一、引言 面对当前严峻的网络安全形势，电信IP网应采用体系化的安全保障方案，将网络安全管理和技术手段相结合，通过各种安全策略、制度和机制的建设，并采用防火墙、入侵检测/防护、终端安全管理、安全扫描

对本地网电信公司内部数据通信网络（L_DCN）存在的安全风险进行描述，并从网络安全、系统安全、应用安全、信息安全、管理安全等方面提出相应的安全解决方案。 L_DCN是支撑本地网电信公司所有信息化应用

安全扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，安全扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，安全扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。 安全扫描通常采用两种策略，第一种是被

制定恰当的安全策略 部署路由器安全工作，管理员首先要明白什么是影响路由器安全的因素，以制定出恰当的安全策略和具体的技术实施方案。影响路由器安全的因素可以划分为四类，如图1所示。其中物理安全

最近几年来可以说是网络安全行业大发展的时期，由于越来越多的用户连接到公共网络上，越来越多的用户依赖公共网络提供的资源，这些用户总要保护自己内部信息的安全，必然需要各种网络安全设备、网络安全

服务器构成了网络基础结构中最基本的要素，它也是网络安全中最关键的环节。虽然Unix服务器以安全、可靠著称，但这并不意味着它无懈可击。并且UNIX服务器的安全性影响或决定着网络基本结构的安全

第一章本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们

微软和Mozilla公司目前都在努力解决最近在它们的IE和火狐浏览器中发现的安全漏洞。 据news.zdnet.co.uk网站报道，这些安全漏洞是上周初由安全研究人员Michal Zalewski

《2006年度中国网络安全分析报告》之国内网络安全服务篇的主要结论是：网络安全服务是安全厂商未来决胜的法宝；信息安全服务已不再局限于售后服务；网络安全服务应该具备八大体系；需政府牵头组织更多网络安全交流会议。

内网安全建设是一项系统工程，需要周密的设计和部署，同时内网安全也是一项长期的任务，这其中既包含网络安全制度建设和人员安全意识培养层面，也包含了网络安全防护系统建设层面。 在制度建设和意识培养方面