【正文】 .............10 產(chǎn)品概述 ..........................................................................................................................10 配置過程 ........................................................................................................................... 11 路由器 ........................................................................................................................................ 11 產(chǎn)品概述 .......................................................................................................................... 11 配置過程 ..........................................................................................................................12 中心交換機(jī) .................................................................................................................................12 二級交換機(jī) .................................................................................................................................13 入侵檢測系統(tǒng)（ IDS） .................................................................................................................13 產(chǎn)品概述 ..........................................................................................................................13 配置過程 ..........................................................................................................................13 5 服務(wù)器的安裝和配置 ............................................................................................................................14 Web/DNS 服務(wù)器的配置 ..............................................................................................................14 郵件服務(wù)器的配置 .....................................................................................................................14 文件服務(wù)器的配置 .....................................................................................................................15 6 安全管理規(guī)則 .......................................................................................................................................15 使用中的網(wǎng)絡(luò)安全問題 ...............................................................................................................15 網(wǎng)絡(luò)安全的外部問題 ........................................................................................................15 網(wǎng)絡(luò)安全的內(nèi)部問題 .........................................................................................................16 網(wǎng)絡(luò)防護(hù) ...................................................................................................................................16 3 登陸控制 ..........................................................................................................................16 防火墻 ..............................................................................................................................17 后期安全服務(wù) ............................................................................................................................17 網(wǎng)絡(luò)拓?fù)浞治? ...................................................................................................................17 操作系統(tǒng)補(bǔ)丁升級 ............................................................................................................18 防病毒軟件病毒庫定期升級 ...............................................................................................18 服務(wù)器定期掃描加固 .........................................................................................................18 防火墻日志備份、分析 ......................................................................................................18 入侵檢測等安全設(shè)備日志備份 ...........................................................................................18 服務(wù)器日志備份 ................................................................................................................18 設(shè)備備份系統(tǒng) ....................................................................................................................18 信息備份系統(tǒng) ....................................................................................................................19 網(wǎng)絡(luò)管理員的責(zé)任 ......................................................................................................................19 公司內(nèi)部制定安全規(guī)章 ...............................................................................................................19 4 簡介 本文結(jié)合中小型網(wǎng)絡(luò)安全系統(tǒng)建設(shè)的實(shí)例，重點(diǎn)研究計算機(jī)網(wǎng)絡(luò)的安全問題，對不同的網(wǎng)絡(luò)安全方案進(jìn)行 優(yōu)化、集中和協(xié)同，從而盡可能的使本網(wǎng)絡(luò)安全系統(tǒng)保持可擴(kuò)展性、健壯性，使網(wǎng)絡(luò)安全系統(tǒng)真正獲得較好的結(jié)果。同時，在所有通信過程中應(yīng)當(dāng)保證客戶端與服務(wù)器端，以及內(nèi)部和外部和內(nèi)部與內(nèi)部的所有通信是安全的和透明的。針對中小型公司物理層安全是指由于網(wǎng)絡(luò)系統(tǒng)中大量地使用了網(wǎng)絡(luò)設(shè)備如移動設(shè)備、服務(wù)器如 PC 服務(wù)器、交換機(jī)，那么這些設(shè)備的自身安全性 也會直接影響信息系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。一旦被利用并攻擊，將帶來不可估量的損失。如果沒有專門的軟件或硬件對數(shù)據(jù)進(jìn)行控制，所有的通信都將不受限制地進(jìn)行傳輸，因此任何一個對通信進(jìn)行監(jiān)測的人都可以對通信數(shù)據(jù)進(jìn)行截取。管理方面的安全隱患包括：內(nèi)部管理人員或師生為了方便省事，設(shè)置的口令過短和過于簡單，甚至不設(shè)置用戶口令，導(dǎo)致很容易破解。制訂有關(guān)網(wǎng)絡(luò)操作使用 規(guī)程和出入機(jī)房管理制度 。計算機(jī)網(wǎng)絡(luò)改變著人們賴以行動的社會信息結(jié)構(gòu)，改變著人們獲取利用信息的方式，從而引起人類生活方式的全面改觀。可見建立安全的網(wǎng)絡(luò)系統(tǒng)要解決的根本問題是如何在保證網(wǎng)絡(luò)的連通性、可用性的同時對網(wǎng)絡(luò) 服務(wù)的種類、范圍等行使適當(dāng)程度的控制以保障系統(tǒng)的可用性和信息的完整性不受影響 [2]。 從技術(shù)角度看，網(wǎng)絡(luò)安全的內(nèi)容大體包括 4 個方面： 7 由此可見，計算機(jī)網(wǎng)絡(luò)安全不僅要保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備安全，還要保護(hù)數(shù)據(jù)安全等。 (2)除那些被明確允許之外，一切都被禁止。 方案設(shè)計應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。 在方案設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此方案應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。在實(shí)現(xiàn)上分步實(shí)施，漸進(jìn)獲取 。為了克服這個缺點(diǎn)，需要將經(jīng)常進(jìn)行通信