计算机安全防护体系的架构

1建立计算机网络安全架构

（1）操作系统安全。Windows操作系统的安全由以下内容：1）Windows的密码系统。使用安全帐户管理器，建立系统用户名和密码。2）Windows操作系统安全配置。有选择地安装组件，关闭危险的服务和端口，正确的设置和管理账户，正确的设置目录和文件权限，设置文件访问权限，禁止建立空连接。3）Windows系统更新和日常维护。通过本地安全策略中的Windows组件服务，设定Windows系统更新时间、更新源以及相关信息，建立补丁分布服务器器系统WSUS（WindowsServerUpServices）实现操作系统的升级服务。Windows操作系统是一个非常开放，同时非常脆弱的系统，需用维护人员定期和日常维护。

（2）应用系统安全技术。应用系统是信息系统重要组成部分，目前，针对应用系统B/S架构建立应用系统的数据库防护措施，如：数据库加密、数据库安全配置，这样才能避免因受攻击而导致数据破坏或丢失。

（3）防火墙。防火墙主要用于提供计算机网络边界防护和构建安全域，可防止“非法用户”进入网络，可以限制外部用户进入内部网，同时过滤掉危及网络的不安全服务，拒绝非法用户的进入。同时可利用其产品的安全机制建立VPN（VirtualPrivateNetworks）。通过VPN，能够更安全地从异地联入内部网络。但防火墙的防护是有限的需要配合其他安全措施来协同防范。

（4）入侵检测系统（IDS/IntrasionDetectionSystem）。入侵检测系统是一种计算机网络安全系统，当入侵者试图通过各种途径进入网络甚至计算机系统时，它能够检测出来，进行报警，采取相应措施进行响应。它的功能和防火墙有很大的区别，它是防火墙的合理补充，帮助识别防火墙通常不能识别的攻击，提高信息系统基础结构的完整性。其主要功能有：监控并分析用户和系统的活动、异常行为模式的统计分析、对操作系统的校验管理、检查系统配置和漏洞、识别已知攻击的活动模式等。入侵检测系统是作为一种主动的安全防护技术，通过技术手段，进行实时的入侵检测和事后的完整性分析。

（5）漏洞扫描系统。通过漏洞扫描软件对漏洞进行预警，发现漏洞进行相应修复。

（6）计算机防病毒系统。近年来，计算机病毒通过多种途径进入企业计算机，因此，企业计算机的防病毒工作形式日益严峻，针对计算机病毒的威胁，建立防病毒系统的防护策略，定期进行病毒库升级、查杀，有效地控制病毒的传播，保证计算机网络的安全稳定。

（7）电磁泄漏发射防护。为了保证计算机信息安全必须建立电磁泄漏发射防护措施，确保计算机设备不被具有无线发射与接受功能的设备如：手机、无线网络装置等侵入。

（8）路由器和交换机。路由器和交换机是网络安全防护的基础设备，路由器是黑客通过互联网对内部网络首要攻击的目标，因此路由器必须在技术上安装必要的安全规则，滤掉安全隐患的IP地址和服务。例如：首先屏蔽所有的IP地址，然后有选择地允许打开一些地址进入网络。路由器也可以过滤服务协议，放行需要的协议通过，而过滤掉其他有安全隐患的协议。目前企业内部网大多采用以三层网络为中心、路由器为边界的内部网络格局。对于交换机，按规模一般大型网络分为核心、汇聚、接入；中小型分为核心和接入架构。核心交换机最关键的工作是访问控制功能。访问控制就是交换机就是利用访问控制列表ACL对数据包按照源和目的地址、协议、源和目的端口等各项的不同要求进行过滤和筛选。此外，为实现网络安全的运行通常采用一项非常关键的工作就是划分虚拟局域网（VLAN），通过使用网络交换机管理软件，对交换机进行配置完成，有利于计算机网络的安全防护。

（9）身份认证系统。通常为了能够更好地保护应用服务器不被非法访问，可以将身份认证系统串接在终端与应用服务器之间，用户需要访问身份认证系统后面的应用系统服务器时，首先需要通过身份认证系统的认证，认证通过后，身份认证系统自动将用户身份传递给应用系统。

2计算机安全防护管理

计算机安全防护技术对保障信息安全极其重要，但是，要确保信息安全还很不够，有效的技术手段只是计算机安全的基础工作。只有建立严格的企业计算机安全管理制度，按制度进行严格周密的管理，才能充分发挥计算机安全防护的效能，才能真正使计算机及网络安全信息得到最可靠的保证。

3工业控制系统的安全防护

根据工业控制系统安全防护的特点，在实施安全防护中，提出了分层、分域、分等级，构建三层架构，二层防护的工业控制系统安全体系架构思想。三层架构分别是计划管理层，制造执行层，工业控制层。二层防护指管理层与制造执行（MES）层之间的安全防护；再就是制造执行（MES）与工业控制层之间的安全防护。

4结束语

目前企业计算机安全已经深入到企业生产管理、客户服务、物流和营销及工业控制等各个领域。建立计算机信息安全防护措施是一个复杂而又庞大的系统工程，涉及的问题也比较多。只有不断对计算机安全措施进行深入的研究和探讨，提高信息安全专业人员的技术技能。更重要的是加强计算机安全管理，管理不到位，再多的技术也无能为力，只有充分发挥了人的作用，才能更好地实现信息系统安全，保证企业信息化建设的持续发展。

本文作者：李培强、叶宏真、朱晓秋 单位：中航工业沈阳黎明航空发动机（集团）有限责任公司数据中心