7、防病毒系统需求

　　针对防病毒危害性极大并且传播极为迅速，必须配备从服务器到单机的整套防病毒软件，防止病毒入侵主机并扩散到全网，实现全网的病毒安全防护。并且由于新病毒的出现比较快，所以要求防病毒系统的病毒代码库的更新周期必须比较短。

　　8、数据备份系统

　　安全不是绝对的，没有哪种产品的可以做到百分之百的安全，但我们的许多数据需要绝对的保护。最安全的、最保险的方法是对重要数据信息进行安全备份，通过网络备份与灾难恢复系统进行定时自动备份数据信息到本地或远程的磁带上，并把磁带与机房隔离保存于安全位置。如果遇到系统来重受损时，可以利用灾难恢复系统进行快速恢复。

　　9、安全管理体制需求

　　安全体系的建立和维护需要有良好的管理制度和很高的安全意识来保障。安全意识可以通过安全常识培训来提高，行为的约束只能通过严格的管理体制，并利用法律手段来实现。因些必须在电信部门系统内根据自身的应用与安全需求，制定安全管理制度并严格按执行，并通过安全知识及法律常识的培训，加强整体员工的自身安全意识及防范外部入侵的安全技术。

　　安全目标

　　通过以上对网络安全风险分析及需求分析，再根据需求配备相应安全设备，采用上述方案，我们认为一个电信网络应该达到如下的安全目标：

　　建立一套完整可行的网络安全与网络管理策略并加强培训，提高整体人员的安全意识及反黑技术。

　　利用防火墙实现内外网或不信任域之间的隔离与访问控制并作日志;

　　通过防火墙的一次性口令认证机制，实现远程用户对内部网访问的细粒度访问控制;

　　通过入侵检测系统全面监视进出网络的所有访问行为，及时发现和拒绝不安全的操作和黑客攻击行为并对攻击行为作日志;

　　通过网络及系统的安全扫描系统检测网络安全漏洞，减少可能被黑客利用的不安全因素;

　　利用全网的防病毒系统软件，保证网络和主机不被病毒的侵害;

　　备份与灾难恢复---强化系统备份，实现系统快速恢复;

　　通过安全服务提高整个网络系统的安全性。