企業(yè)網(wǎng)站建設(shè)管控網(wǎng)絡(luò)端口，劃分關(guān)鍵區(qū)域
日期 : 2021-08-04 21:41:36
管控網(wǎng)絡(luò)端口，劃分關(guān)鍵區(qū)域。嚴(yán)格管控面向互聯(lián)網(wǎng)開(kāi)放的端口，檢查防火墻規(guī)則，從互聯(lián)網(wǎng)對(duì)圖書(shū)館所有實(shí)地址網(wǎng)段進(jìn)行掃描，杜絕出現(xiàn)無(wú)管理員維護(hù)的網(wǎng)站對(duì)互聯(lián)網(wǎng)開(kāi)放的現(xiàn)象。
在圖書(shū)館內(nèi)網(wǎng)將服務(wù)器單獨(dú)劃分一個(gè)區(qū)域，通過(guò)在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)配置防火墻或者訪問(wèn)控制列表等方式對(duì)各個(gè)部門、外包人員能夠訪問(wèn)的服務(wù)器范圍進(jìn)行限制，指定只有管理員的VLAN才可以對(duì)系統(tǒng)進(jìn)行運(yùn)維操作。
盡量設(shè)置DMZ區(qū)域，隔離發(fā)布服務(wù)器與內(nèi)網(wǎng)服務(wù)器，減少發(fā)布服務(wù)器出現(xiàn)安全問(wèn)題時(shí)對(duì)內(nèi)網(wǎng)安全造成的影響。當(dāng)讀者到館通過(guò)實(shí)名認(rèn)證登錄讀者WIFI后，應(yīng)通過(guò)無(wú)線控制器對(duì)讀者的訪問(wèn)行為進(jìn)行控制，其訪問(wèn)權(quán)限也應(yīng)僅限于互聯(lián)網(wǎng)和館內(nèi)主要網(wǎng)站與數(shù)據(jù)庫(kù)。
在圖書(shū)館內(nèi)網(wǎng)將服務(wù)器單獨(dú)劃分一個(gè)區(qū)域，通過(guò)在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)配置防火墻或者訪問(wèn)控制列表等方式對(duì)各個(gè)部門、外包人員能夠訪問(wèn)的服務(wù)器范圍進(jìn)行限制，指定只有管理員的VLAN才可以對(duì)系統(tǒng)進(jìn)行運(yùn)維操作。
盡量設(shè)置DMZ區(qū)域，隔離發(fā)布服務(wù)器與內(nèi)網(wǎng)服務(wù)器，減少發(fā)布服務(wù)器出現(xiàn)安全問(wèn)題時(shí)對(duì)內(nèi)網(wǎng)安全造成的影響。當(dāng)讀者到館通過(guò)實(shí)名認(rèn)證登錄讀者WIFI后，應(yīng)通過(guò)無(wú)線控制器對(duì)讀者的訪問(wèn)行為進(jìn)行控制，其訪問(wèn)權(quán)限也應(yīng)僅限于互聯(lián)網(wǎng)和館內(nèi)主要網(wǎng)站與數(shù)據(jù)庫(kù)。
相關(guān)文章
精彩導(dǎo)讀
熱門資訊
