網(wǎng)絡(luò)安全保密措施和建議安全風(fēng)險(xiǎn)包含了物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)庫安全以及管理安全這六個(gè)方面。1.物理安全風(fēng)險(xiǎn)2.網(wǎng)絡(luò)層安全風(fēng)險(xiǎn)a) 數(shù)據(jù)傳輸風(fēng)險(xiǎn)分析b) 網(wǎng)絡(luò)邊界風(fēng)險(xiǎn)c) 網(wǎng)絡(luò)設(shè)備風(fēng)險(xiǎn)d) 網(wǎng)絡(luò)服務(wù)風(fēng)險(xiǎn)3.主機(jī)系統(tǒng)安全風(fēng)險(xiǎn)4.應(yīng)用安全風(fēng)險(xiǎn)5.數(shù)據(jù)庫安全風(fēng)險(xiǎn)6.安全管理風(fēng)險(xiǎn)那么我們的應(yīng)對(duì)措施有：一、使用訪問控制機(jī)制，防止非授權(quán)用戶進(jìn)入網(wǎng)絡(luò)，即“進(jìn)不來”，從而保網(wǎng)絡(luò)系統(tǒng)的可用性．在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置防火墻(包括分組過濾與應(yīng)用代理)，實(shí)現(xiàn)內(nèi)網(wǎng)的隔離與訪問控制，是保護(hù)內(nèi)部網(wǎng)安全的最主要、最有效、最經(jīng)濟(jì)的措施它的基本功能是：過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)；管理進(jìn)出網(wǎng)絡(luò)的訪問行為；封堵某禁止的業(yè)務(wù)；記錄通過防火墻的信息內(nèi)容和活動(dòng)；對(duì)網(wǎng)絡(luò)攻擊的檢測和告警1入網(wǎng)訪問控制可以控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制準(zhǔn)許用戶入的時(shí)間和準(zhǔn)許他們在哪臺(tái)工作站入網(wǎng)．()息.2網(wǎng)絡(luò)的權(quán)限控制給用戶賦予一定的權(quán)限．網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、子錄、文件和其他資源．可以指定用戶對(duì)這些文件、目錄、設(shè)備能夠執(zhí)行哪些作．))))3目錄級(jí)安全控制控制用戶對(duì)目錄、文件、設(shè)備的訪問．用戶在目錄一級(jí)指定的權(quán)限對(duì)所文件和子目錄有效，用戶還可進(jìn)一步指定對(duì)目錄下的子目錄和文件的權(quán)限．4屬性安全控制比如對(duì)文件屬性格式設(shè)置不可更改?？梢员Ｗo(hù)重要的目錄和文件，防止戶對(duì)目錄和文件的誤刪除、執(zhí)行修改、顯示等。5防火墻控制它是一個(gè)用以阻止網(wǎng)絡(luò)中的非法訪問某個(gè)機(jī)構(gòu)網(wǎng)絡(luò)的屏障，也可稱之為制進(jìn)／出兩個(gè)方向通信的門檻．在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通信控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻檔外部網(wǎng)絡(luò)的侵入．二、使用授權(quán)機(jī)制，實(shí)現(xiàn)對(duì)用戶的權(quán)限控制，即不該拿走的“拿不走”，同結(jié)合內(nèi)容審計(jì)機(jī)制，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源及信息的可控性．所三、使用加密機(jī)制，確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程，即“看不懂”，從而實(shí)現(xiàn)信息的保密性．可靠四、使用數(shù)據(jù)完整性鑒別機(jī)制，保證只有得到允許的人才能修改數(shù)據(jù)，而其人“改不了”，從而確保信息的完整性．五、使用審計(jì)、監(jiān)控、防抵賴等安全機(jī)制，使攻擊者、破壞