企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計方案-全文預(yù)覽
【正文】 轉(zhuǎn)換 (NAT) ?代理型 ?監(jiān)測型 ? 病毒歷來是信息系統(tǒng)安全的主要問題之一。 ? 以太網(wǎng)從本質(zhì)上基于廣播機(jī)制，但應(yīng)用了交換器和 VLAN技術(shù) 后，實際上轉(zhuǎn)變?yōu)辄c到點通訊，除非設(shè)置了監(jiān)聽口， 信息交換 也不會存在監(jiān)聽和插入（改變）問題。因此，網(wǎng)管系統(tǒng)有能力限制 局域網(wǎng)通訊 的范圍而無需通過開銷很大的 路由器 。采用漏洞分析設(shè)備 五、安全設(shè)備要求 硬件設(shè)備 ? pc機(jī)若干臺 ,包括網(wǎng)絡(luò)管理機(jī) ,員工工作用機(jī)； ?交換機(jī) 2臺； ?服務(wù)器 4臺； ?防火墻 5臺； ?內(nèi)外網(wǎng)隔離卡 ； ?漏洞掃描器； ? AMTT innFOR IDS 。 方案綜述 ?廣域網(wǎng)接入部分 , 采用入侵檢測系統(tǒng)（ IDS） 。 方案綜述 ?設(shè)置數(shù)據(jù)備份管理系統(tǒng)，專門備份企業(yè)重要數(shù)據(jù)。從總部到分支機(jī)構(gòu)，由上到下，各個局域網(wǎng)的防病毒系統(tǒng)相結(jié)合，最終形成一個立體的、完整的企業(yè)網(wǎng)病毒防護(hù)體系。所以如果過濾器對傳入的信息數(shù)據(jù)包進(jìn)行標(biāo)記，則不允許該數(shù)據(jù)包通過。 ? 技術(shù)與管理并重原則：“三分技術(shù)，七分管理”，從技術(shù)角度出發(fā)的安全方案的設(shè)計必須有與之相適應(yīng)的管理制度同步制定，并從管理的角度評估安全設(shè)計方案的可操作性； ? 投資保護(hù)原則：要充分發(fā)揮現(xiàn)有設(shè)備的潛能，避免投資的浪費 。 ? 平衡性原則：制定規(guī)范措施，實現(xiàn)保護(hù)成本與被保護(hù)信息的價值平衡 。 競爭對手的惡意竊取、破壞以及攻擊 ? xx企業(yè)是以物流為主的行業(yè)，所以用戶信息異常珍貴和重要，如果遭到競爭對手的惡意竊取、破壞以及攻擊，后果不堪設(shè)想。 惡意網(wǎng)站設(shè)置的陷阱 ?互聯(lián)網(wǎng)世界的各類網(wǎng)站，有些網(wǎng)站惡意編制一些盜取他人信息的軟件，并且可能隱藏在下載的信息中，只要登錄或者下載網(wǎng)絡(luò)的信息就會被其控制和感染病毒，計算機(jī)中的所有信息都會被自動盜走，該軟件會長期存在你的計算機(jī)中，操作者并不知情，如 “木馬”病毒。目前美國 75％－ 85％的網(wǎng)站都抵擋不住黑客的攻擊，約有 75％的企業(yè)網(wǎng)上信息失竊。 網(wǎng)絡(luò)自身和管理存在欠缺 ? 因特網(wǎng)的共享性和開放性使網(wǎng)上信息安全存在先天不足，因為其賴以生存的 TCP/IP協(xié)議，缺乏相應(yīng)的安全機(jī)制，而且因特網(wǎng)最初的設(shè)計考慮是該網(wǎng)不會因局部故障而影響信息的傳輸，基本沒有考慮安全問題，因此它在安全防范、服務(wù)質(zhì)量、帶寬和方便性等方面存在滯后和不適應(yīng)性。為了適應(yīng)業(yè)務(wù)的發(fā)展的需要，實現(xiàn)信息的共享，協(xié)作和通訊，并和各個部門互連，對該信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)與實施提出了方案。 該公司擁有子公司若干，并與其它物流公司建立了兄弟公司關(guān)系。而就目前網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢來看，黑客攻擊的方式也越來越多的采用了病毒進(jìn)行破壞，它們采用的攻擊和破壞方式多種多樣，對沒有網(wǎng)絡(luò)安全防護(hù)設(shè)備（防火墻）的網(wǎng)站和系統(tǒng)（或防護(hù)級別較低）進(jìn)行攻擊和破壞，這給網(wǎng)絡(luò)的安全防護(hù)帶來了嚴(yán)峻的挑戰(zhàn)。據(jù) IT界企業(yè)團(tuán)體 ITAA的調(diào)查顯示，美國 90％的 IT企業(yè)對黑客攻擊準(zhǔn)備不足。這也是網(wǎng)絡(luò)安全的主要威脅之一。由于各行業(yè)，各單位現(xiàn)在都在建局域網(wǎng)，計算機(jī)使用頻繁，但是由于單位管理制度不嚴(yán)，不能嚴(yán)格遵守行業(yè)內(nèi)部關(guān)于信息安全的相關(guān)規(guī)定，都容易引起一系列安全問題。 ? 性能保障原則：安全產(chǎn)品的性能不能成為影響整個網(wǎng)絡(luò)傳輸?shù)钠款i 。 ? 高可用原則：安全方案、安全產(chǎn)品也要遵循網(wǎng)絡(luò)高可用性原則 。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展 .可以幫助遠(yuǎn)程用戶 ,公司分支機(jī)構(gòu) ,商業(yè)伙伴及
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1