|
|
随着计算机的发展，系统的安全问题已经得到普遍重视。为了确保系统的安全，防止非法分子的攻击，我们需要认真考虑系统的网络安全，为企业网络提供抵御来自内外部网络的攻击、防止不法分子入侵的强大保护措施。
为了保障该系统的安全性，通常采用的是硬件加密和软件加密两种策略。其中硬件加密包括IC卡身份及权限校验、网络防火墙、数据备份与恢复等,软件加密包括各种密码控制、关键数据加密传输、交易数据MAC校验、系统访问控制等。为了保护计算机的网络安全，通常采用的是软硬件相结合的网络安全技术,譬如：有防火墙、入侵检测、漏洞扫描、加密卡、加密机、CA认证、数字签名等技术，以实现对网络用户的身份任证。通常可以考虑以下几种选择：
（1）增加防火墙
防火墙由软件或/和硬件组成，位于企业或网络计算机与外界之间，其作用是限制外界用户对内部网络的访问并管理内部用户访问外界的权限。
（2）用户身份的严格认证
（3）日志
建立系统日志，可以帮助记录分析不同权限登录者的操作。
（4）数据备份与恢复
采用数据双备份技术，一主一辅服务器，在主服务器出故障时，系统能自动切换到辅服务器继续工作。
另外采用磁盘阵列5技术，在安装数据的硬盘发生出错时，系统能自动报警，数据自动恢复，能保证系统正常运行，将损失降到最小。
|
