xx企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計(jì)方案-wenkub
2023-04-01 17:30:22 本頁(yè)面
【正文】 單純一種安全手段不可能解決全部安全問(wèn)題 。因此，不良網(wǎng)站和不安全網(wǎng)站萬(wàn)不可登錄，否則后果不堪設(shè)想。 軟件設(shè)計(jì)的漏洞或“后門(mén)”而產(chǎn)生的問(wèn)題 ? 隨著軟件系統(tǒng)規(guī)模的不斷增大，新的軟件產(chǎn)品開(kāi)發(fā)出來(lái)，系統(tǒng)中的安全漏洞或“后門(mén)”也不可避免的存在，比如我們常用的操作系統(tǒng)，無(wú)論是Windows還是 UNIX幾乎都存在或多或少的安全漏洞，眾多的各類服務(wù)器、瀏覽器、一些桌面軟件等等都被發(fā)現(xiàn)過(guò)存在安全隱患。網(wǎng)絡(luò)系統(tǒng)的嚴(yán)格管理是企業(yè)、組織及政府部門(mén)和用戶免受攻擊的重要措施。 企業(yè)網(wǎng)絡(luò)拓?fù)錁?gòu)建圖 二、網(wǎng)絡(luò)威脅、風(fēng)險(xiǎn)分析 黑客攻擊 ? “黑客”（ Hack）對(duì)于大家來(lái)說(shuō)可能并不陌生，他們是一群利用自己的技術(shù)專長(zhǎng)專門(mén)攻擊網(wǎng)站和計(jì)算機(jī)而不暴露身份的計(jì)算機(jī)用戶，由于黑客技術(shù)逐漸被越來(lái)越多的人掌握和發(fā)展，目前世界上約有 20多萬(wàn)個(gè)黑客網(wǎng)站，這些站點(diǎn)都介紹一些攻擊方法和攻擊軟件的使用以及系統(tǒng)的一些漏洞，因而任何網(wǎng)絡(luò)系統(tǒng)、站點(diǎn)都有遭受黑客攻擊的可能。重慶工業(yè)職業(yè)技術(shù)學(xué)院 《信息安全》課程實(shí)訓(xùn)報(bào)告 題目：企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計(jì)方案 班級(jí)： 11信安 301 姓名：陳巧 2023206301111 何月 2023206301110 指導(dǎo)老師：何靜 責(zé)任系部：信息工程學(xué)院 關(guān)鍵詞 ?信息安全 ?企業(yè)網(wǎng)絡(luò)安全 ?安全防護(hù) xx企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計(jì)方案 一、企業(yè)網(wǎng)絡(luò)分析 ? xx科技有限公司是一家以信息安全產(chǎn)品銷售為主營(yíng)業(yè)務(wù)的小型企業(yè)，公司網(wǎng)絡(luò)通過(guò)中國(guó)聯(lián)通光纖接入 Inter。尤其是現(xiàn)在還缺乏針對(duì)網(wǎng)絡(luò)犯罪卓有成效的反擊和跟蹤手段，使得黑客們善于隱蔽，攻擊“殺傷力”強(qiáng)，這是網(wǎng)絡(luò)安全的主要威脅 [1]。事實(shí)上，很多企業(yè)、機(jī)構(gòu)及用戶的網(wǎng)站或系統(tǒng)都疏于這方面的管理，沒(méi)有制定嚴(yán)格的管理制度。大家熟悉的一些病毒都是利用微軟系統(tǒng)的漏洞給用戶造成巨大損失 ,可以說(shuō)任何一個(gè)軟件系統(tǒng)都可能會(huì)因?yàn)槌绦騿T的一個(gè)疏忽、設(shè)計(jì)中的一個(gè)缺陷等原因而存在漏洞，不可能完美無(wú)缺。 用戶網(wǎng)絡(luò)內(nèi)部工作人員的不良行為引起的安全問(wèn)題 ?網(wǎng)絡(luò)內(nèi)部用戶的誤操作，資源濫用和惡意行為也有可能對(duì)網(wǎng)絡(luò)的安全造成巨大的威脅。 ? 多重保護(hù)原則：不把整個(gè)系統(tǒng)的安全寄托在單一安全措施或安全產(chǎn)品上 。 三、安全系統(tǒng)建設(shè)原則 ? 適應(yīng)性、靈活性原則：充分考慮今后業(yè)務(wù)和網(wǎng)絡(luò)安全協(xié)調(diào)發(fā)展的需求，避免因只滿足了系統(tǒng)安全要求，而給業(yè)務(wù)發(fā)展帶來(lái)障礙的情況發(fā)生 。 方案綜述 ?首先設(shè)置 vpn,方便內(nèi)網(wǎng)與外網(wǎng)的連接。防止服務(wù)器拒絕服務(wù)攻擊 . 方案綜述 ?網(wǎng)絡(luò)病毒防護(hù)，采用網(wǎng)絡(luò)防病毒系統(tǒng)。將需要保護(hù)的 Web應(yīng)用程序服務(wù)器和數(shù)據(jù)庫(kù)系統(tǒng)放在內(nèi)網(wǎng)中，把沒(méi)有包含敏感數(shù)據(jù)、擔(dān)當(dāng)代理數(shù)據(jù)訪問(wèn)職責(zé)的主機(jī)放置于 DMZ中，這樣就為應(yīng)用系統(tǒng)安全提供了保障。 方案綜述 ?雙重?cái)?shù)據(jù)信息保護(hù)，在重要部門(mén)以及工作組前設(shè)置交換機(jī)，可以在必要時(shí)候斷開(kāi)網(wǎng)絡(luò)連接，防止網(wǎng)絡(luò)攻擊，并且設(shè)置雙重防火墻，進(jìn)出的數(shù)據(jù)都將受到保護(hù)。在服務(wù)器區(qū)域的交換機(jī)上、Inter接入路由器之后的第一臺(tái)交換機(jī)上和重點(diǎn)保護(hù)網(wǎng)段的局域網(wǎng)交換機(jī)上裝上 IDS。 六、技術(shù)支持與服務(wù) ? 虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的 局域網(wǎng) 交換技術(shù) (ATM和以太網(wǎng)交換）。因此、防止了大部分基于 網(wǎng)絡(luò)監(jiān)聽(tīng) 的入侵手段。因此，VLAN的劃分最好基于 交換機(jī) 端口。 ? 我們將病毒的途徑分為： ? (
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1