集團(tuán)網(wǎng)絡(luò)升級(jí)改造建設(shè)實(shí)施方案-文庫吧
2025-04-29 18:33 本頁面
【正文】 性能偏低，無法滿足現(xiàn)有數(shù)據(jù)線速轉(zhuǎn)發(fā)要求，建議將現(xiàn)有7臺(tái)交換機(jī)升級(jí)為光口交換機(jī)，各大樓及樓層之間通過光纖直連，提升可靠性、分布性和易管理性。 安全防護(hù)：目前公司只有一臺(tái)核心網(wǎng)關(guān)，并沒有相應(yīng)的安全設(shè)備，特新增一臺(tái)入侵防御系統(tǒng)，針對互聯(lián)網(wǎng)病毒、蠕蟲，黑客攻擊等入侵行為進(jìn)行檢測、報(bào)警和阻斷，提供安全檢測、流量分析、修正分析、及時(shí)準(zhǔn)確告警，更好地進(jìn)行風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)預(yù)警、系統(tǒng)和網(wǎng)絡(luò)脆弱性分析，構(gòu)建安全可靠的信息網(wǎng)絡(luò)，后期信息系統(tǒng)的通入必然會(huì)有大量的數(shù)據(jù)，入侵防御系統(tǒng)是目前網(wǎng)絡(luò)安全領(lǐng)域較好的抵御設(shè)備，也是目前主流的安全設(shè)備，一般的使用年限在五年以上，考慮公司的成本問題建議采購。增加入侵防御系統(tǒng)的原因：在網(wǎng)絡(luò)的運(yùn)行維護(hù)中，IT部門仍然發(fā)現(xiàn)網(wǎng)絡(luò)的帶寬利用率居高不下、而應(yīng)用系統(tǒng)的響應(yīng)速度越來越慢，只好提升帶寬并升級(jí)服務(wù)器嘍，可過不了多久問題再次出現(xiàn)。而實(shí)際上，業(yè)務(wù)增長速度并沒有這樣快，業(yè)務(wù)流量占用帶寬不會(huì)達(dá)到這樣的數(shù)量，這是目前各大公司網(wǎng)絡(luò)都可能存在的問題。并不是當(dāng)初網(wǎng)絡(luò)設(shè)計(jì)不周，而是自2003年以來，蠕蟲、點(diǎn)到點(diǎn)，入侵技術(shù)日益滋長并演變到應(yīng)用層面（L7）的結(jié)果，而這些有害代碼總是偽裝成客戶正常業(yè)務(wù)進(jìn)行傳播，目前部署的防火墻其軟硬件設(shè)計(jì)當(dāng)初僅按照其工作在L2L4時(shí)的情況考慮，不具有對數(shù)據(jù)流進(jìn)行綜合、深度監(jiān)測的能力，自然就無法有效識(shí)別偽裝成正常業(yè)務(wù)的非法流量，結(jié)果蠕蟲、攻擊、間諜軟件、點(diǎn)到點(diǎn)應(yīng)用等非法流量輕而易舉地通過防火墻開放的端口進(jìn)出網(wǎng)絡(luò)，如下圖所示：這就是為何用戶在部署了防火墻后，仍然遭受入侵以及蠕蟲、病毒、拒絕服務(wù)攻擊的困擾。事實(shí)上，員工的PC都既需要訪問Internet又必須訪問公司的業(yè)務(wù)系統(tǒng)，所以存在被病毒感染和黑客控制的可能，蠕蟲可以穿透防火墻并迅速傳播，導(dǎo)致主機(jī)癱瘓，吞噬寶貴網(wǎng)絡(luò)帶寬，P2P等應(yīng)用，利用80端口進(jìn)行協(xié)商，然后利用開放的DP進(jìn)行大量文件共享，導(dǎo)致機(jī)密泄漏和網(wǎng)絡(luò)擁塞，對系統(tǒng)的危害極大。為了能夠讓防火墻具備深入的監(jiān)測能力，許多廠商都基于現(xiàn)有的平臺(tái)增加了L4L7分析能力，但問題是僅僅將上千個(gè)基于簡單模式匹配過濾器同時(shí)打開來完成對數(shù)據(jù)包的L4L7深入檢測時(shí)，防火墻的在數(shù)據(jù)流量較大時(shí)會(huì)迅速崩潰，或雖可以勉強(qiáng)工作，卻引入很大的處理延時(shí)，造成業(yè)務(wù)系統(tǒng)性能的嚴(yán)重下降，所以基于現(xiàn)有防火墻體系結(jié)構(gòu)增加深入包檢測功能的方案存在嚴(yán)重的性能問題。防火墻和IPS協(xié)同工作：內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的連接處一向是網(wǎng)絡(luò)安全的重點(diǎn)，防火墻無法阻止黑客間接地通過有權(quán)限的主機(jī)發(fā)起攻擊。因此在防火墻之后部署一臺(tái)IPS，配置保護(hù)內(nèi)部網(wǎng)絡(luò)的安全策略。通過防火墻過濾掉非法的訪問數(shù)據(jù)，轉(zhuǎn)發(fā)開放端口的服務(wù)數(shù)據(jù)到內(nèi)部網(wǎng)絡(luò)中，進(jìn)入內(nèi)部網(wǎng)絡(luò)之前，在通過IPS的深度檢測，檢查每一個(gè)數(shù)據(jù)包是否存在病毒或攻擊代碼，能夠進(jìn)行實(shí)時(shí)阻斷。Web應(yīng)用防火墻：主要部署在網(wǎng)站、應(yīng)用服務(wù)器前端，后期應(yīng)用系統(tǒng)將通過網(wǎng)站訪問，如果沒有較強(qiáng)的保護(hù)措施，后期會(huì)對應(yīng)用的訪問造成一定的安全威脅，同時(shí)它具備用戶訪問的行為分析與審計(jì)，對頁面點(diǎn)擊率、客戶端地址、訪問流
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1