有没做维护公司网络数据信息安全的大佬? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lakie
V2EX    问与答

有没做维护公司网络数据信息安全的大佬?

  •  
  •   lakie 2020 年 6 月 28 日 1849 次点击
    这是一个创建于 2022 天前的主题,其中的信息可能已经有所发展或是发生改变。

    1.商业公司,管理一个大商场。 2.有本地的机房服务器 3.是我们公司买下这个商业公司,所以很多东西我们自己要重新做。

    现在想法是 1.做个数据的备份(现在主流是不是云备份?无本地机房了?) 2.做一些网络安全的东西(深信服?之类的?) 3.还需要做些什么呢?

    疑问:该怎么做呢,国内找哪些公司合作靠谱,便宜。

    谢谢!

    16 条回复    2022-10-08 09:04:19 +08:00
    d5
        1
    d5  
       2020 年 6 月 28 日 via iPhone   1
    终端多吗?如果有较多的 iot 设备、台式机,推荐做一个内网准入认证,集中测绘资产,管理桌面设备和入网情况。
    chuckzhou
        2
    chuckzhou  
       2020 年 6 月 28 日
    备份在本地成本便宜些,多买些硬盘就行,现在硬盘便宜。
    lakie
        3
    lakie  
    OP
       2020 年 6 月 29 日
    @d5 100 多台台式机算多吗?内网准入认证?我们买的 OA 系统物业系统部署在云端的的,不需要进内网登陆吧?
    lakie
        4
    lakie  
    OP
       2020 年 6 月 29 日
    @chuckzhou 意思是还是弄个机房?现在这种情况怎么弄方便呢?需要什么设备和软件?
    lakie
        5
    lakie  
    OP
       2020 年 6 月 29 日
    @d5 我不是很懂,我是这样设想的,大佬看下对不对:
    公司买的 OA 系统物业系统财务系统,全部部署在云端,不管公司内网还是外网都能访问使用,(疑问:这样安全吗)。
    有必要再弄个本地备份吗?
    有必要再内网做些网络安全防火墙吗?怎么做呢?
    chuckzhou
        6
    chuckzhou  
       2020 年 6 月 29 日   1
    @lakie 也看你们数据量到底多少,数据多的话,自己买硬盘性价比高,因为备份数据,写盘少、读盘也少,用便宜的监控硬盘就行。我自己就是每天用 rsync 备份,每星期用移动硬盘做冷备份。
    lakie
        7
    lakie  
    OP
       2020 年 6 月 30 日
    @chuckzhou 其实我想问,需要备份哪些数据呢?是每人的电脑上所有数据都备份还是?
    d5
        8
    d5  
       2020 年 6 月 30 日
    @lakie 就是比如台式机、摄像头、点钞机、显示大屏、服务机器人,如果内网不设防,遭到入侵的话,你们整个内网容易沦陷,如果内网机器本身就没啥敏感信息,那就没什么必要的
    chuckzhou
        9
    chuckzhou  
       2020 年 6 月 30 日
    @lakie 一般来说,只备份恢复业务需要的数据。你可以做一个假设,如果硬盘突然坏了,你需要哪些数据能恢复正常运作,那你就备份哪些数据。
    lakie
        10
    lakie  
    OP
       2020 年 6 月 30 日
    @d5 噢,一般不都是怕入侵服务器吗,那没本地服务器应该是比较安全了吧,,入侵单个电脑或设备没什么意义吧?就算坏了也可以随时修复,,不知这样讲对不对?
    lakie
        11
    lakie  
    OP
       2020 年 6 月 30 日
    @chuckzhou 好像没啥数据要备份的?最重要是服务器的数据,但都部署在云端,自动有备份了。还想问下,现在有没必要去控制员工的每一台电脑,例如不让随意安装软件之类,,,如果没必要,,那有些公司文件又不想让离职员工拷贝走,那该怎么弄呢
    d5
        12
    d5  
       2020 年 6 月 30 日
    @lakie 有等级保护要求的公司都会做准入的。资产发现、网络准入、软件标准化、敏感文件审计、外设存储管控、打补丁维护,都是比较重要的环节。如果内网主机被入侵,黑客间接能接触到服务器了,大概是这个意思的。
    chuckzhou
        13
    chuckzhou  
       2020 年 7 月 2 日
    @lakie 看你的具体情况,要是经常需要装软件,运维的可能忙不过来。如果没什么软件要装,比如业务全部在浏览器里面完成,那就禁止安装任何软件,能省掉很多麻烦事。文件防拷贝也看具体情况,能不能连外网,是否需要用 u 盘,不同的场景用不同的方案。
    lakie
        14
    lakie  
    OP
       2020 年 7 月 3 日
    @chuckzhou 噢,最怕某个员工安装导致电脑感染病毒之后传到内网的机器上,,怎么避免呢?最重要是做些什么安全措施预防?
    chuckzhou
        15
    chuckzhou  
       2020 年 7 月 3 日
    @lakie 要担心的话就装个杀毒软件。不准乱装软件,装了罚款,哈哈,这个最有效。
    luckycatio
        16
    luckycatio  
       2022 年 10 月 8 日 via iPhone
    @d5 集中测绘资产 有成品服务吗
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2665 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 03:58 PVG 11:58 LAX 19:58 JFK 22:58
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86