用戶信息:在網絡中,用戶信息主要指面向用戶的話音、數據、圖像、文字和各類媒體庫的信息,它大致有以下幾種:一般性的公開的信息:如正常的大眾傳媒信息、公開性的宣傳信息、大眾娛樂信息、廣告性信息和其他可以公開的信息。個人隱私信息:如純屬個人隱私的民用信息,應保障用戶的合法權益。知識產權保護的信息:如按國際上簽訂的《建立世界知識產權組織公約》第二條規定的保護范圍,應受到相關法律保護。商業信息:包括電子商務、電子金融、證券和稅務等信息。這種信息包含大量的財和物,是犯罪分子攻擊的重要目標,應采取必要措施進行安全防范。網絡安全設備協同工作,形成全方面的安全防護網。訪問控制技術參數

應用系統安全:應用系統的安全跟具體的應用有關,它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到信息的安全性,它包括很多方面。——應用系統的安全是動態的、不斷變化的。應用的安全涉及方面很多,以Internet上應用較為普遍的E-mail系統來說,其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷發展且應用類型是不斷增加的。在應用系統的安全性上,主要考慮盡可能建立安全的系統平臺,而且通過專業的安全工具不斷發現漏洞,修補漏洞,提高系統的安全性。訪問控制技術參數安全審計設備詳細記錄網絡操作,為合規審查提供有力依據。

與數據加密技術緊密相關的另一項技術則是智能卡技術。所謂智能卡就是密鑰的一種媒體,一般就像銀行卡一樣,由授權用戶所持有并由該用戶賦予它一個口令或密碼字。該密碼字與內部網絡服務器上注冊的密碼一致。當口令與身份特征共同使用時,智能卡的保密性能還是相當有效的。這些網絡安全和數據保護的防范措施都有一定的限度,并不是越安全就越可靠。因而,看一個內部網是否安全時不僅要考慮其手段,而更重要的是對該網絡所采取的各種措施,其中不僅是物理防范,而且還有人員素質等其他“軟”因素,進行綜合評估,從而得出是否安全的結論。
信息技術與商業管理顧問勞倫斯·沃格爾提醒注意云計算(第三方數據寄存和面向服務的計算)以及Web2.0的使用(社交網及交互性)。他說:“與云計算相關的網絡安全影響值得注意,無論是公共的還是私人的云計算。隨著更多的公司和采用云計算,它們也就更容易受到破壞和網絡襲擊。這可能導致服務及快速的重要軟件應用能力受到破壞。另外,由于Facebook、博客和其他社交網在我們個人生活中普遍使用,組織也在尋求與其相關方聯絡及互動的類似能力。一旦被允許在其網絡上進行交互的和雙向的聯絡,網絡襲擊的風險將隨之大增。”主要交換機需具備高可用性(HA)和冗余電源,確保網絡業務不中斷。

防范意識:擁有網絡安全意識是保證網絡安全的重要前提。許多網絡安全事件的發生都和缺乏安全防范意識有關。主機安全檢查,要保證網絡安全,進行網絡安全建設,頭一步首先要全方面了解系統,評估系統安全性,認識到自己的風險所在,從而迅速、準確得解決內網安全問題。由安天實驗室自主研發的國內頭一款創新型自動主機安全檢查工具,徹底顛覆傳統系統保密檢查和系統風險評測工具操作的繁冗性,一鍵操作即可對內網計算機進行全方面的安全保密檢查及精確的安全等級判定,并對評測系統進行強有力的分析處置和修復。堆疊交換機通過專門使用電纜互聯,邏輯上虛擬為單臺設備簡化管理。訪問控制技術參數
網絡串口服務器將傳統RS232設備接入IP網絡,實現遠程監控。訪問控制技術參數
與“防火墻”配合使用的安全技術還有數據加密技術。數據加密技術是為提高信息系統及數據的安全性和保密性,防止秘密數據被外部破壞所采用的主要技術手段之一。隨著信息技術的發展,網絡安全與信息保密日益引起人們的關注。各國除了從法律上、管理上加強數據的安全保護外,從技術上分別在軟件和硬件兩方面采取措施,推動著數據加密技術和物理防范技術的不斷發展。按作用不同,數據加密技術主要分為數據傳輸、數據存儲、數據完整性的鑒別以及密鑰管理技術4種。訪問控制技術參數