东莞网络安全短期培训面授

网络的物理安全是整个网络体系安全的前提。在校园网工程建设中，由于网络体系属于弱电工程，耐压值很低。因此，在网络工程的规划和施工中，有必要优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线体系与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的间隔；考虑布线体系和绝缘线、裸体线以及接地与焊接的安全；有必要建设防雷体系，防雷体系不只考虑建筑物防雷，还有必要考虑计算机及其他弱电耐压设备的防雷。整体来说物理安全的危险主要有，地震、水灾、火灾等环境事故；电源毛病；人为操作失误或过错；设备被盗、被毁；电磁搅扰；线路截获；高可用性的硬件；双机多冗余的规划；机房环境及报警体系、安全意识等，因此要注意这些安全隐患，一起还要尽量避免网络的物理安全危险。

1 . 侵略检测系统布置

侵略检测才能是衡量一个防护系统是否完整有用的重要因素，强大完整的侵略检测系统可以弥补防火墙相对静态防护的不足。对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击妄图，并采纳相应的办法。具体来讲，便是将侵略检测引擎接入中心交换机上。侵略检测系统集侵略检测、网络管理和网络监视功用于一身，能实时捕获内外网之间传输的一切数据，利用内置的攻击特征库，使用形式匹配和智能剖析的方法，检测网络上发生的侵略行为和异常现象，并在数据库中记录有关事件，作为网络管理员过后剖析的根据；如果情况严重，系统可以宣布实时报警，使得校园管理员可以及时采纳应对办法。

2．漏洞扫描系统

采用**的漏洞扫描系统定期对工作站、服务器、交换机等进行安全查看，并根据查看结果向系统管理员供给详细可靠的安全性剖析陈述，为提高网络安全全体水平产生重要根据。

3．网络版杀毒产品布置

在该网络防病毒方案中，咱们终究要达到一个意图便是：要在整个局域网内根绝病毒的感染、传达和发生，为了完成这一点，咱们应该在整个网络内可能感染和传达病毒的当地采纳相应的防病毒手法。一起为了有用、方便地实施和管理整个网络的防病毒系统，应能完成长途装置、智能晋级、长途报警、会集管理、散布查杀等多种功用。