網(wǎng)絡(luò)安全整體解決方案設(shè)計(存儲版)
【正文】 之日起實行。 第十二條未經(jīng)校園網(wǎng)網(wǎng)管中心同意，不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。 第四條所有工作人員和用戶必須遵守國家有關(guān)法律、法規(guī)，嚴格執(zhí)行安全保密制度，并對所提供的信息負責。 路由器隔離技術(shù)能夠較好地解決 IP 地址的盜用問題，但是如果非法用戶針對其理論依據(jù)進行破壞，即成對修改 IPMAC 地址，對這樣的 IP 地址盜用它就無能為力了。 12 防范技術(shù)研究 針 對 IP 盜用問題，網(wǎng)絡(luò)專家采用了各種防范技術(shù)，現(xiàn)在比較通常的防范技術(shù)主要是根據(jù)TCP/IP 的層次結(jié)構(gòu)，在不同的層次采用不同的方法來防止 IP 地址的盜用。 2． 成對修改 IPMAC 地址 對于靜態(tài)修改 IP 地址的問題，現(xiàn)在很多單位都采用靜態(tài)路由技術(shù)加以解決。 隨著 Inter 的迅速發(fā)展， IP 地址的消耗非?？欤瑩?jù)權(quán)威機構(gòu)預(yù)測，現(xiàn)行 IPv4 版本的 IP 只夠用到 2020 年。 (9)從正規(guī)網(wǎng)站下載軟件 不要從任何不可靠的渠道下載任何軟件，因為通常我們無法判斷什么是不可靠的渠道，所以 11 比較保險的辦法是對安全下載的軟件在安裝前先做病毒掃描。 (6)禁止 Windows Scripting Host 對于通過腳本“工作”的病毒，可以采用在瀏覽器中禁止 JAVA 或 ActiveX 運行的方法來阻止病毒的發(fā)作。因為有些病毒是偷偷地附著上去的 —— 也許他的電腦已經(jīng)染毒，可他自己卻不知道。 (5)破壞性大 網(wǎng)絡(luò)上病毒將直接影響網(wǎng)絡(luò)的工作，輕則降低速度，影響工作效率，重則使網(wǎng)絡(luò)崩潰，破壞服務(wù)器信息，使多年工作毀于一旦。允許所有人 訪問您的文件會導(dǎo)致很糟糕的安全性，而且默認情況下，Windows 系統(tǒng)僅僅允許授權(quán)用戶訪問系統(tǒng)中的文件。只需簡單地打開郵件就會使機器感染上病毒 —— 并不需要您打開郵件附件。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的 數(shù)量不同，可以分別采用1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。 （ 2）開放性原則 校園網(wǎng)的建設(shè)應(yīng)遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。 第 3 章 網(wǎng)絡(luò) 總體設(shè)計 現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu) 校園網(wǎng)采用星形的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，骨干網(wǎng)為 1000M 速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的 應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 擴展性與兼容性 系統(tǒng)設(shè)計除了可以適應(yīng)目前的應(yīng)用需要以外，應(yīng)充分考慮日后的應(yīng)用發(fā)展需要，隨著數(shù)據(jù)量的擴大，用戶數(shù)的增加以及應(yīng)用范圍的拓展，只要相應(yīng)的調(diào)整硬件設(shè) 備即可滿足需求。二是對應(yīng)用系統(tǒng)訪問的源、目的的雙向鑒別與授權(quán)，針對校園網(wǎng)絡(luò)系統(tǒng)而言，建立 CA 系統(tǒng)是滿足這一要求的可行解決方案。外部用戶（指數(shù)字網(wǎng)絡(luò)合法用戶）被允許正常訪問的一定的信息，但他同時通過一些手段越權(quán)訪問了別人不允許他訪問的信息，因此而造成他人的信息泄密。 1 園區(qū)網(wǎng)絡(luò)安全整體解決方案設(shè)計 2 目錄 第 1 章 需求分析 .......................................................................................................................3 ......................................................................................................................3 網(wǎng)絡(luò)安全需求 ..............................................................................................................3 防范非法用戶非法訪問 .......................................................................................3 防范合法用戶非授權(quán)訪問 ....................................................................................3 防范假冒合法用戶非法訪問 ................................................................................3 應(yīng)用安全需求 ..............................................................................................................3 第 2 章 設(shè)計原則 .......................................................................................................................4 先進性與成熟性 ...........................................................................................................4 ...........................................................................................................4 擴展性與兼容性 ...........................................................................................................4 標準化與開放
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1