【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《网络安全保障措施》，欢迎阅读！
网络安全保障措施
为了全面确保本公司网络安全，在本公司网络平台解决方案设计中，主要将基于以下设计原则：
1. 各系统网络设备当前运行配置文件应和备份配置文件保持一致。 2. 网络设备登录提示标识应适当屏蔽内部网络信息内容，并应有相关合法性警告信息。
3. 通过设备日志或外部认证设备维护对设备的登录状况，内容应当包括访问登录时间，人员，成功登录和失败登录时间和次数等信息。 4. 严格控制对网络设备的管理授权。按照最小权限原则对用户进行授权。
5. 各系统网络设备的密码应严格按照《账号、口令及权限管理办法》执行。
6. 严禁管理员透漏设备口令、SNMP字符串、设备配置文件等信息给未授权人员。
7. 所有网络必须具有关于拓扑结构、所用设备、链路使用情况等关于网络情况的详细说明文档，并保持文档内容和现有网络、设备连接和链路信息保持一致。
8. 对重要区域实行冷备份与热备份相结合的方式，避免双重失效造成的影响。
9. 重要系统在网络上传输机密性要求高的信息时，必须启用可靠的加密算法保证传输安全。
10. 由统一的IP地址管理机构、人员负责对IP地址进行规划、登记、维护和分配。确保部门有足够的地址容量并有一定的冗余供扩展使用，并及时关闭和回收被废止的地址。
11. 未经公司信息安全组织批准，测试网络与公司内部网络不能直接连接。
12. 未经公司信息安全组织批准，严禁员工私自设立拨号接入服务。 13. 未经公司信息安全组织批准，严禁员工通过拔号方式对外部网络进行访问。
14. 所有的远程访问必须具备身份鉴别和访问授权控制，至少应采用用户名/口令方式，通过Internet的远程接入访问必须通过VPN的连接，并启用VPN的加密与验证功能。
15. 不同安全区域之间应采用防火墙，路由器访问控制列表等方式对边界进行保护。只开放必要的服务和端口，减少暴露在网络外部的风险。
16. 根据业务变化及时检验更新现有的防火墙配置策略，满足新的安全需求。
17. 采取逻辑或物理隔离方法对网络采取必要的隔离措施，以维护不同网络间信息的机密性，解决网络信息分区传输的安全问题。 18. 网络中各设备应开启日志记录功能，对网络使用情况进行记录。 19.关闭不必要的端口，比如tcp 135 ,139,445,593,1025端口和udp135,137,138,445 端口，以及一些流行病毒的后门端口,如tcp 2745,3127,6129端口,以及远程服务访问端口3389都需要以解除隐患。
本文来源：https://www.wddqxz.cn/188f4f6e376baf1ffc4fad9f.html
2022-12-26
