企業(yè)網(wǎng)絡(luò)安全ppt-wenkub
2023-04-01 19:27:59 本頁面
【正文】 、安全系統(tǒng)建設(shè)原則 ? 整體性原則：“木桶原理”，單純一種安全手段不可能解決全部安全問題 。因此，不良網(wǎng)站和不安全網(wǎng)站萬不可登錄，否則后果不堪設(shè)想。 軟件設(shè)計(jì)的漏洞或“后門”而產(chǎn)生的問題 ? 隨著軟件系統(tǒng)規(guī)模的不斷增大，新的軟件產(chǎn)品開發(fā)出來，系統(tǒng)中的安全漏洞或“后門”也不可避免的存在，比如我們常用的操作系統(tǒng)，無論是Windows還是 UNIX幾乎都存在或多或少的安全漏洞，眾多的各類服務(wù)器、瀏覽器、一些桌面軟件等等都被發(fā)現(xiàn)過存在安全隱患。網(wǎng)絡(luò)系統(tǒng)的嚴(yán)格管理是企業(yè)、組織及政府部門和用戶免受攻擊的重要措施。 企業(yè)網(wǎng)絡(luò)拓?fù)錁?gòu)建圖 二、網(wǎng)絡(luò)威脅、風(fēng)險(xiǎn)分析 黑客攻擊 ? “黑客”（ Hack）對(duì)于大家來說可能并不陌生，他們是一群利用自己的技術(shù)專長專門攻擊網(wǎng)站和計(jì)算機(jī)而不暴露身份的計(jì)算機(jī)用戶，由于黑客技術(shù)逐漸被越來越多的人掌握和發(fā)展，目前世界上約有 20多萬個(gè)黑客網(wǎng)站，這些站點(diǎn)都介紹一些攻擊方法和攻擊軟件的使用以及系統(tǒng)的一些漏洞，因而任何網(wǎng)絡(luò)系統(tǒng)、站點(diǎn)都有遭受黑客攻擊的可能。企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計(jì)方案 關(guān)鍵詞 ?信息安全 ?企業(yè)網(wǎng)絡(luò)安全 ?安全防護(hù) 一、企業(yè)網(wǎng)絡(luò)分析 ? Xx企業(yè)是一家以物流為主營業(yè)務(wù)的小型企業(yè)，公司網(wǎng)絡(luò)通過中國聯(lián)通光纖接入 Inter。尤其是現(xiàn)在還缺乏針對(duì)網(wǎng)絡(luò)犯罪卓有成效的反擊和跟蹤手段，使得黑客們善于隱蔽，攻擊“殺傷力”強(qiáng)，這是網(wǎng)絡(luò)安全的主要威脅 [1]。事實(shí)上，很多企業(yè)、機(jī)構(gòu)及用戶的網(wǎng)站或系統(tǒng)都疏于這方面的管理，沒有制定嚴(yán)格的管理制度。大家熟悉的一些病毒都是利用微軟系統(tǒng)的漏洞給用戶造成巨大損失 ,可以說任何一個(gè)軟件系統(tǒng)都可能會(huì)因?yàn)槌绦騿T的一個(gè)疏忽、設(shè)計(jì)中的一個(gè)缺陷等原因而存在漏洞，不可能完美無缺。 用戶網(wǎng)絡(luò)內(nèi)部工作人員的不良行為引起的安全問題 ?網(wǎng)絡(luò)內(nèi)部用戶的誤操作，資源濫用和惡意行為也有可能對(duì)網(wǎng)絡(luò)的安全造成巨大的威脅。 ? 多重保護(hù)原則：不把整個(gè)系統(tǒng)的安全寄托在單一安全措施或安全產(chǎn)品上 。 三、安全系統(tǒng)建設(shè)原則 ? 適應(yīng)性、靈活性原則：充分考慮今后業(yè)務(wù)和網(wǎng)絡(luò)安全協(xié)調(diào)發(fā)展的需求，避免因只滿足了系統(tǒng)安全要求，而給業(yè)務(wù)發(fā)展帶來障礙的情況發(fā)生 。 方案綜述 ?首先設(shè)置 vpn,方便內(nèi)網(wǎng)與外網(wǎng)的連接。防止服務(wù)器拒絕服務(wù)攻擊 . 方案綜述 ?網(wǎng)絡(luò)病毒防護(hù)，采用網(wǎng)絡(luò)防病毒系統(tǒng)。將需要保護(hù)的 Web應(yīng)用程序服務(wù)器和數(shù)據(jù)庫系統(tǒng)放在內(nèi)網(wǎng)中，把沒有包含敏感數(shù)據(jù)、擔(dān)當(dāng)代理數(shù)據(jù)訪問職責(zé)的主機(jī)放置于 DMZ中，這樣就為應(yīng)用系統(tǒng)安全提供了保障。 方案綜述 ?雙重?cái)?shù)據(jù)信息保護(hù)，在重要部門以及工作組前設(shè)置交換機(jī)，可以在必要時(shí)候斷開網(wǎng)絡(luò)連接，防止網(wǎng)絡(luò)攻擊，并且設(shè)置雙重防火墻，進(jìn)出的數(shù)據(jù)都將受到保護(hù)。在服務(wù)器區(qū)域的交換機(jī)上、Inter接入路由器之后的第一臺(tái)交換機(jī)上和重點(diǎn)保護(hù)網(wǎng)段的局域網(wǎng)交換機(jī)上裝上 IDS。 六、技術(shù)支持與服務(wù) ? 虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的 局域網(wǎng) 交換技術(shù) (ATM和以太網(wǎng)交換）。因此、防止了大部分基于 網(wǎng)絡(luò)監(jiān)聽 的入侵手段。因此，VLAN的劃分最好基于 交換機(jī) 端口。 ? 我們將病毒的途徑分為： ? (1 ) 通過 FTP，電子郵件傳播。 ? 病毒防護(hù)的主要技術(shù)如下： ? (1) 阻止病毒的傳播。 ? 使用防病毒軟件檢查和清除病毒。 ? 入侵檢測(cè)系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1