某廣告公司網(wǎng)絡(luò)構(gòu)建安全畢業(yè)論文(完整版)
【正文】 理客戶端的訪問請求。綜上可見，包過濾防火墻技術(shù)面太過初級，就好比一位保安只能根據(jù)訪客來自哪個省市來判斷是否允許他進入一樣，難以履行保護內(nèi)網(wǎng)安全的職責(zé)。包過濾防火墻的工作基于一個前提，就是網(wǎng)管知道哪些IP是可信網(wǎng)絡(luò)，哪些是不可信網(wǎng)絡(luò)的IP地址。這些更為嚴(yán)重的攻擊可能試圖從您的計算機刪除信息、使系統(tǒng)崩潰或甚至竊取個人信息，如密碼或信用卡號。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。因此，如何使用有效可行的方法使用網(wǎng)絡(luò)危險降到眾可接受的范圍之內(nèi)越來越受到人們的關(guān)注。本論文主要解決了一些公司網(wǎng)絡(luò)不安全的問題，比如FTP，WEB，電子郵件的訪問控制配置，地址轉(zhuǎn)換的配置，公司員工上網(wǎng)流量的控制。隨著用戶的商業(yè)服務(wù)不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上?，F(xiàn)在的路由器、Switch Router以及某些操作系統(tǒng)已經(jīng)具有用 Packet Filter控制的能力。3) 不能處理新的安全威脅。由于每個應(yīng)用都要求單獨的代理進程，這就要求網(wǎng)管能理解每項應(yīng)用協(xié)議的弱點，并能合理的配置安全策略，由于配置繁瑣，難于理解，容易出現(xiàn)配置失誤，最終影響內(nèi)網(wǎng)的安全防范能力。因此，在一些重要的領(lǐng)域和行業(yè)的核心業(yè)務(wù)應(yīng)用中，代理防火墻正被逐漸疏遠。防火墻系統(tǒng)可以說是網(wǎng)絡(luò)的第一道防線，因此一個企業(yè)在決定使用防火墻保護內(nèi)部網(wǎng)絡(luò)的安全時，它首先需要了解一個防火墻系統(tǒng)應(yīng)具備的基本功能，這是用戶選擇防火墻產(chǎn)品的依據(jù)和前提。 維信以國際標(biāo)準(zhǔn)嚴(yán)格規(guī)范自身，講求創(chuàng)意的重要性，品牌價值的實效性和運作流程全面規(guī)范化。防火墻作為公司網(wǎng)絡(luò)實施安全防護的核心，網(wǎng)絡(luò)管理員可以制定安全策略有選擇地允許和拒絕某些網(wǎng)絡(luò)流量，這些工作都可以由防火墻來完成。4. 開放telnet服務(wù)開啟一個遠程登入服務(wù)telnet第三章 防火墻的詳細(xì)配置 IP地址的分配 防火墻物理接口地址配置1. 配置防火墻物理接口地址：ethetheth3。選擇防火墻地址轉(zhuǎn)換，點擊右上角“添加”，進入NAT規(guī)則配置界面，選擇“源轉(zhuǎn)換”選項設(shè)定源地址轉(zhuǎn)換策略。3) 選擇“服務(wù)”頁簽，參數(shù)設(shè)置如下圖 320:圖 320“服務(wù)”頁簽配置訪問控制2選擇菜單防火墻訪問控制，定義訪問控制規(guī)則。本安全局域網(wǎng)的優(yōu)點是：通過防火墻的相關(guān)配置，使的公司的服務(wù)器能夠更加安全的運行，使公司的數(shù)據(jù)信息更加安全，保證了公司的利益，另外通過本局域網(wǎng)能夠提高公司員工的工作效率，提高公司的效益。 參考文獻[1] ：.[2] ：.[3] ：.[4] ：國防工業(yè)出版社2006.[5] ：.[6] :.[7] 2008.[8] 、:北京郵電學(xué)院出版.[9] :計算機安全2007.[10]（美）:.。這些需要根據(jù)公司的需要和不斷變化的網(wǎng)絡(luò)環(huán)境不斷進行更改和完善。如圖321：圖321員工全天可以訪問FTP服務(wù)器2. 配置員工上班可以訪問FTP服務(wù)器，不允許下載和上傳*.exe,*.zip文件1) 選擇內(nèi)容過濾過濾策略，點擊“fTP策略”頁簽，點擊“添加”，配置DPI的fTP深度內(nèi)容過濾策略。配置員工上班時間段可以上網(wǎng)，經(jīng)理全天都可以用上網(wǎng)。置圖標(biāo)為eth1口添加 IP 地址。2. 有效控制各部門的訪問權(quán)限。服務(wù)范圍包括：品牌創(chuàng)建、品牌更新；品牌CI系統(tǒng)策劃、視覺識別VI系統(tǒng)設(shè)計、發(fā)展戰(zhàn)略規(guī)劃、理念行為系統(tǒng)策劃；品牌整合推廣、包裝系統(tǒng)設(shè)計、連鎖專賣系統(tǒng)設(shè)計、廣告創(chuàng)意、企業(yè)文化建設(shè)、市場策劃等。2. 防火墻本身支持安全策略，而不是添加上去的；3. 如果組織機構(gòu)的安全策略發(fā)生改變，可以加入新的服務(wù)；4. 有先進的認(rèn)證手段或有掛鉤程序，可以安裝先進的認(rèn)證方法；5. 如果需要，可以運用過濾技術(shù)允許和禁止服務(wù)；6. 可以使用FTP和Telnet等服務(wù)代理，以便先進的認(rèn)證手段可以被安裝和運行在防火墻上；擁有界面友好、易于編程的IP過濾語言，并可以根據(jù)數(shù)據(jù)包的性質(zhì)進行包過濾，數(shù)據(jù)包的性質(zhì)有目標(biāo)和源
試題試卷相關(guān)推薦
鄂ICP備17016276號-1