PAGEPAGE3網(wǎng)絡(luò)平安防護(hù)技術(shù)手段為加強(qiáng)公司網(wǎng)絡(luò)管理，保障網(wǎng)絡(luò)暢通，公司采用的軟硬結(jié)合的網(wǎng)絡(luò)平安技術(shù)防護(hù)手段，分別介紹如下：一、軟件平安防護(hù)1、所有效勞器必須安裝殺毒軟件，殺毒軟件病毒庫(kù)必須跟殺毒軟件廠商同步更新，設(shè)置為每天進(jìn)行更新。2、所有效勞器操作系統(tǒng)必須及時(shí)更新修補(bǔ)漏洞。3、操作系統(tǒng)本身要足夠強(qiáng)壯，訪問策略要平安合理，密碼復(fù)雜程度要符合要求。4、所有效勞器不必要的端口全部進(jìn)行禁止，僅開放需要使用的系統(tǒng)端口。5、遠(yuǎn)程管理端口及系統(tǒng)登錄密碼不定期進(jìn)行更改，效勞器遠(yuǎn)程管理時(shí)必須有相關(guān)主管領(lǐng)導(dǎo)在場(chǎng)監(jiān)控。6、交換機(jī)均為可管理網(wǎng)絡(luò)行為的交換機(jī)，對(duì)效勞器網(wǎng)絡(luò)行為進(jìn)行平安策略配置。二、硬件防護(hù)1、在網(wǎng)絡(luò)出入口安裝了JuniperNS-50硬件防火墻。2、所有交換機(jī)都開啟ARP攻擊防護(hù)功能及策略。3、所有交換端口做靜態(tài)綁定，并做好每個(gè)端口的綁定日志記錄。4、在交換機(jī)和效勞器上均設(shè)置訪問策略，禁止未授權(quán)訪問請(qǐng)求通過。三、架構(gòu)設(shè)計(jì)合理1、數(shù)據(jù)庫(kù)效勞器不直接聯(lián)通公網(wǎng)，防止數(shù)據(jù)庫(kù)效勞器受到攻擊，導(dǎo)致數(shù)據(jù)外泄。2、應(yīng)用程序和數(shù)據(jù)庫(kù)分別安裝在不同的效勞器上，通過內(nèi)網(wǎng)交換機(jī)進(jìn)行互通訪問。3、所有效勞器均僅開放指定端口進(jìn)行互通訪問。4、內(nèi)外交換機(jī)均設(shè)置平安管理策略，保證故障點(diǎn)的準(zhǔn)確定位及及時(shí)處理。5、所有效勞器均配置備用設(shè)備，保證網(wǎng)站的持續(xù)訪問。以上由搜集整理，更多關(guān)于“網(wǎng)絡(luò)平安防護(hù)技術(shù)手段〞等建筑方面知識(shí)可以關(guān)注行業(yè)欄目。內(nèi)容總結(jié)

〔1〕網(wǎng)絡(luò)平安防護(hù)技術(shù)手段

為加強(qiáng)公司網(wǎng)絡(luò)管理，保障網(wǎng)絡(luò)暢通，公司采用的軟硬結(jié)合的網(wǎng)絡(luò)平安技術(shù)防護(hù)手段，分別介紹如下：一、軟件平安防護(hù)1、所有效勞器必須安裝殺毒軟件，殺毒軟件病毒庫(kù)必須跟殺毒軟件廠商同步更新，設(shè)置為每天進(jìn)行更新

〔2〕4、所有效勞器不必要的端口全部進(jìn)行禁止，僅開放需要使用的系統(tǒng)端口

〔3〕6、交換機(jī)均為可管理網(wǎng)絡(luò)行為的交換機(jī)，對(duì)效勞器網(wǎng)絡(luò)行為進(jìn)行平安策略配置

內(nèi)容總結(jié)

（1）網(wǎng)絡(luò)平安防護(hù)技術(shù)手段

為加強(qiáng)公司網(wǎng)絡(luò)管理，保障網(wǎng)絡(luò)暢通，公司采用的軟硬結(jié)合的網(wǎng)絡(luò)平安技術(shù)防護(hù)手段，分別介紹如下：一、軟件平安防護(hù)1、所有效勞器必須安裝殺毒軟件，殺毒軟件病毒庫(kù)必須跟殺毒軟件廠商同步更新，設(shè)置為每天進(jìn)行更新

（2）3、操作系統(tǒng)本身要足夠強(qiáng)壯，訪問策略要平安合理，密