网 络 安 全解决方案 网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。 此处重点针对一些普遍性问题和所应采用的相应安全技术，主要包括：建立全面的网络防病毒体系；防火墙技术，控制访问权限，实现网络安全集中管理；应用入侵检测技术保护主机资源，防止内外网攻击；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网站实时监控与恢复系统，实现网站安全可靠的运行；应用网络安全紧急响应体系，防范安全突发事件。 1．应用防病毒技术，建立全面的网络防病毒体系 随着Internet 的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。不管是存储在工作站中、服务器里还是流通于 Internet 上的信息都已转 变 成为一个关 系事业 成败 关 键 的策 略 点，这 就 使 保证 信息的安全变 得 格 外重要。 1） 采用多层 的病毒防卫 体系。 网络系统可能 会受 到 来自 于 多方 面的病毒威 胁 ，为了 免 受 病毒所造 成的损失 ，建议 采用多层 的病毒防卫 体系。所谓 的多层 病毒防卫 体系，是指 在每 台PC机上安装 单机版 反 病毒软 件，在服务器上安装 基 于 服务器的反 病毒软 件，在网关上安装 基 于 网关 的反 病毒软 件。因 为防止病毒的攻击是每 个员 工的责 任 ，人 人 都要做 到 自 己 使 用的台 式 机上不受 病毒的感 染 ，从而 保证 整个企 业 网不受 病毒的感染 。 考 虑 到 病毒在网络中存储、传 播 、感 染 的方 式 各 异 且 途 径 多种 多样 ，故 相应地 在构 建网络防病毒系统时，应利 用全方 位 的企 业 防毒产 品 ，实施 "层 层 设 防、集中控制、以 防为主、防杀 结 合 "的策 略 。具 体而 言 ，就 是针对网络中所有 可能的病毒攻击设 置 对应的防毒软 件，通过 全方 位 、多层 次 的防毒系统配 置 ，使 网络没 有 薄 弱 环 节 成为病毒入侵的缺 口 。 2） 选 择 合 适 的防病毒产 品 考虑防病毒产品的性能如下： 价格：产品功能全面，价格合理，提供Internet 的全面防毒功能及提供对各邮件系统的支持。 全面：监控所有病毒入口...
