導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

如何確保局域網安全運行

文檔作者：曹麟文檔來源：鄭州鐵路局		點擊數：	更新時間： 2021年03月11日
下載地址：點擊這里	文件大小： 136.95 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：136.95 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：一種能抵抗拒絕服務攻擊的RFID安全認證協議

上一篇：我國患者安全文化測評的循證分析

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

管理與維護
如何確保局域網安全運行
曹 麟
(鄭州鐵路局 新鄉橋工段，新鄉453000)
惝 ：從機房建設、軟件維護和規范制度等方面下工夫， 確保鐵路各基層站段局域網的安全運行。
天她|IIJ：局域網；安全； 網絡運行；運行維護
{，l 1分 0 ：TP393 l殳l敞{Ⅵ： 5：A
隨著計算機及網絡信息系統的廣泛應用，鐵
路各基層站段普遍建成了內部局域網，開通了一
條傳遞安全生產信息的“高速路”。鄭州鐵路局新
鄉橋工段從機房建設、軟件維護和規范制度等方
面人手，保證段局域網的安全運行。
jJ{i曲 段l嘲絡·I；心卡JLj 建
機房是網絡運行的“心臟”部位。為保證段局
域網正常運轉，新鄉橋工段嚴格按照“無塵、無
濕、無煙、無靜電、無雜物”的規定，將網絡中心
機房使用的通訊電纜與電力電纜分開走線，確保
網絡中心機房內的各種設施布局合理，不雜亂。
同時，新鄉橋工段專門在機房內安裝了2臺冷
暖兩用空調。嚴格按規定設置機房內的溫度、濕
度，并注意定期清掃機房，確保機房內的溫度、濕
度、潔凈度及通風情況能夠滿足各種網絡設備安
全運行的要求，避免設備出現故障。
網絡中心機房的電源開關加裝了避雷裝置，防
止雷電襲擊損壞網絡設備。網絡中心機房配備了專
職管理人員，每天負責保養機房內的各種設備。
機房管理人員不僅要懂得相關的網絡管理知
識，還要做到遇突發情況時，會報警，會使用滅火
裝置。機房管理人員每天下班前要認真檢查機房
的門窗和電源是否已經關閉，及時消滅各種安全
隱患，確保網絡中心機房“網絡心臟” 的安全。
2 l 病 人i刪絡
為 防止計算機感染病毒， 要求所有與局域
網聯網的計算機將連接設置定為“一機、一卡、一
收稿日期：2009—04-27
作者簡介：曹麟，技術員。
線”，將內部網與外部網實行物理隔離，杜絕一機
兩用現象，構筑了一道網絡病毒安全“防火墻”。
在網絡服務器上和每臺聯網計算機上統一安
裝正版的殺毒軟件，并定期升級軟件，對電腦病毒
實時監控和清除。
在局域網上設置殺毒軟件下載欄目，將計算
機系統漏洞補丁、病毒專殺工具和應用軟件定期
更新，供每個客戶端下載使用，及時抵御各種計算
機病毒的入侵。
在此基礎上，對數據庫、網站、文檔數據庫和
辦公系統服務器數據等信息備份，存儲在光盤上，
如遇到服務器遭受網絡病毒攻擊， 出現數據丟失
或系統崩潰的情況時，工作人員能夠立即恢復數
據，有效地保證段局域網信息系統的正常運轉。
3 制度乃l嘲絡"F'Jt；L
以推行ISO900 1系列標準為契機，修訂完善
網絡安全漏洞檢測和升級制度 、 網絡操作權限
管理制度 、 網絡地址管理制度 、 信息發布審
查、登記、保存、清除和備份制度 、 網絡信息保
密制度 和(網絡應急措施和預案 等，加強對各
種網絡系統的管理。
各部門須指派具有計算機知識特長的人員擔
任本部門的網絡管理員，培訓考試合格后，持證上
崗。目的是著力培養一支網絡管理的骨干隊伍，提
高各部門獨立處理網絡故障的能力。
推行“誰上網、誰負責、考核誰”的制度。成
立信息系統安全檢查組，每月對全段各部門局域
網設備使用情況抽查。每季度開展一次局域網設
備檢查整治活動，對各部門信息存儲情況、聯網計
算機安全管理措施落實情況等進行檢查，獎優罰
劣，促使各部門規范計算機和網絡操作行為，全力
毛霆 ll【j 『『 —1I國
學兔兔 www.xuetutu.com
管理與維護
^lANAGEM ENTAND M AINl E 、、(f
1 9學第1期
V01．19 NO．1
支書編 ：1005—8451(2010)01-0036—03
安全遠程訪問系統設計
劉冬喜
(南車成都機車車輛有限公司 信息中心，成都 610051)
摘 嚶：闡述遠程安全登錄企業內部網絡和應用系統，介紹安全遠程訪問系統設計原理、設計目標和
實現方法。
父 洲：安全遠程登錄；安全套接層虛擬專網；權限設置；可用資源
lIJ閉分類101：TP39 Zi讞 ： 5：A
Design of Long—distance Safety Access System
LIU Dong—xi
(Information Centre，CSR Chengdu Locomotive and Rolling Stock Co．，Ltd，Chengdu 610051，China)
Abstract：It was expounded the Intranet and the Applying System for long-distance safety logging in，introduced the design
principle，design objective and implementing methods of Long—distance Safety Access System．
Key words：long-distance safety logging in；SSLVPN；permission setup；available resources
在異地的公司銷售人員、管理人員如何能實
現安全遠程訪問總部網絡和應用系統，查閱e—mail
或訪問公司內部重要數據，這是企業網管必須解
決的問題。南車成都機車車輛有限公司采用Sin—
for SSLVPN M5l00一S設備建立的安全遠程訪問
系統，經過兩年多的運行，效果良好，使身處總部
網絡以外的人員，能夠在授權的情況下，方便地進
入公司總部網絡系統，運行有關的應用軟件。
1 系統沒}11
1．1 設計II標
安全遠程訪問系統的設計目標：
(1)安裝簡單，界面友好，使用方便，具有高
可用性，適用多種終端設備的接入訪問。
(2)高安全性，高可靠性。SSLVPN (安全套
接層虛擬專網)系統的部署使公司IT應用安全可
收稿日期：2009-05—22
作者簡介：劉冬喜．工程師。
控，眾多員工可依賴該系統的可靠性作為移動辦
公和遠程接入的手段。
(3)系統需對應用支持廣泛。機車車輛公司
內部IT應用復雜，包括OA、ERP、郵件和特定的
應用系統等，部署SSLVPN的目的是支持公司內
部眾多IT應用和可預見的其它IT應用，提高員工
的工作效率。
(4)對通過認證的用戶進行訪問權限控制，并
對用戶訪問做詳細記錄。以備日后審計。
(5)對接入SSLVPN的用戶進行強認證。為
防止惡意用戶訪問甚至竊取企業內部存儲眾多的
業務信息和商業信息，登錄的用戶除用戶名和I：1
令外，還應與CA數字證書服務器配合，完成對接
入用戶的認證。
1： 汁
通過IPSecVPN技術實現大量數據的遠程訪
問，曾經為人們提供了一種低運行成本、高生產效
率的遠程訪問方式。但是，從遠程通過IPSec通道
連接到企業內部網絡可能會增加局域網受到攻擊
打造“綠色”局域網絡管理空間。
通過采取加強機房建設、強化軟件維護以及
規范管理制度等措施，幾年來的實際運作取得了
201 0 0 J總 1 54』{=lJ圓
較好效果。新鄉橋工段局域網未發生安全事故，在
安全生產中發揮了重要作用。
參 殳M ：
【1】牛鐵鋼．鐵路站段計算機網絡常見故障排除【J】．鐵路計算
機應用，2008，17 (1)．

網友評論 more

綜合安全論文最新內容

04-10