重庆跃进机械厂网络信息安全及对策

重庆跃进机械厂网络信息主要由办公自动化网和该研究所托管服务器网站所组成，由于出差在外的移动用户需要访问内部办公网，以访问内部网络资源，网络信息安全体系的建立和网络信息安全的全面解决方案更是迫在眉睫。
现在提供的解决方案力图从网络信息安全的威胁分析入手，在网络信息的各个层次上解决网络信息安全问题。
1.1安全威胁
由于重庆跃进机械厂网络信息内运行的主要是多种网络信息协议，而这些网络信息协议并非专为安全通讯而设计。所以，研究所网络信息可能存在的安全威胁来自以下方面：
1.操作系统的安全性，目前流行的许多操作系统均存在网络信息安全漏洞；
2.防火墙的安全性，防火墙产品自身是否安全，是否设置错误，需要经过检验；
3.来自内部网用户的安全威胁；
4.缺乏有效的手段监视、评估网络系统的安全性；
5.采用的TCP/IP协议族软件，本身缺乏安全性；
6.应用服务的安全，许多应用服务系统在访问控制及安
7.通讯方面考虑较少，并且，如果系统设置错误，很容易造成损失。

1.2研究所网络信息的基本安全需求

满足基本的安全要求，是该网络信息成功运行的必要条件，在此基础上提供强有力的安全保障，是该网络信息系统安全的重要原则。

 对于各种各样的网络攻击，如何在提供灵活且高效的网络信息通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段，是本项目需要解决的问题。
该网络信息基本安全要求：
1.网络信息正常运行。在受到攻击的情况下，能够保证网络信息系统继续运行。
2.网络信息管理/网络部署的资料不被窃取。
3.具备先进的入侵检测及跟踪体系。
4.提供灵活而高效的内外通讯服务。
1.3平台安全与平台性能和功能的关系