信息安全解决方案 信息安全方面面临的威胁 可行的解决方案技术手段 管理手段 预算支出 信息安全方面面临的威胁(一) 物理因素1、场地环境受到侵扰2、计算机主要部件的运行情况不足3、移动硬盘存储 信息安全方面面临的威胁(二)网络共享造成的隐患 系统和软件的漏洞 2恶意攻击 、黑客攻击和计算机犯罪 3病毒、垃圾邮件威胁、计算机病毒、蠕虫、恶意代码等侵入企业的内部网络信息安全方面面临的威胁(三)人文环境造成的隐患 1员工网络信息安全意识淡薄网络2企业缺乏必要的管理与监督 解决方案1用户认证系统2防火墙访问控制3桌面电脑安全管理系统4Internet安全接入入侵检测系统VPN加密系统网络设备及服务器加固网络防病毒系统数据备份系统技术手段篇用户认证系统 用户认证系统主要用于解决电话拨号和VPN接入的安全问题,它是从完善系统用户认证、访问控制和使用审计方面的功能来增强系统的安全性。防火墙访问控制 PIX防火墙提供PAT服务,配置IPSec加密协议实现VPN拨号连接以及端到端VPN连接,并通过扩展ACL对进出防火墙的流量进行严格的端口服务控制。NetEye防火墙处于内部网络与DMZ区之间,它允许内网