企業(yè)網絡安全綜合設計方案-全文預覽
【正文】 轉換 (NAT) ?代理型 ?監(jiān)測型 ? 病毒歷來是信息系統(tǒng)安全的主要問題之一。 ? 以太網從本質上基于廣播機制，但應用了交換器和 VLAN技術 后，實際上轉變?yōu)辄c到點通訊，除非設置了監(jiān)聽口， 信息交換 也不會存在監(jiān)聽和插入（改變）問題。因此，網管系統(tǒng)有能力限制 局域網通訊 的范圍而無需通過開銷很大的 路由器 。采用漏洞分析設備 五、安全設備要求 硬件設備 ? pc機若干臺 ,包括網絡管理機 ,員工工作用機； ?交換機 2臺； ?服務器 4臺； ?防火墻 5臺； ?內外網隔離卡 ； ?漏洞掃描器； ? AMTT innFOR IDS 。 方案綜述 ?廣域網接入部分 , 采用入侵檢測系統(tǒng)（ IDS） 。 方案綜述 ?設置數據備份管理系統(tǒng)，專門備份企業(yè)重要數據。從總部到分支機構，由上到下，各個局域網的防病毒系統(tǒng)相結合，最終形成一個立體的、完整的企業(yè)網病毒防護體系。所以如果過濾器對傳入的信息數據包進行標記，則不允許該數據包通過。 ? 技術與管理并重原則：“三分技術，七分管理”，從技術角度出發(fā)的安全方案的設計必須有與之相適應的管理制度同步制定，并從管理的角度評估安全設計方案的可操作性； ? 投資保護原則：要充分發(fā)揮現有設備的潛能，避免投資的浪費 。 ? 平衡性原則：制定規(guī)范措施，實現保護成本與被保護信息的價值平衡 。 競爭對手的惡意竊取、破壞以及攻擊 ? xx企業(yè)是以物流為主的行業(yè)，所以用戶信息異常珍貴和重要，如果遭到競爭對手的惡意竊取、破壞以及攻擊，后果不堪設想。 惡意網站設置的陷阱 ?互聯(lián)網世界的各類網站，有些網站惡意編制一些盜取他人信息的軟件，并且可能隱藏在下載的信息中，只要登錄或者下載網絡的信息就會被其控制和感染病毒，計算機中的所有信息都會被自動盜走，該軟件會長期存在你的計算機中，操作者并不知情，如 “木馬”病毒。目前美國 75％－ 85％的網站都抵擋不住黑客的攻擊，約有 75％的企業(yè)網上信息失竊。 網絡自身和管理存在欠缺 ? 因特網的共享性和開放性使網上信息安全存在先天不足，因為其賴以生存的 TCP/IP協(xié)議，缺乏相應的安全機制，而且因特網最初的設計考慮是該網不會因局部故障而影響信息的傳輸，基本沒有考慮安全問題，因此它在安全防范、服務質量、帶寬和方便性等方面存在滯后和不適應性。為了適應業(yè)務的發(fā)展的需要，實現信息的共享，協(xié)作和通訊，并和各個部門互連，對該信息網絡系統(tǒng)的建設與實施提出了方案。 該公司擁有子公司若干，并與其它物流公司建立了兄弟公司關系。而就目前網絡技術的發(fā)展趨勢來看，黑客攻擊的方式也越來越多的采用了病毒進行破壞，它們采用的攻擊和破壞方式多種多樣，對沒有網絡安全防護設備（防火墻）的網站和系統(tǒng)（或防護級別較低）進行攻擊和破壞，這給網絡的安全防護帶來了嚴峻的挑戰(zhàn)。據 IT界企業(yè)團體 ITAA的調查顯示，美國 90％的 IT企業(yè)對黑客攻擊準備不足。這也是網絡安全的主要威脅之一。由于各行業(yè)，各單位現在都在建局域網，計算機使用頻繁，但是由于單位管理制度不嚴，不能嚴格遵守行業(yè)內部關于信息安全的相關規(guī)定，都容易引起一系列安全問題。 ? 性能保障原則：安全產品的性能不能成為影響整個網絡傳輸的瓶頸 。 ? 高可用原則：安全方案、安全產品也要遵循網絡高可用性原則 。虛擬專用網是對企業(yè)內部網的擴展 .可以幫助遠程用戶 ,公司分支機構 ,商業(yè)伙伴及
教學課件相關推薦
鄂ICP備17016276號-1