霍国东

(中国移动通信集团设计院有限公司河北分公司,河北石家庄050021)

0 引言

随着计算机网络的发展,信息化水平的不断提高,信息系统的应用日益广泛和深入,企业纷纷建设符合自己目标的信息系统。信息系统涵盖了绝大部分业务流程,具有数据量大、涉及岗位多和处理流程简单多变的特点。计算机网络及信息系统运行的外部环境都存在着各种安全隐患,给公司在信息系统的应用中带来一定的风险,企业应该对这类风险采取适当的控制措施。下面将结合公司网络环境下信息系统的风险进行分析,并就如何防范风险,进一步完善网络及信息系统提出一些建议。

1 信息系统风险分析

1.1 信息系统网络环境风险

信息系统是建立在网络环境基础上的,采取客户端浏览器和服务器架构模式,用户直接接入信息系统,通过浏览器进行访问与操作,对产生的信息进行存储、共享和处理。网络的风险通常包括物理网络设备的安全缺陷、网络系统的安全缺陷和通信链路安全缺陷等3种风险。网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,从而造成网络系统的不可用。某局域网采用星型结构,分为核心层和接入层 2层,如图1所示。

核心层配置一台华为Quidway S6506作为核心交换机。接入层采用堆叠方式配置华为S2403H-EI作为楼层接入交换机。接入层交换机使用以太网线与核心交换机S6506连接。核心交换机采用华为S6506,核心交换机的主控板为单板,没有冗余备份机制,当主控板发生故障时,整个局域网将会瘫痪,从而导致信息系统不能使用。……