文档介绍：目录目录互连的第一道屏障就是防火墙。其主要作用是在网络入口点检查网络通讯,根据客户设定的安全规则,在保护内部网络安全的前提下,提供内外网络通讯。防病毒解决方案客户端的防病毒系统网络系统采用操作系统,可以采用通过国家公安部认证的专业防病毒软件。服务器的防病毒系统由于服务器若被感染,其感染文件将成为病毒感染的源头,它们会迅速从桌面感染发展到整个网络的病毒爆发。因此,基于服务器的病毒保护已成为当务之急。建议采用全面的基于服务器的病毒保护解决方案。系统软件的安全解决方案操作系统的安全性市场上几乎所有的操作系统均已发现有安全漏洞,并且越流行的操作系统发现的问题越多。对操作系统的安全,除了不断地增加安全补丁外,还需要检查系统设置(敏感数据的存放方式,访问控制,口令选择/更新)。将系统的安全级别设置为最高级。Web服务器的安全性WebServer是广对外宣传、开展业务的重要基地。由于其重要性,使它成为Hacker攻击的首选目标之一。用户访问内部资源的通道之一,如Webserver通过中间件访问主机系统,通过数据库连接部件访问数据库,利用CGI访问本地文件系统或网络系统中其它资源。但Web服务器越来越复杂,其被发现的安全漏洞越来越多。为了防止Web服务器成为被攻击的牺牲品或成为进入内部网络的跳板,需要给予更多的关心:1)Web服务器置于防火墙保护之下;2)在Web服务器上安装实时安全监控软件;3)在通往Web服务器的网络路径上安装基于网络的实时入侵监控系统;4)经常审查Web服务器配置情况及运行日志;应用软件的安全解决方案1)利用应用软件本身的安全机制应用系统在系统登陆时,首先要对用户身份进行验证,表现形式就是要求用户输入自己合法用户名和口令,只有通过身份验证的用户才能使用系统。用户在通过其身份验证之后,并不意味着他在系统中想干什么就干什么,必须要约束用户的数据库操作,对于用户在数据库中可以拥有哪些系统权限,可以查询哪些表以及表上的哪几个字段,可以对哪些表以及表上的哪几个字段可以进行增、删、改的操作,诸如这些问题都可以通过是使用数据库的权限与角色机制来实现。2)数据库的安全无论如何强调都不过分,系统采用J2EE架构,用户不能直接访问数据库,都必须先通过应用服务器来访问数据库服务器,而应用服务器由自身的安全机制来保证。数据存储与恢复数据备份的目的是为了进行系统崩溃时的数据数恢复,,还包括更重要的内容即管理。备份管理包括备份的可计划性,备份设备的自动化操作,历史记录的保存以及日志记录等。事实上,备份管理是一个全面的概念,它不仅包含制度的制定和存储介质的管理,而且还能决定引进备份技术,如备份技术