一、關(guān)于IMS網(wǎng)絡(luò)安全威脅的分析

1IMS就是一種融合通信系統(tǒng)體系，其需要進(jìn)行SIP的應(yīng)用

從而進(jìn)行會(huì)話對象的提供，這就離不開IMS方案的應(yīng)用，進(jìn)行控制策略及其承載策略的更新。這需要保證IMS終端不同應(yīng)用策略的更新，實(shí)現(xiàn)分組域核心網(wǎng)體系的健全，保證核心業(yè)務(wù)的控制，提升其應(yīng)用效益。IMS技術(shù)的應(yīng)用更有利于進(jìn)行網(wǎng)絡(luò)安全性的提升，并且其具備簡單性、靈活性、標(biāo)準(zhǔn)開放性，能夠進(jìn)行網(wǎng)絡(luò)的有效接入。IMS技術(shù)的應(yīng)用，能夠?yàn)槎嗝襟w業(yè)務(wù)數(shù)據(jù)的開展，提供良好的應(yīng)用平臺(tái)，從而滿足運(yùn)營商的工作需要，而不是僅僅進(jìn)行接入技術(shù)的應(yīng)用，其具備良好的集中式架構(gòu)，是一種具備良好運(yùn)營效益的商業(yè)模式。

2在實(shí)際工作中，為了解決通信系統(tǒng)的問題

我們必須防備來自各個(gè)方面的安全威脅，針對網(wǎng)絡(luò)協(xié)議的基本模式及其系統(tǒng)弱點(diǎn)進(jìn)行分析。在實(shí)際過程中，攻擊者的目標(biāo)大多是網(wǎng)絡(luò)的弱點(diǎn)。針對網(wǎng)絡(luò)及其系統(tǒng)弱點(diǎn)的利用，從而進(jìn)行敏感數(shù)據(jù)的操作，進(jìn)行網(wǎng)絡(luò)服務(wù)的濫用。目前來說，影響IMS網(wǎng)絡(luò)正常運(yùn)行的因素是非常多的，比如沒有經(jīng)過授權(quán)或者操縱進(jìn)行的服務(wù)。攻擊者會(huì)通過竊聽、偽裝、流量分析等進(jìn)行敏感信息數(shù)據(jù)的獲取或者操縱。這里面也涉及到完整性的威脅，就是攻擊者對系統(tǒng)接口的數(shù)據(jù)進(jìn)行修改，進(jìn)行插入、重放或者刪除等操縱，進(jìn)行用戶合法權(quán)益的侵犯。從而不利于其網(wǎng)絡(luò)服務(wù)的正常開展。于是就出現(xiàn)人為干擾用戶傳輸、控制數(shù)據(jù)等的情況，導(dǎo)致合法用戶無法進(jìn)行服務(wù)的使用。或者濫用特權(quán)進(jìn)行未授權(quán)服務(wù)的應(yīng)用。所謂的服務(wù)否認(rèn)，就是用戶及其網(wǎng)絡(luò)不承認(rèn)曾經(jīng)發(fā)生過的操作。

二、IMS網(wǎng)絡(luò)安全機(jī)制方案的優(yōu)化

1IMS安全體系的應(yīng)用，更有利于進(jìn)行安全威脅的預(yù)防。

【摘要】為了化解城市地鐵快速建設(shè)所帶來的車站運(yùn)營安全風(fēng)險(xiǎn)，為提高我國地鐵車站運(yùn)營管理水平提供參考，論文以青島地鐵車站運(yùn)營安全管理模式為研究對象，探討了體系的搭建、措施的落實(shí)、結(jié)果的檢查、問題的改善等環(huán)節(jié)的科學(xué)管理機(jī)制。

【關(guān)鍵詞】地鐵；車站；安全；管理

1引言

隨著城市經(jīng)濟(jì)的迅猛發(fā)展，車輛數(shù)量急速增長，導(dǎo)致交通擁堵問題日漸嚴(yán)峻。為了緩解城市交通壓力，各大中城市紛紛上馬地鐵工程。基于進(jìn)一步強(qiáng)化地鐵站運(yùn)營安全管理的目的，本文以青島地鐵車站管理為例，就青島地鐵站的安全運(yùn)營管理模式展開探討。

2現(xiàn)狀分析

青島地鐵自2015年運(yùn)營以來，地鐵車站管理層級(jí)分為部門層、車間層、車站層三層管理模式。其中，車站層級(jí)主要承擔(dān)落實(shí)責(zé)任，車間層級(jí)主要承擔(dān)檢查和現(xiàn)場具體實(shí)施的細(xì)化及問題的收集，部門層級(jí)主要進(jìn)行標(biāo)準(zhǔn)的制定、宣貫及修訂工作。各層級(jí)的劃分及人員組織架構(gòu)明確，人員配備充足，為后續(xù)線路進(jìn)行人員培養(yǎng)。同時(shí)，部門層級(jí)、車間層級(jí)技術(shù)人員充足，對車站現(xiàn)場安全的管理及標(biāo)準(zhǔn)的制定，打下了堅(jiān)實(shí)的基礎(chǔ)，并根據(jù)現(xiàn)場實(shí)際情況，每年進(jìn)行標(biāo)準(zhǔn)的細(xì)化修訂、不斷完善。但仍然存在線路擴(kuò)張后，有經(jīng)驗(yàn)的人員攤薄，先期標(biāo)準(zhǔn)嚴(yán)格、管理嚴(yán)謹(jǐn)?shù)那闆r下，怎樣重新劃分職責(zé)及在滿足法律法規(guī)的前提下，放寬標(biāo)準(zhǔn)所帶來的風(fēng)險(xiǎn)。

3體系建設(shè)

1隧道工程的質(zhì)量與安全的內(nèi)容

隧道工程的質(zhì)量和安全控制包括十一項(xiàng)內(nèi)容，即戰(zhàn)略過程的質(zhì)量、與資源有關(guān)的質(zhì)量、與人員有關(guān)的質(zhì)量、相互依賴的質(zhì)量、與范圍有關(guān)的質(zhì)量、與時(shí)間有關(guān)的質(zhì)量、與費(fèi)用有關(guān)的質(zhì)量、與溝通有關(guān)的質(zhì)量、與風(fēng)險(xiǎn)有關(guān)的質(zhì)量、與采購有關(guān)的質(zhì)量以及與改進(jìn)有關(guān)的質(zhì)量。在對這些要素進(jìn)行控制管理的同時(shí)，要保證每一個(gè)過程的質(zhì)量，在所有過程的質(zhì)量都能達(dá)到標(biāo)準(zhǔn)的基礎(chǔ)上，將危險(xiǎn)系數(shù)降到最低，保障工程的安全性。

2隧道工程質(zhì)量和安全監(jiān)管方面采取的措施

2.1建立隧道工程質(zhì)量與安全管理機(jī)構(gòu)

隧道工程的質(zhì)量與安全系數(shù)能否達(dá)標(biāo)，建立一個(gè)完善的質(zhì)量安全管理機(jī)構(gòu)是關(guān)鍵，該機(jī)構(gòu)可以對隧道工程的質(zhì)量及安全系數(shù)進(jìn)行監(jiān)管，從而將隧道工程的危險(xiǎn)降到最低，并大大提高了隧道工程的質(zhì)量。隧道工程負(fù)責(zé)人要將隧道工程的質(zhì)量安全管理進(jìn)行改進(jìn)行動(dòng)要求的歸口管理，對于那些嚴(yán)重和重復(fù)出現(xiàn)的質(zhì)量安全問題，應(yīng)該及時(shí)的通知質(zhì)量安全管理部門，鼓勵(lì)每位員工對隧道工程施工過程中出現(xiàn)的不符合規(guī)定的狀況進(jìn)行報(bào)告，確保能夠及時(shí)實(shí)行有效的措施。如果發(fā)生對工程的工期和造價(jià)和對施工安全管理影響巨大的因素要及時(shí)的進(jìn)行處理。工程負(fù)責(zé)部門分析問題產(chǎn)生的原因，并提出有針對性的改進(jìn)方案。

2.2對隧道工程質(zhì)量安全監(jiān)管人員進(jìn)行培訓(xùn)

公司內(nèi)部要對全體員工進(jìn)行培訓(xùn)，提高他們的工程質(zhì)量安全意識(shí)，工程負(fù)責(zé)人要認(rèn)真制定培訓(xùn)計(jì)劃，并且加以實(shí)施。參與監(jiān)管的各個(gè)部門也要按照培訓(xùn)職責(zé)要求，對施工人員的經(jīng)驗(yàn)、技能以及安全意識(shí)進(jìn)行系統(tǒng)的培訓(xùn)，尤其是質(zhì)量安全監(jiān)管部門要負(fù)責(zé)培訓(xùn)隧道工程的質(zhì)量安全知識(shí)，使隧道工程在施工有一個(gè)文明施工的開始，保障工程的質(zhì)量與安全。

摘要：隨著呼和浩特市城鎮(zhèn)供熱的規(guī)模越來越大，各種安全隱患也隨之增加，由于管理不當(dāng)，供熱事故時(shí)有發(fā)生，如何避免發(fā)生供熱安全事故，不僅是城鎮(zhèn)供熱企業(yè)當(dāng)今面臨的一大難題，也關(guān)系到民生的切身利益。基于此，文章重點(diǎn)從當(dāng)今供熱企業(yè)現(xiàn)狀進(jìn)行分析，淺析供熱企業(yè)存在的主要安全問題，提出行之有效的合理化安全管理措施，避免發(fā)生安全事故。

關(guān)鍵詞：供熱企業(yè)；安全管理；安全問題；安全措施

2013年～2019年呼和浩特市城發(fā)投資經(jīng)營有限責(zé)任公司共發(fā)生大小安全事故10起，其中火災(zāi)事故3起、燙傷事故3起、高空墜落事故1起、砸傷事故1起、割傷事故1起、摔傷事故1起，見表1。由表1可見，隨著安全管理工作的不斷加強(qiáng)和重視，但生產(chǎn)事故的數(shù)量并沒有得到有效的遏制。尤其是2018年～2019年這兩年中，生產(chǎn)事故的發(fā)生并沒有減少，反而有增加的趨勢，可見目前的安全形勢不容樂觀，就2018年安全事故為6起，達(dá)到了最高值，占總事故60％。由于“三違”現(xiàn)象造成的事故占比為30％，管理不到位占比為70％，無安全防護(hù)措施及防護(hù)措施不當(dāng)占比為80％，其中，本職工所造成的事故占總事故的30％，由于第三方施工及勞務(wù)派遣人員所造成的事故占總事故的60％，都為責(zé)任事故，并且多數(shù)由于管理及防護(hù)措施不到位、安全意識(shí)不強(qiáng)等原因所造成的，另外，勞務(wù)派遣人員在年齡結(jié)構(gòu)上比較偏大（60歲左右）也是發(fā)生安全事故的原因之一。由此得出結(jié)論，如今的安全管理還存在很多問題，同時(shí)，今后的安全管理任務(wù)也比較艱巨，應(yīng)引起供熱企業(yè)各級(jí)管理人員的高度重視，為了保障供熱企業(yè)今后不發(fā)生安全事故，我們要持續(xù)改進(jìn)安全管理辦法。

1供熱企業(yè)安全管理存在的主要問題

安全管理是一門綜合學(xué)科，也是一項(xiàng)系統(tǒng)工程，從設(shè)計(jì)—施工—生產(chǎn)運(yùn)營等涉及方方面面的安全問題，這些安全問題通過從技術(shù)上、組織上和管理上采取有力的防護(hù)措施進(jìn)行解決和消除各種不安全因素，才能夠防止事故的發(fā)生。但事實(shí)上，企業(yè)在安全管理過程中，總是重事后查處，輕事前預(yù)防和事中控制，重生產(chǎn)經(jīng)營、輕安全管理等現(xiàn)象較為普遍，因此造成了安全生產(chǎn)事故頻繁發(fā)生，也嚴(yán)重影響了供熱企業(yè)正常生產(chǎn)運(yùn)營。

1．1重生產(chǎn)輕安全

企業(yè)平時(shí)對安全工作也比較重視，建立健全安全管理機(jī)構(gòu)、安全管理各項(xiàng)規(guī)章制度，并定期開展安全檢查，但當(dāng)生產(chǎn)與安全發(fā)生沖突時(shí)，企業(yè)以完成任務(wù)等為目的，往往忽視了安全來滿足生產(chǎn)的需要，安全讓位于生產(chǎn)就成了必然選擇。在安全管理工作當(dāng)中，實(shí)質(zhì)上是“說起來重要，做起來次要，忙起來不要”，這就導(dǎo)致生產(chǎn)必須要安全，不安全就不能運(yùn)營成了一種形式，使企業(yè)的生產(chǎn)安全無法得到有力保障。

摘要：我國城市軌道交通工程發(fā)展較晚，質(zhì)量安全風(fēng)險(xiǎn)管理較不完善。文章通過對城市軌道交通質(zhì)量安全風(fēng)險(xiǎn)管理問題分析，從質(zhì)量安全管理和風(fēng)險(xiǎn)安全管理兩者之間關(guān)系進(jìn)行研究，建議在城市軌道交通工程項(xiàng)目建設(shè)的全生命周期中對工程項(xiàng)目進(jìn)行質(zhì)量安全風(fēng)險(xiǎn)一體化管理，并提出相應(yīng)的質(zhì)量安全風(fēng)險(xiǎn)管理措施。

關(guān)鍵詞：城市軌道交通；質(zhì)量安全管理；風(fēng)險(xiǎn)安全管理；應(yīng)對措施

城市軌道交通項(xiàng)目一般在城市地下施工，工程建設(shè)復(fù)雜，涉及專業(yè)方向多[1]。據(jù)統(tǒng)計(jì)，2002年—2016年我國城市軌道交通安全事故共計(jì)發(fā)生246起，其中，建造速度越快的年份事故發(fā)生頻率越高，施工工法不同，事故發(fā)生的頻率也不相同[2]。事故發(fā)生的直接原因在于建設(shè)過程中風(fēng)險(xiǎn)安全處理不當(dāng)，沒有科學(xué)的風(fēng)險(xiǎn)應(yīng)對措施；而根本原因在于我國城市軌道交通建設(shè)經(jīng)驗(yàn)不足，存在質(zhì)量安全管理問題。因此，分析城市軌道交通質(zhì)量安全風(fēng)險(xiǎn)管理問題，對快速發(fā)展的城市軌道交通工程項(xiàng)目具有重要意義[3]。

1城市軌道交通質(zhì)量安全管理問題

目前，我國城市軌道交通質(zhì)量管理體系還不完善，在工程項(xiàng)目建設(shè)中，質(zhì)量安全控制的各主體單位（業(yè)主、政府、參建單位等）存在一些管理漏洞，通過分析主要存在以下問題。

1.1建設(shè)工程中“五方主體”的質(zhì)量安全管理問題

（1）建設(shè)單位。由于建設(shè)項(xiàng)目規(guī)模大、風(fēng)險(xiǎn)高、審批復(fù)雜，部分建設(shè)單位在施工前沒有規(guī)劃許可證或施工許可證時(shí)，就允許施工單位進(jìn)場布置，白圖施工[4]，導(dǎo)致工程質(zhì)量管理難度加大，同時(shí)也帶來安全問題。（2）勘察單位。由于地質(zhì)條件復(fù)雜，勘察結(jié)果未能詳盡反映出實(shí)際情況，依據(jù)勘察結(jié)果進(jìn)行的施工設(shè)計(jì)、采取的施工措施與實(shí)際地質(zhì)情況不吻合，直接導(dǎo)致一些事故發(fā)生。（3）設(shè)計(jì)單位。城市軌道交通設(shè)計(jì)院不多，面對井噴式的建設(shè)項(xiàng)目，設(shè)計(jì)單位存在粗放、滯后、隨意套用、缺乏因地制宜設(shè)計(jì)等問題，有些設(shè)計(jì)未按規(guī)定對重大風(fēng)險(xiǎn)工程專項(xiàng)設(shè)計(jì)組織專家論證，對可能存在的重大風(fēng)險(xiǎn)、隱患考慮不夠。（4）監(jiān)理單位。監(jiān)理單位定位模糊，監(jiān)理制度與實(shí)際脫節(jié)，部分監(jiān)理單位監(jiān)管乏力，實(shí)際執(zhí)行過程中不到位，監(jiān)理人員的數(shù)量和素質(zhì)難以滿足需求。（5）施工單位。城市軌道交通建設(shè)規(guī)模的膨脹使得施工企業(yè)技術(shù)管理人員被稀釋，從而出現(xiàn)“以包代管”現(xiàn)象，部分施工單位人員的安全教育培訓(xùn)、技術(shù)交底不到位、施工現(xiàn)場安全設(shè)施不完整等，導(dǎo)致部分施工單位主體責(zé)任無法落實(shí)。

摘要:存儲(chǔ)和運(yùn)營易燃易爆汽柴油，造成加油站存在著一定的生產(chǎn)安全風(fēng)險(xiǎn)。如何抓好加油站的安全生產(chǎn)則成為石油銷售企業(yè)安全管理的頭等大事，本文主要探究如何做好加油站的安全管理，包括:加油站存在的主要風(fēng)險(xiǎn)、加油站安全管理存在的主要問題、加油站安全管理對策措施，等等。以確保企業(yè)的安全生產(chǎn)運(yùn)營，為實(shí)現(xiàn)企業(yè)經(jīng)濟(jì)效益保駕護(hù)航。

關(guān)鍵詞:加油站;安全管理;風(fēng)險(xiǎn);對策措施

加油站作為石油銷售企業(yè)的終端，存儲(chǔ)和運(yùn)營易燃易爆汽柴油，并且其地理位置多位于交通發(fā)達(dá)或人員密集的繁華地段，人多車雜，現(xiàn)金周轉(zhuǎn)量大，造成加油站存在著一定的生產(chǎn)經(jīng)營安全風(fēng)險(xiǎn)，而如何抓好加油站的安全生產(chǎn)則成為石油銷售企業(yè)安全管理的頭等大事。

1加油站存在的主要安全風(fēng)險(xiǎn)

第一，加油站存儲(chǔ)著易燃易爆的汽柴油，在加油、卸油、計(jì)量作業(yè)過程中，由于員工違章操作，造成加油站火災(zāi)爆炸事故。第二，加油站在常規(guī)作業(yè)和設(shè)備設(shè)施檢維修過程中，由于安全措施落實(shí)不到位，工作人員違章作業(yè)，引發(fā)安全生產(chǎn)事故。第三，加油站基礎(chǔ)設(shè)施設(shè)計(jì)缺陷或工程質(zhì)量存在問題，造成生產(chǎn)事故，如:近年來，吉林、黑龍江、內(nèi)蒙古等地區(qū)在冬季因大雪引發(fā)多起罩棚坍塌事故。第四，加油站現(xiàn)金流轉(zhuǎn)大，夜間易出現(xiàn)滯留現(xiàn)金等情況，誘發(fā)社會(huì)治安案件的發(fā)生。

2加油站安全管理存在的主要問題

2.1安全生產(chǎn)責(zé)任制制定不具體，落實(shí)不到位

摘要：采取業(yè)務(wù)流程分析的方法對公辦幼兒園的運(yùn)營管理工作進(jìn)行實(shí)證性分析。研究顯示，公辦園在安全和后勤方面的運(yùn)營能力更具優(yōu)勢，而在提供核心服務(wù)的教學(xué)和保育方面的運(yùn)作能力相對較弱，這與公辦園良好的外部形象，從而一般認(rèn)為其教學(xué)、保育質(zhì)量優(yōu)異的認(rèn)知有較大出入。公辦園需要強(qiáng)化教學(xué)和保育工作流程，提供有效的教育保育產(chǎn)品，而非公辦園可以通過開發(fā)或引入幼兒教學(xué)和保育產(chǎn)品，促使幼教業(yè)務(wù)轉(zhuǎn)向圍繞核心服務(wù)的運(yùn)作，來獲得競爭優(yōu)勢。

關(guān)鍵詞：公辦幼兒園；運(yùn)營；流程；優(yōu)勢

當(dāng)前幼教市場中，公辦幼兒園更受到幼兒家長的青睞。其競爭優(yōu)勢是來自于優(yōu)質(zhì)的教學(xué)保育質(zhì)量，還是由于公辦背景所帶來的豐厚支持，抑或是兼而有之？私立幼兒園在競爭中可能獲得怎樣的競爭定位和相應(yīng)優(yōu)勢？筆者在指導(dǎo)一位具有教育學(xué)背景的學(xué)生開展管理專業(yè)的論文工作時(shí)，有機(jī)會(huì)對一家公辦的QB幼兒園的運(yùn)營流程進(jìn)行實(shí)證性剖析，嘗試對上述問題作出部分解答。

1公辦幼兒園運(yùn)營管理的現(xiàn)狀

QB幼兒園原為當(dāng)?shù)卣臋C(jī)關(guān)幼兒園，后面向社會(huì)招生，一直以來其口碑良好、生源充足，反映了公辦幼兒園的一般情況。園長為總負(fù)責(zé)人；設(shè)一名保教主任，負(fù)責(zé)教學(xué)和保育工作；設(shè)一名后勤主任，負(fù)責(zé)后勤工作。具體運(yùn)營分為教學(xué)、保育、安全及后勤四方面工作，教學(xué)工作由保教主任負(fù)責(zé)，帶領(lǐng)主配班教師完成教學(xué)任務(wù)；保育及安全工作由保教主任和后勤主任共同負(fù)責(zé)，所有崗位工作人員協(xié)調(diào)配合，共同完成；后勤工作由后勤主任領(lǐng)導(dǎo)保健醫(yī)和伙食工作人員做好衛(wèi)生飲食服務(wù)。

1.1教學(xué)工作

園長在學(xué)期開始時(shí)召開會(huì)議講解園務(wù)計(jì)劃，保教主任根據(jù)園務(wù)計(jì)劃制定教學(xué)工作計(jì)劃和教學(xué)活動(dòng)進(jìn)度表交由園長審批通過后，購買教學(xué)所需教材教具。各班主班教師到保教主任處領(lǐng)取本班教學(xué)所用教材教具，由教師設(shè)計(jì)并填寫教學(xué)活動(dòng)方案，形成教案并根據(jù)教案實(shí)施教學(xué)。保教主任不定期對各班活動(dòng)教案進(jìn)行監(jiān)督和檢查。但在實(shí)際教學(xué)運(yùn)營中，保教主任存在業(yè)務(wù)缺位現(xiàn)象，長期缺少對教學(xué)活動(dòng)教案和教學(xué)效果的監(jiān)督，各班的教學(xué)活動(dòng)方案設(shè)計(jì)和教案填寫不及時(shí)，活動(dòng)教案流于形式。

摘要：針對大型企業(yè)分支機(jī)構(gòu)的信息安全防護(hù)需求，本文提出了一種一體化安全管理控制解決方案，以“預(yù)防為主、快速響應(yīng)、迅速處理”為安全防護(hù)目標(biāo)，實(shí)現(xiàn)對大型企業(yè)分支機(jī)構(gòu)中的網(wǎng)絡(luò)、安全設(shè)備、服務(wù)器和主機(jī)以及應(yīng)用系統(tǒng)等各種資源的集中監(jiān)控，以及安全事件的有效管理，從而簡化安全管理工作，降低安全運(yùn)營成本。

關(guān)鍵詞：信息安全；集成；安全管理

隨著網(wǎng)絡(luò)和信息技術(shù)的不斷演進(jìn)，企業(yè)對信息技術(shù)的依賴程度日益增加，云計(jì)算、互聯(lián)網(wǎng)、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)的快速發(fā)展和應(yīng)用，不僅能夠幫助企業(yè)提升生產(chǎn)效率，降低運(yùn)營成本，還能幫助企業(yè)改變生產(chǎn)方式和拓展業(yè)務(wù)能力。然而，隨著企業(yè)對信息技術(shù)的依賴程度不斷加深，所面臨的安全威脅也越來越嚴(yán)重，為了應(yīng)對各種各樣的安全威脅，防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、主機(jī)監(jiān)控系統(tǒng)、網(wǎng)絡(luò)防病毒系統(tǒng)等安全設(shè)備在企業(yè)中得到了廣泛的應(yīng)用。對于很多大型企業(yè)的分支機(jī)構(gòu)而言，他們往往部署在遠(yuǎn)離企業(yè)總部所在的區(qū)域，網(wǎng)絡(luò)貿(mào)易、網(wǎng)上銀行、企業(yè)內(nèi)部溝通等等網(wǎng)絡(luò)帶來的便利使他們的日常運(yùn)營嚴(yán)重依賴于網(wǎng)絡(luò)，在安全威脅和網(wǎng)絡(luò)環(huán)境不斷發(fā)展變化的今天，也必然面臨著病毒、木馬、黑客攻擊等安全威脅，為了解決各種安全問題而部署大量的安全防護(hù)裝備所需要的金融成本和運(yùn)營成本對這些企業(yè)而言是一筆巨大的支出，但如果不對這些分支機(jī)構(gòu)進(jìn)行安全性設(shè)計(jì)，往往會(huì)成為其所屬企業(yè)的安全隱患。為此，本文提出了一種大型企業(yè)分支機(jī)構(gòu)的安全解決方案。

1需求分析

結(jié)合分支機(jī)構(gòu)面臨的安全風(fēng)險(xiǎn)，其安全需求主要包括從網(wǎng)絡(luò)、主機(jī)、應(yīng)用和管理四個(gè)層面。

（1）網(wǎng)絡(luò)安全需求。由于企業(yè)總部及其分支機(jī)構(gòu)所使用的信息系統(tǒng)依托的網(wǎng)絡(luò)系統(tǒng)運(yùn)行的TCP/IP協(xié)議并非專為安全通信而設(shè)計(jì)，所以網(wǎng)絡(luò)系統(tǒng)存在大量安全隱患和威脅。網(wǎng)絡(luò)入侵者一般采用預(yù)攻擊探測、竊聽等手段搜集信息，然后利用IP欺騙、拒絕服務(wù)攻擊、分布式拒絕服務(wù)攻擊、篡改、堆棧溢出等手段對網(wǎng)絡(luò)實(shí)施攻擊。網(wǎng)絡(luò)安全需求主要包括數(shù)據(jù)加密傳輸、網(wǎng)絡(luò)資源的訪問控制、遠(yuǎn)程接入的安全控制、網(wǎng)絡(luò)入侵檢測等。

（2）主機(jī)安全需求。主機(jī)安全是信息系統(tǒng)信息安全的重要保障，操作系統(tǒng)自身的脆弱性將直接影響到其上的所有的應(yīng)用系統(tǒng)的安全性，但是由于現(xiàn)代操作系統(tǒng)的代碼龐大，各種系統(tǒng)在不同程度上都存在一些安全漏洞，此外由于系統(tǒng)管理員或使用人員對復(fù)雜的操作系統(tǒng)和其自身的安全機(jī)制了解不夠，配置不當(dāng)也會(huì)造成主機(jī)安全隱患。主機(jī)安全需求包括用戶身份認(rèn)證、外設(shè)訪問控制、病毒防護(hù)、用戶操作審計(jì)、文件的訪問控制等。