jī)在每次裝機(jī)(升級)后未運(yùn)作前進(jìn)行全系統(tǒng)數(shù)據(jù)備份(ghost),備份數(shù)據(jù)存儲在專用移動硬盤或直接刻錄為光盤;
安全防范措施九、配置兩只移動硬盤;
安全防范措施十、兩只移動硬盤中,一只用作域外數(shù)據(jù)的存儲盤(以下簡稱存儲盤),一只用作與域內(nèi)數(shù)據(jù)交換的交換盤(以下簡稱交換盤);
安全防范措施十一、存儲盤只存儲當(dāng)次需要交換的數(shù)據(jù),交換盤只存儲本次交換的數(shù)據(jù);
安全防范措施十二、開啟受染機(jī)的文件、注冊表監(jiān)視軟件,連接存儲盤,瀏覽存儲盤文件,打開存儲盤中的各個可執(zhí)行文件;
安全防范措施十三、斷開存儲盤,撥出存儲盤數(shù)據(jù)線接口;
安全防范措施十四、停止文件、注冊表監(jiān)視;
安全防范措施十五、分析文件、注冊表監(jiān)視軟件日志;
安全防范措施十六、若有異常(感染)現(xiàn)象,轉(zhuǎn)相應(yīng)的其它作業(yè)流程;
安全防范措施十七、無異常,交換機(jī)開啟防病毒軟件;
安全防范措施十八、存儲盤接入交換機(jī);
安全防范措施十九、掃描存儲盤;
安全防范措施二十、若有異常(掃描出病毒)現(xiàn)象,轉(zhuǎn)相應(yīng)的其它作業(yè)流程;
安全防范措施二十一、無異常,拷貝交換數(shù)據(jù)到交換機(jī)的新建目錄;
安全防范措施二十二、若有異常(掃描出病毒)現(xiàn)象,轉(zhuǎn)相應(yīng)的其它作業(yè)流程;
安全防范措施二十三、無異常,清空存儲盤,斷開存儲盤,撥出存儲盤數(shù)據(jù)線接口;
安全防范措施二十四、交換盤接入交換機(jī);
安全防范措施二十五、拷貝交換機(jī)新建目錄下的數(shù)據(jù)到交換盤;
安全防范措施二十六、斷開交換盤;
安全防范措施二十七、交換盤接入域內(nèi),交換數(shù)據(jù);
安全防范措施二十八、斷開交換盤與域內(nèi)連接;
安全防范措施二十九、交換盤接入交換機(jī);
安全防范措施三十、清空交換盤數(shù)據(jù);
安全防范措施三十一、斷開交換盤數(shù)據(jù);
安全防范措施三十二、停止交換機(jī)防病毒監(jiān)視;
安全防范措施三十三、受染機(jī)與交換機(jī)處于待命狀態(tài).
如果操作過程中有異常,如果在其它作業(yè)流程中用到兩臺孤機(jī),處理完畢后,則 :
安全防范措施三十四、交換機(jī)中,存儲盤、交換盤按需分別格式化;
安全防范措施三十五、受染機(jī)或交換機(jī)、或兩者同時做系統(tǒng)備份還原;
安全防范措施三十六、在受染機(jī)中,存儲盤、交換盤按需分別格式化;在交換機(jī)中,存儲盤、 交換盤按需分別格式化;
安全防范措施三十七、若異常,廢棄相應(yīng)盤,重新起用新盤;
安全防范措施三十八、若異常,受染機(jī)或交換機(jī)、或兩者同時做系統(tǒng)備份還原.
看了“局域網(wǎng)防火墻內(nèi)外數(shù)據(jù)交換的安全防范措施”文章的還看了:
1.關(guān)于企業(yè)網(wǎng)絡(luò)安全防范措施有哪些