所謂網(wǎng)絡(luò)安全風(fēng)險(xiǎn)通常是指網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)互聯(lián)、邊界訪問(wèn)、網(wǎng)絡(luò)設(shè)備、安全運(yùn)維等所面臨的安全風(fēng)險(xiǎn)，實(shí)際辦公網(wǎng)的安全也將從這幾方面入手攻防。
1、邊界安全：
網(wǎng)絡(luò)邊界安全負(fù)責(zé)保護(hù)和檢測(cè)進(jìn)出網(wǎng)絡(luò)流量;對(duì)網(wǎng)絡(luò)中一些重要的子系統(tǒng)，其邊界安全考慮的是進(jìn)出系統(tǒng)網(wǎng)絡(luò)流量的保護(hù)和控制。來(lái)自外部互聯(lián)網(wǎng)的非安全行為和因素包括：未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)、身份（網(wǎng)絡(luò)地址）欺騙、黑客攻擊、病毒感染針對(duì)以上的風(fēng)險(xiǎn)分析及需求的總結(jié)，我們將在網(wǎng)絡(luò)邊界處設(shè)置防火墻系統(tǒng)、安全網(wǎng)關(guān)及遠(yuǎn)程訪問(wèn)系統(tǒng)、入侵檢測(cè)系統(tǒng)等來(lái)完善邊界網(wǎng)絡(luò)安全保護(hù)。
2、內(nèi)網(wǎng)安全：
病毒及惡意代碼本身的技術(shù)越來(lái)越先進(jìn)，其防護(hù)也越來(lái)越復(fù)雜。而且隨著計(jì)算機(jī)技術(shù)及應(yīng)用的普及，桌面用戶的行為也越來(lái)越超出網(wǎng)管員的管理能力范疇。因此，在考慮內(nèi)部網(wǎng)絡(luò)安全時(shí)，如果有效的管理網(wǎng)絡(luò)及終端將是我們考慮的主要問(wèn)題。
通過(guò)部署網(wǎng)絡(luò)防病毒系統(tǒng)來(lái)完善企業(yè)整體防病毒及惡意威脅的能力;通過(guò)漏洞掃描或風(fēng)險(xiǎn)評(píng)估工具來(lái)發(fā)展漏洞、脆弱性及威脅，并通過(guò)補(bǔ)丁分發(fā)系統(tǒng)對(duì)漏洞及脆弱性進(jìn)行及時(shí)的矯正及補(bǔ)充;通過(guò)終端安全管理系統(tǒng)對(duì)桌面設(shè)備及用戶進(jìn)行安全管理及規(guī)范，有效保證終端的安全。
3、安全運(yùn)維：
將協(xié)助網(wǎng)絡(luò)安全管理團(tuán)隊(duì)打造適合自身企業(yè)特點(diǎn)和管理運(yùn)作方式的安全運(yùn)維，來(lái)負(fù)責(zé)協(xié)調(diào)、管理整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的安全問(wèn)題。在此基礎(chǔ)上，我司將對(duì)現(xiàn)有業(yè)務(wù)流程和管理制度做充分調(diào)研的基礎(chǔ)上，制定一套操作性強(qiáng)的安全策略體系，用以指導(dǎo)各個(gè)業(yè)務(wù)單位日常的網(wǎng)絡(luò)安全工作。
構(gòu)建安全管理組織架構(gòu)，建立企業(yè)內(nèi)的網(wǎng)絡(luò)安全管理小組，并制定小組成員職責(zé)文檔;
根據(jù)自身架構(gòu)建立網(wǎng)絡(luò)安全管理策略體系，提供一系列的主策略及子策略管理文檔;
針對(duì)相關(guān)部門(mén)人員的不同角色提供不同級(jí)別的安全培訓(xùn)，提高相關(guān)人員的整體安全意識(shí)和網(wǎng)絡(luò)安全技術(shù)水平;
