網(wǎng)絡(luò)系統(tǒng)項目建設(shè)方案-全文預(yù)覽
【正文】 相關(guān)的安全設(shè)備，進行提早措施，才能有效減緩危害。即交換機的任何物理端口或VLAN端口都能夠充當(dāng)防火墻端口，同時每個安全域有自己獨立虛擬路由器，自己獨立的路由表和獨立的動態(tài)路由協(xié)議。每一個安全域可能內(nèi)部存在多個IP子網(wǎng)，它們之間需要有三層交換機進行路由。每個虛擬防火墻有完全獨立的配置界面、策略執(zhí)行、策略顯示等等，所有操作就象在一個單獨的防火墻那樣。如果每個安全域有自己的防火墻，那么每一個安全域就只用考慮自己的一套出入策略即可，安全域復(fù)雜的相互關(guān)系變成了每個安全域各自的一出一進的關(guān)系，這樣整個防火墻的策略就變得模塊化、清晰化和簡單化了。實際上按SODC的虛擬化設(shè)計原則，每一個虛擬服務(wù)區(qū)應(yīng)當(dāng)對應(yīng)唯一的虛擬防火墻，也即對應(yīng)唯一的一個安全域。 惡意客戶端偽造大量的MAC地址惡意耗盡IP地址池：此次新采購的用戶端接入交換機應(yīng)當(dāng)支持DHCP option 82 字段插入，可以截斷客戶端DHCP的請求，插入交換機的標(biāo)識、接口的標(biāo)識等發(fā)送給DHCP Server；另外DHCP服務(wù)軟件應(yīng)支持針對此標(biāo)識來的請求進行限量的IP地址分配，或者其它附加的安全分配策略和條件。 防DHCP Server 冒用：此次新采購的用戶端接入交換機應(yīng)當(dāng)支持DHCP Snooping VACL, 只允許指定DHCP Server的服務(wù)通過，其它的DHCP Server的服務(wù)不能通過Switch。實際配置中，主要配置對Server和網(wǎng)絡(luò)設(shè)備實施的ARP欺騙，也可靜態(tài)人為設(shè)定，由于數(shù)量不多，管理也較簡單。防止ARP表的攻擊的有效手段本項目大量使用了三層交換機，在發(fā)送數(shù)據(jù)前其工作方式同路由器一樣先查找ARP，找到目的端的MAC地址，再把信息發(fā)往目的。局域網(wǎng)交換機應(yīng)具有Root guard（根橋監(jiān)控）功能，可以有效防止其它Switch成為STP Root。 導(dǎo)致阻塞網(wǎng)絡(luò)帶寬，CPU利用率升高等 獲得此主機的控制權(quán)后，安裝病毒軟件，病毒軟件隨機生成大量的IP地址，并向這些IP地址發(fā)送大量的IP包。對網(wǎng)絡(luò)管理軟件的要求是：使用靈活的組件技術(shù)，支持多種操作平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理，對網(wǎng)絡(luò)、主機、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用的狀態(tài)及其相應(yīng)的日志文件的監(jiān)控。 網(wǎng)絡(luò)管理區(qū)域設(shè)計方案對于網(wǎng)絡(luò)管理區(qū)域設(shè)計如圖： 核心監(jiān)控區(qū)通過SNMP、telnet、ssh等協(xié)議進行對網(wǎng)絡(luò)設(shè)備、安全設(shè)備的管理，通過防火墻來限制對應(yīng)用服務(wù)區(qū)和核心區(qū)的訪問權(quán)限。2. 管理系統(tǒng)必須易于使用。 網(wǎng)絡(luò)管理區(qū)域設(shè)計網(wǎng)絡(luò)管理是保證一個大型網(wǎng)絡(luò)系統(tǒng)正常運行的重要環(huán)節(jié)，需要有全局的網(wǎng)絡(luò)配置工具，及時地發(fā)現(xiàn)網(wǎng)絡(luò)問題，監(jiān)控網(wǎng)絡(luò)流量，及時調(diào)整參數(shù)，分析預(yù)測未來。（2） 方法是仿照實際的VS，新建一個測試VS，只有IP地址不同，其余配置與原VS一致。 Pool：（1） 登錄后，點擊“Local Traffic”——“Pools”，點擊界面右上角的“Create”，彈出新建Pool界面。三、 配置方法 Virtual Server：（1） 登錄后，點擊“Local Traffic”——“Virtual Servers”，點擊界面右上角的“Create”，彈出新建Virtual Server界面。常見的情形是客戶端瀏覽器不支持cookie或禁用了cookie，則用該方式保持會話。iRule隸屬于VS，但不是VS必需的，一個簡單的VS可能沒有iRule。由實際提供應(yīng)用的幾臺服務(wù)器組成，每一個IP地址加端口稱為該池的一個member，member的格式為“IP地址:端口”。二、 概念解釋 Virtual Server：虛擬服務(wù)器，簡寫為VS。為保證網(wǎng)絡(luò)的一致性，便于后續(xù)運維管理及備品備件，這些區(qū)域采用滿足相同要求和技術(shù)的交換機組網(wǎng)。總體拓撲圖如下： 圖551總體網(wǎng)絡(luò)拓撲示意圖 核心區(qū) 功能描述核心區(qū)的主要功能是完成各系統(tǒng)功能區(qū)域之間數(shù)據(jù)流量的高速交換及轉(zhuǎn)發(fā)，是廣域/局域縱向流量與功能區(qū)域間橫向流量的交匯點。 網(wǎng)絡(luò)虛擬化的優(yōu)點傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)部署方式會帶來網(wǎng)絡(luò)環(huán)路和復(fù)雜度的增加。網(wǎng)絡(luò)系統(tǒng)項目
公司管理相關(guān)推薦
鄂ICP備17016276號-1