為加強(qiáng)公司網(wǎng)絡(luò)管理，保障網(wǎng)絡(luò)暢通，公司采用的軟硬結(jié)合的網(wǎng)絡(luò)安全技術(shù)防護(hù)手段，分別介紹如下：
一、軟件安全防護(hù)
1、所有服務(wù)器必須安裝殺毒軟件，殺毒軟件病毒庫必須跟殺毒軟件廠商同步更新，設(shè)置為每天進(jìn)行更新。
2、所有服務(wù)器操作系統(tǒng)應(yīng)及時更新修補(bǔ)漏洞。
3、操作系統(tǒng)本身應(yīng)足夠強(qiáng)大，訪問策略應(yīng)安全合理，密碼復(fù)雜性應(yīng)符合要求。
4、禁止所有服務(wù)器不必要的端口，只打開必要的系統(tǒng)端口。
5、遠(yuǎn)程管理端口和系統(tǒng)登錄密碼不定期變更，服務(wù)器遠(yuǎn)程管理必須由相關(guān)負(fù)責(zé)人監(jiān)視。
6、開關(guān)均為可管理網(wǎng)絡(luò)行為的開關(guān)，對服務(wù)器網(wǎng)絡(luò)行為進(jìn)行安全戰(zhàn)略配置。

二、硬件防護(hù)
1、網(wǎng)絡(luò)出入口安裝JuniperNS-50硬件防火墻。
2、所有開關(guān)都打開ARP攻擊防護(hù)功能和戰(zhàn)略。
3、所有交換端口靜態(tài)連接，制作各端口的連接日志記錄。
4、在交換機(jī)和服務(wù)器上設(shè)置訪問策略，禁止未經(jīng)許可的訪問請求通過。

三、結(jié)構(gòu)設(shè)計合理
1、數(shù)據(jù)庫服務(wù)器不直接連接公共網(wǎng)絡(luò)，數(shù)據(jù)庫服務(wù)器不受攻擊，數(shù)據(jù)泄漏。
2、應(yīng)用程序和數(shù)據(jù)庫分別安裝在不同的服務(wù)器上，并通過內(nèi)部網(wǎng)絡(luò)交換機(jī)交互訪問。
3、所有服務(wù)器只打開指定的端口進(jìn)行交互訪問。
4、內(nèi)外開關(guān)均設(shè)置安全管理策略，保證故障點(diǎn)精準(zhǔn)定位及時處理。
5、所有服務(wù)器均配置備用設(shè)備，保證網(wǎng)站的持續(xù)訪問。
以上由建筑網(wǎng)搜集整理，更多關(guān)于“網(wǎng)絡(luò)安全防護(hù)技術(shù)手段”等建筑方面知識可以關(guān)注建材板材網(wǎng)行業(yè)欄目。