安全管理建议书.doc

文档介绍：安全管理建议书当企业开放了他们的网络,允许从外部访问其内部系统时,企业信息的界限就消失了。在这种环境下,对提供网络、系统及应用、数据安全性的需求变得卜分关键。艾希远程电脑访问认证程序软件通过控制对公司服务器、Web应用及系统的访问,保护系统数据安全成为可能。通过结合客户机身份认证和服务器认证服务,艾希认证程序软件保护了企业中存储的机密数据资产。艾希认证程序软件在允许访问以前需要双因素认证,即客户机器的认证,以及服务器的认证,这比用地址就能直接访问服务器要安全得多。艾希认证程序软件的作用就象安全卫士。它们能截取远程访问请求,要求指定用户或组织(无论是本地的还是远程的)在获得被保护资源的访问权之前,通过一个认证令牌向服务器证明身份。艾希认证程序软件提供了全面的用户帐户管理能力,对于保护宝贵的或受限的信息尤为有效,因为在这种情况下,静态口令已不再是足够安全的用户认证形式。艾希认证程序软件在网络中的功能与ATM卡类似,当用户获得访问权限之前,要求其通过两个唯一系数进行身份识别。由于用户是集中管理的,因此您可以增加新用户,而只需很少的管理工作就可以保护新的系统。一、 公司服务器登陆方式管理1、服务器安全管理:采用三台服务器组成服务器架构,第一台数据处理服务器,专门用来处理数据,该服务器不上外网,只是在三台服务器的局域网内。第二台作为专卖店系统连接的服务器,所有专卖店都是连接到该服务器上。第三台作为公司远程登录使用的服务器。这样三台服务器分离开来:(1) 主服务器不上外网,保证数据的稳定和安全。(2) 专卖店系统和公司远程登录服务器分开,保障双方各日使用的稳定,一方面会因为一方服务器出现状况,导致另外一方使用受到影响。(3) 另一方面随着店铺的增加,不会因为一方处理数据频繁导致另外一方使用受到影响。(4) 采用智能切断远程登录服务器时,不会影响专卖店系统的正常使用。服务器