如果Intranet的管理者和用戶認(rèn)為，只要能防止外部不速之客訪問其網(wǎng)絡(luò)便可高枕無優(yōu)的話，那是自欺欺人。面對(duì)網(wǎng)絡(luò)安全的脆弱性，除在網(wǎng)站設(shè)計(jì)上增加安全服務(wù)功能，完善系統(tǒng)的安全保密情況外，計(jì)算機(jī)應(yīng)用部門領(lǐng)導(dǎo)還必須花大力氣解決加強(qiáng)網(wǎng)絡(luò)的安全管理和人員錄用等方面的問題。
?
一、建立和完善安全管理制度
在Intranet建設(shè)伊始，安全管理問題就應(yīng)當(dāng)作為系統(tǒng)需求的有機(jī)組成部分，從以下幾個(gè)方面給予認(rèn)真考慮。
(1)劃分好內(nèi)部網(wǎng)信息的安全級(jí)別，確定安全防范重點(diǎn)，將公司內(nèi)部的電子郵件資料及互聯(lián)網(wǎng)絡(luò)網(wǎng)址劃分等級(jí)?①絕密級(jí)，如公司經(jīng)營(yíng)狀況報(bào)告.，訂、出貨價(jià)格，公司的發(fā)展規(guī)劃等，此部分網(wǎng)址、密碼不在互聯(lián)網(wǎng)絡(luò)上公開，只限于公司高層人員掌握。②機(jī)密級(jí)，如公司的日常管理情況，會(huì)議通知等，此部分網(wǎng)址、密碼不在互聯(lián)網(wǎng)絡(luò)上公開，只限于公司中層以上人員使用。③秘密級(jí)。如公司簡(jiǎn)介，新產(chǎn)品介紹及定貨方式等。此部分網(wǎng)址、密碼在互聯(lián)網(wǎng)絡(luò)上公開，供消費(fèi)者瀏覽，但必須有保護(hù)程序，防止黑客人侵。
(2)確定重點(diǎn)安全防范部分的安全措施①加強(qiáng)網(wǎng)絡(luò)監(jiān)控能力，加強(qiáng)對(duì)用戶賬號(hào)和口令的管理，杜絕不設(shè)口令的賬號(hào)存在，避免使用公用賬號(hào)，對(duì)于過期和長(zhǎng)期不用賬號(hào)應(yīng)及時(shí)封閉。?②加強(qiáng)網(wǎng)絡(luò)安全審計(jì)，把有關(guān)安全的信息記錄下來，并對(duì)在跟蹤數(shù)據(jù)中獲得的信息進(jìn)行分析并生成報(bào)告，從而可以防止成脅安全的潛在隱患。③加強(qiáng)安全告警工作。每當(dāng)一種指示對(duì)系統(tǒng)安全產(chǎn)生影響或潛在威脅時(shí)，就需要及時(shí)提醒用戶。④制定完備的系統(tǒng)維護(hù)制度。?⑤制定應(yīng)急措施。?⑧加強(qiáng)跟蹤監(jiān)控能力。
(3)在配備人員時(shí)，應(yīng)選擇責(zé)任心強(qiáng)、懂技術(shù)、講原則的人來管理網(wǎng)絡(luò)?①確定所有知道單位內(nèi)部網(wǎng)絡(luò)安全方案的個(gè)人。②明確規(guī)定哪些個(gè)人或單位可以直接存取互聯(lián)網(wǎng)資源。?③應(yīng)和網(wǎng)絡(luò)管理員簽定保密合同、以防他離職時(shí)，暴露企業(yè)機(jī)密。?④制定相應(yīng)的機(jī)房出入管理制度。對(duì)安全等級(jí)較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出人與自己工作無關(guān)的區(qū)域。?⑤任何人易好不要長(zhǎng)期擔(dān)任與安全有關(guān)的職務(wù)。⑧企能若有高級(jí)主管離職，應(yīng)及時(shí)更換密碼。
(4)加強(qiáng)安全教育和宣傳，增加管理人員和用戶時(shí)計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)的安全保護(hù)觀念?①不能因加強(qiáng)安全管理而影響開放性。?②不能因加強(qiáng)安全管理而增加巨大的系統(tǒng)開銷，影響網(wǎng)絡(luò)的互通性。?③安全措施應(yīng)其有易操作性、靈活性。④安全措施應(yīng)考慮性能價(jià)格比。
二、日常管理和維護(hù)
計(jì)算機(jī)主機(jī)機(jī)型和其他網(wǎng)絡(luò)設(shè)備多，分布地域分散，基層網(wǎng)管人員素質(zhì)低，這些是Intranet網(wǎng)絡(luò)的共同特點(diǎn)；這就要求網(wǎng)絡(luò)管理員必須建立系統(tǒng)設(shè)備檔案。一般可用一個(gè)小型的數(shù)據(jù)庫(kù)來完成這項(xiàng)功能，一旦某地設(shè)備發(fā)生故障，以便于網(wǎng)上查詢。該數(shù)據(jù)庫(kù)一般應(yīng)包括如下內(nèi)容：設(shè)備型號(hào)、生產(chǎn)廠家、配置參數(shù)、安裝時(shí)間、安裝地點(diǎn)、IP地址、上網(wǎng)口錄和內(nèi)容等。對(duì)于服務(wù)器和客戶機(jī)還應(yīng)記錄其內(nèi)存、硬盤容量和型號(hào)、終端型號(hào)及數(shù)量、多用戶卡型號(hào)、操作系統(tǒng)名、數(shù)據(jù)庫(kù)名等。?
(1)可管設(shè)備
對(duì)于一些網(wǎng)絡(luò)設(shè)備，一般都有相應(yīng)的網(wǎng)管軟件。應(yīng)及時(shí)安裝。這些軟件可以做到對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的自動(dòng)識(shí)別、顯示和管理。網(wǎng)絡(luò)系統(tǒng)節(jié)點(diǎn)配置與管理，系統(tǒng)故障診斷、顯示及通告，網(wǎng)絡(luò)流量與狀態(tài)的監(jiān)控、統(tǒng)計(jì)與分析，還可以進(jìn)行網(wǎng)絡(luò)性能調(diào)優(yōu)、負(fù)載平衡等。
(2)不可管設(shè)備
對(duì)于不可管設(shè)備應(yīng)通過手工操作來檢查狀態(tài)，做到定期檢查與隨機(jī)抽查相結(jié)合，以便即時(shí)準(zhǔn)確地掌握網(wǎng)絡(luò)的運(yùn)行狀況，一旦有故障發(fā)生能及時(shí)處理。
(3)通信踐路
對(duì)于內(nèi)部線路，應(yīng)盡可能采用結(jié)構(gòu)化布線，這樣可以大大降低網(wǎng)絡(luò)故障率，即使有故障發(fā)生也較容易排除。對(duì)于租用電信部門的通信線路，網(wǎng)絡(luò)管理員應(yīng)對(duì)通信線路的連通情況做好記錄，當(dāng)有故障發(fā)生時(shí)，應(yīng)及時(shí)與電信部門聯(lián)系，以便迅速恢復(fù)通信。
(4)軟件的日常管理和維護(hù)
?軟件的管理和維護(hù)主要包括操作系統(tǒng)和應(yīng)用軟件兩部分。通過軟件的管理和維護(hù)保證網(wǎng)絡(luò)的正常運(yùn)行，及系統(tǒng)和數(shù)據(jù)的安全，并保證在緊急情況下對(duì)系統(tǒng)、數(shù)據(jù)進(jìn)行恢復(fù)，將報(bào)失降到最低。
