軟件測試之企業網絡系統安全設計策略[5]

軟件測試之企業網絡系統安全設計策略[5] 軟件測試工具

關鍵字：企業網絡 系統安全 設計策略

　　數據庫監聽服務器 數據庫監聽服務器補充RDBMS已有的安全功能,使企業可控制不同層次的審計和注冊安全性,實現登錄安全和多種層次的審計控制,并支持用戶有效性驗證和與場地有關的加密算法。

　　6.計算機病毒的防治對策 在網絡環境下,計算機病毒對計算機網絡的安全構成巨大威脅。

　?、購墓芾砣胧?進行防治 ·實行嚴格的用機制度; ·禁止非法拷貝軟件,嚴格控制外來軟件,進行磁媒體的安全檢查,嚴禁隨便使用來歷不明的程序; ·實行安全的備份制度; ·實施網絡防病毒策略。

　?、谠诩夹g上加強預防措施 ·設立網絡防病毒系統; ·配備專用的病毒免疫程序。

　　二、企業網絡安全設計的實施 安全系統需要由人來計劃和管理,即使是最好的、最值得依賴的系統安全設施,也不能完全由計算機系統獨立承擔系統安全保障的任務,在Client/Server結構中,信息處理過程被分散開來,越來越多的數據位于PC或工作站上,于是成功的安全控制就取決于使用系統的每個工作人員。

　　1.各級領導的重視與支持 企業網絡需要連續有效的運轉,數據的安全性十分重要。當計算機操作和服務分散到Client/Server結構中、依靠網絡連接起來時,對數據量、使用程序等數據安全要求大為提高,數據的安全性成為保障整個企業網絡系統正常運行的組成部分。保證數據安全必須包括每一種操作和過程及從開始到結束的全盤考慮。 為達到這些目的,企業網絡的上層領導及各級領導一定要高度重視并積極支持有關系統安全的全面努力。

　　2.安全培訓 安全培訓是任何安全信息系統的關鍵。系統安全人員必須不斷接受最新技術,從而指導系統更有效地工作。此外,最終用戶的培訓也會越來越重要。用戶需要在安全環境中進行使用培訓,進行安全管理,只有這樣才能降低網絡信息系統的安全風險。

原文轉自：http://www.anti-gravitydesign.com