最新網(wǎng)絡(luò)安全設(shè)計方案免費下載-文庫吧在線文庫
【正文】 重要。同樣，“免疫”也被借用于說明計算機網(wǎng)絡(luò)的一種能力和作用?！ ∮捎诰W(wǎng)絡(luò)安全產(chǎn)品的技術(shù)含量大，因此，對操作管理人員的培訓(xùn)顯得尤為重要。攻擊者可能通過冒充合法系統(tǒng)用戶，誘騙其他用戶或系統(tǒng)管理員，從而獲得用戶名/口令等敏感信息，進一步竊取用戶網(wǎng)絡(luò)內(nèi)的重要信息。 數(shù)據(jù)加密：數(shù)據(jù)加密是在數(shù)據(jù)傳輸、存儲過程中防止非法竊取、篡改信息的有效手段。同時，必須清楚地認識到，能夠制止偶然實施破壞行為的敵人的方法對那些慣于作案的老手來說，收效甚微。目錄 網(wǎng)絡(luò)安全問題………………………………………………3 設(shè)計的安全性………………………………………………3可用性…………………………………………………………..3機密性…………………………………………………………..3完整性…………………………………………………………..3可控性…………………………………………………………..3可審查性………………………………………………………..3訪問控制………………………………………………………..3數(shù)據(jù)加密………………………………………………………..3安全審計………………………………………………………..3安全設(shè)計方案………………………………………………5設(shè)備選型………………………………………………………..5網(wǎng)絡(luò)安全………………………………………………………..7訪問控制………………………………………………………...9入侵檢測………………………………………………………..10總結(jié)…………………………………………………………11網(wǎng)絡(luò)安全問題隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個潛在的巨大問題。它包括要防范那些聰明的，通常也是狡猾的、專業(yè)的，并且在時間和金錢上是很充足、富有的人。同樣，對內(nèi)部網(wǎng)絡(luò)，由于不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，也需要使用防火墻將不同的LAN或網(wǎng)段進行隔離，并實現(xiàn)相互的訪問控制。如系統(tǒng)內(nèi)部攻擊者偽裝成系統(tǒng)內(nèi)部的其他正確用戶。如本來對某些通信和操作需要限制，為了方便，設(shè)置成全開放狀態(tài)等等，從而出現(xiàn)網(wǎng)絡(luò)漏洞。 就像我們耳熟能詳?shù)碾娔X病毒一樣，在電腦行業(yè)，“病毒”就是對醫(yī)學(xué)名詞形象的借用。免疫網(wǎng)絡(luò)對基于可信身份的帶寬管理、業(yè)務(wù)感知和控制，以及對全網(wǎng)安全問題和工作效能的監(jiān)測、分析、統(tǒng)計、評估，保證了企業(yè)網(wǎng)絡(luò)的可管可控，大大提高了通信效率和可靠性。根據(jù)企業(yè)三級網(wǎng)絡(luò)結(jié)構(gòu)，VPN設(shè)置如下圖所示： 圖為三級 VPN設(shè)置拓撲圖 每一級的設(shè)置及管理方法相同。由于一般的安全產(chǎn)品在管理上是各自管理，因而很容易因為某個設(shè)備的設(shè)置不當，而使整個網(wǎng)絡(luò)出現(xiàn)重大的安全隱患?！? 控制內(nèi)部用戶對外部網(wǎng)絡(luò)的網(wǎng)絡(luò)?！ ∮布杀竞途S護成本低。探測器(網(wǎng)絡(luò)引擎)用作監(jiān)聽進出網(wǎng)絡(luò)的訪問行為，根據(jù)控制臺的指令執(zhí)行相應(yīng)行為。安全性也處理合法消息被截獲和重播的問題，以及發(fā)送者是否曾發(fā)送過該條消息的問題?？偨Y(jié)隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個潛在的巨大問題。入侵檢測系統(tǒng)是根據(jù)已有的、最新的和可預(yù)見的攻擊手段的信息代碼
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1