【正文】 ............................. 6 企業(yè)網的安全目標 ...................................................................................................................... 6 網絡安全策略 .............................................................................................................................. 7 2 網絡設計原則 ....................................................................................................................................... 7 3 網絡安全的方案設計 ............................................................................................................................. 8 總體設計方案 .............................................................................................................................. 8 網絡拓撲方案設計 ....................................................................................................................... 9 網絡拓撲圖設計 ................................................................................................................. 9 IP 地址分配策略 ................................................................................................................. 9 內部網絡 IP 地址分配 ........................................................................................................ 9 外部網絡 IP 地址分配 .......................................................................................................10 4 設備選型及配置 ...................................................................................................................................10 防火墻 .......................................................................................................................................10 產品概述 ..........................................................................................................................10 配置過程 ........................................................................................................................... 11 路由器 ........................................................................................................................................ 11 產品概述 .......................................................................................................................... 11 配置過程 ..........................................................................................................................12 中心交換機 .................................................................................................................................12 二級交換機 .................................................................................................................................13 入侵檢測系統(tǒng)（ IDS） .................................................................................................................13 產品概述 ..........................................................................................................................13 配置過程 ..........................................................................................................................13 5 服務器的安裝和配置 ............................................................................................................................14 Web/DNS 服務器的配置 ..............................................................................................................14 郵件服務器的配置 .....................................................................................................................14 文件服務器的配置 .....................................................................................................................15 6 安全管理規(guī)則 .......................................................................................................................................15 使用中的網絡安全問題 ...............................................................................................................15 網絡安全的外部問題 ........................................................................................................15 網絡安全的內部問題 .........................................................................................................16 網絡防護 ...................................................................................................................................16 3 登陸控制 ..........................................................................................................................16 防火墻 ..............................................................................................................................17 后期安全服務 ............................................................................................................................17 網絡拓撲分析 ...................................................................................................................17 操作系統(tǒng)補丁升級 ............................................................................................................18 防病毒軟件病毒庫定期升級 ...............................................................................................18 服務器定期掃描加固 .........................................................................................................18 防火墻日志備份、分析 ...................................................................................................