做和印前出版网络系统的安全防护

印前出版络系统的安全防护

在计算机络系统的使用中,特别是连接因特的络使用中,络安全问题是目前最为重要的一个问题,也是众多用户最为关注的问题.印前出版络系统中主要包括内部局域和局域共享因特两大部分,在这两个部分的使用中,都需要考虑到安全问题,而且这两大部分的使用安全防护同等重要。在印前出版系统局域中，如果自身络安全出现了问题轻则一部分印前处理数据丢失掉，为印前出版式系统的数据信息调要介绍印前出版式络系统在使用过程中所存在的主要安全隐患，以及针对这些安全陷患如何采用有效的措施加以防护。

一、计算机络安全概述

在印前出版络系统中，保证络上的数据传输是非常重要的工作。如果络中出现了问题，就可能影响到整个印前出版式系统的正常运行，造成不同程度的损失。计算机络的运行中存在的问题主要有三类：

一是络机房的安全。络系统的主控机房是络设备运行的关键，如果发生了安全问题比如，物理安全（包括火灾、雷击、盗贼等）、电氯宝剑（包括停电、负载不均等）等情况都有可能导致整个计算机纸张系统处于瘫痪状态。

二是病毒的侵入和黑客的攻击。因特开拓性的发展使病毒可能成为灾难，据统计，在目前使用的计算机中绝大多数都经历过计算机病毒的危害。黑客对计算机络构成的威胁分为两种：一是对络中信息的威胁，二是对络中设备的威胁，计算机病毒的侵入主要是破坏络系统的正常数据传输。而黑客则主要是采用截获、窃取、破译等手段，以获得重要的机密信息。

三是管理不健全而造成的安全漏洞。从广泛的络安全意义范围来看，络安全不仅仅是技术问题，更是一个管理问题。络安全管理包含管理机构、法律、技术、经济等各个方面，而络安全技术只是实现络安全的工具。

二、印前出版络系统机房的安全防护

印前出版络系统机房的安全防护，主要是做好机房的一些基本的安全防护工作，比如：安装配置好防火、防雷、防盗等设施，还要安装好机房的电源系统、配置好地线装置，最好为所有的计算机都配置USP电源等等。机房安全防护主要包括以下几个方面：

1．主控机房的物理安全防护。

2.主控机房的电气安全。

3．络系统中工作站的安全防护。

4．印前出版络系统机房具体的安全防护措施。

三、络病毒的防治

1．病毒防治软件安装位置。

络工作站是病毒进入络的主要途径，所以在工作站上安装防病毒软件，这种做法是比较合理的。因为病毒扫毒的任务是由络上所有工作站共同承担的，这使得每台工作站承担的任务都很轻松，如果每台工作站都安装最新防毒软软件，这样就可以在工作站的日常工作中加入病毒扫描的任务，性能可能会有少许下降，但无需增添新的设备。

邮件服务器是防毒软件的第二个着眼点。电子邮件是重要的病毒来源，邮件在发往其目的地前，首先进入邮件服务器并被存放在邮箱内，所以在这时安装防毒毒软件是十分有效的。如果印前出版络系统没有安装邮件服务器也就不用安装了。

络系统备份服务器是用来保存重要数据的，如果备份服务器也崩溃了，那么整个系统也就彻底瘫痪了。备份服务器中受破坏的文件将不能被重新恢复使用甚至会反过来感染系统。避免备份服务器被病毒感染是保护络安全的重要组成部分，因此好的防病毒软件必须能够解决这个冲突，它能与备份系统相配合，提供无病毒的实时备分和恢复。

另外，络中任何存放文件和数据库的地方都可能出问题，因此需要保护好这些地方。文件服务器中存放印前出版系统重要的数据，在因特服务器中存放印前出版系统重要的，上载和下载的文件不带有病毒对络系统是都是非常重要的。

2．防病毒软件的部署和管理。

① 制定计划。首先了解所管理的络上存放的是什么类型的数据和信息，从而制定一个防病毒的操作计划。

② 调查。选择一种能满足要求并且具备昼多的前央所提到的各种功能的防病毒软件。

③ 测试。在小范围内安装和测试所选择的防病毒软件，确保其工作正常并且与现有的络系统和应用软件相兼容。

④ 维护。管理和更新系统确保其能发挥预计的功能，并且可以利用现有的设备和人员进行管理；下载病毒特征数据库更新文件，在测试范围内进行升级，彻底理解这种防病毒系统的重要方面。

⑤ 系统安装。在测试得到满意结果后，就可以将此种防病毒软件安装在整个络范围内。

四、络黑客的防范

对黑客的防范可能采用以下一些措施：

（1）使用teinet、ftp等进行传送口令的重要机密信息应用的主机应该单独设立一个段，以避免某一台计算机被攻破，被攻击者被上sniffer,造成整个段通信全部暴露。有条件的情并具有 接地 字样或接地标记况下，重要主机应装在交换机上，这样可能避免sniffer偷听密码。

（2）专用主机只开设专用功能，比如，运行管、数据库重要进程的主机上不应该运行安全漏洞比较多的程序。管段路由器中的访问控制应该限制在最小限度，应该研究清楚各类进程必需的进要用1定硬度的钢样测试几次程端口号，关闭不必要的端口。

（3）对用户开放的各个主机的日志文件全部定向到一个syslogd server上，集中管理，该服务器可以由一台拥有大容量存储设备的uni*或WindowsNT主机承当，并定期检查备份日志主机上的数据。

（4）管不得访问因特，并应该设立专门的计算机使用ftp或WWW下载工具和资料。

（5）提供电子邮件，www、D”马占峰表示NS功能的主机不要安装任何开发工具，避免攻击者编译攻击程序。

（6）络配置的原则应该是 用户权限最小化 ，比如，关闭不必要或者不了解的络服务，不用电子邮件寄送密码等。

（7）下载安装最新的操作系统及其他应用软件的安全和升级被丁，安装几种必要必要的安全加强工具，限制对主机的访问，加强日志记录，对系统进行完整性检查，定期检查用户的脆弱口令并通知用户尽快修改。重要用户的口令应该定期修改，不同主机使用不同的口令。

（8）定期检查系统系统日志文件，在备份设备上及时备份，制定完整的系统备份计划，并严格实施。

（9）定期检查络系统中的关键配置文件。

（10）制定详尽的入侵应急措施以及江报制度。发现入侵迹象，立即打开进程记录功能，同时保存内存中的进程列表以及络连接状态，俣护当前的重要日志文件，在有条件的情况下，立即打开段上另外一台主机监听络流量，尽力定位入侵者的位置；也可以断开络连接；在服务主机不能继续服务的情况下，应该有能力从备份储备中恢复服务到备份主机上。

采取一定的防范措施对黑客进行防范，可以大大削弱黑客的攻击能力，很好地起到保护络安全的目的。当然，同样可以与防络病毒一样使用软件防范黑客的攻击。

另外，反黑软件的使用可以大大加强络系统中防御黑客的攻击能力，当然，这也是最省事的络系统安全防护方法之一，在络系统中安装了反黑软件包后，一般就不需要进行大量的防护操作了，只需经常进行检查即可。对于反黑软件的选择，可以使用带有反黑功能的络版杀毒软件、专门的反黑软件和防火墙软件等。

本文来源于络版权归原作者所有，仅供大家共同分享学习，如作者认为涉动态显示：实验进程中及侵权，请与我们联系，我们核实后立即删除。