某廣告公司網(wǎng)絡(luò)構(gòu)建安全畢業(yè)論文(完整版)
【正文】 理客戶端的訪問(wèn)請(qǐng)求。綜上可見(jiàn)，包過(guò)濾防火墻技術(shù)面太過(guò)初級(jí)，就好比一位保安只能根據(jù)訪客來(lái)自哪個(gè)省市來(lái)判斷是否允許他進(jìn)入一樣，難以履行保護(hù)內(nèi)網(wǎng)安全的職責(zé)。包過(guò)濾防火墻的工作基于一個(gè)前提，就是網(wǎng)管知道哪些IP是可信網(wǎng)絡(luò)，哪些是不可信網(wǎng)絡(luò)的IP地址。這些更為嚴(yán)重的攻擊可能試圖從您的計(jì)算機(jī)刪除信息、使系統(tǒng)崩潰或甚至竊取個(gè)人信息，如密碼或信用卡號(hào)。虛擬專(zhuān)用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。因此，如何使用有效可行的方法使用網(wǎng)絡(luò)危險(xiǎn)降到眾可接受的范圍之內(nèi)越來(lái)越受到人們的關(guān)注。本論文主要解決了一些公司網(wǎng)絡(luò)不安全的問(wèn)題，比如FTP，WEB，電子郵件的訪問(wèn)控制配置，地址轉(zhuǎn)換的配置，公司員工上網(wǎng)流量的控制。隨著用戶的商業(yè)服務(wù)不斷發(fā)展，企業(yè)的虛擬專(zhuān)用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上?，F(xiàn)在的路由器、Switch Router以及某些操作系統(tǒng)已經(jīng)具有用 Packet Filter控制的能力。3) 不能處理新的安全威脅。由于每個(gè)應(yīng)用都要求單獨(dú)的代理進(jìn)程，這就要求網(wǎng)管能理解每項(xiàng)應(yīng)用協(xié)議的弱點(diǎn)，并能合理的配置安全策略，由于配置繁瑣，難于理解，容易出現(xiàn)配置失誤，最終影響內(nèi)網(wǎng)的安全防范能力。因此，在一些重要的領(lǐng)域和行業(yè)的核心業(yè)務(wù)應(yīng)用中，代理防火墻正被逐漸疏遠(yuǎn)。防火墻系統(tǒng)可以說(shuō)是網(wǎng)絡(luò)的第一道防線，因此一個(gè)企業(yè)在決定使用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)的安全時(shí)，它首先需要了解一個(gè)防火墻系統(tǒng)應(yīng)具備的基本功能，這是用戶選擇防火墻產(chǎn)品的依據(jù)和前提。 維信以國(guó)際標(biāo)準(zhǔn)嚴(yán)格規(guī)范自身，講求創(chuàng)意的重要性，品牌價(jià)值的實(shí)效性和運(yùn)作流程全面規(guī)范化。防火墻作為公司網(wǎng)絡(luò)實(shí)施安全防護(hù)的核心，網(wǎng)絡(luò)管理員可以制定安全策略有選擇地允許和拒絕某些網(wǎng)絡(luò)流量，這些工作都可以由防火墻來(lái)完成。4. 開(kāi)放telnet服務(wù)開(kāi)啟一個(gè)遠(yuǎn)程登入服務(wù)telnet第三章 防火墻的詳細(xì)配置 IP地址的分配 防火墻物理接口地址配置1. 配置防火墻物理接口地址：ethetheth3。選擇防火墻地址轉(zhuǎn)換，點(diǎn)擊右上角“添加”，進(jìn)入NAT規(guī)則配置界面，選擇“源轉(zhuǎn)換”選項(xiàng)設(shè)定源地址轉(zhuǎn)換策略。3) 選擇“服務(wù)”頁(yè)簽，參數(shù)設(shè)置如下圖 320:圖 320“服務(wù)”頁(yè)簽配置訪問(wèn)控制2選擇菜單防火墻訪問(wèn)控制，定義訪問(wèn)控制規(guī)則。本安全局域網(wǎng)的優(yōu)點(diǎn)是：通過(guò)防火墻的相關(guān)配置，使的公司的服務(wù)器能夠更加安全的運(yùn)行，使公司的數(shù)據(jù)信息更加安全，保證了公司的利益，另外通過(guò)本局域網(wǎng)能夠提高公司員工的工作效率，提高公司的效益。 參考文獻(xiàn)[1] ：.[2] ：.[3] ：.[4] ：國(guó)防工業(yè)出版社2006.[5] ：.[6] :.[7] 2008.[8] 、:北京郵電學(xué)院出版.[9] :計(jì)算機(jī)安全2007.[10]（美）:.。這些需要根據(jù)公司的需要和不斷變化的網(wǎng)絡(luò)環(huán)境不斷進(jìn)行更改和完善。如圖321：圖321員工全天可以訪問(wèn)FTP服務(wù)器2. 配置員工上班可以訪問(wèn)FTP服務(wù)器，不允許下載和上傳*.exe,*.zip文件1) 選擇內(nèi)容過(guò)濾過(guò)濾策略，點(diǎn)擊“fTP策略”頁(yè)簽，點(diǎn)擊“添加”，配置DPI的fTP深度內(nèi)容過(guò)濾策略。配置員工上班時(shí)間段可以上網(wǎng)，經(jīng)理全天都可以用上網(wǎng)。置圖標(biāo)為eth1口添加 IP 地址。2. 有效控制各部門(mén)的訪問(wèn)權(quán)限。服務(wù)范圍包括：品牌創(chuàng)建、品牌更新；品牌CI系統(tǒng)策劃、視覺(jué)識(shí)別VI系統(tǒng)設(shè)計(jì)、發(fā)展戰(zhàn)略規(guī)劃、理念行為系統(tǒng)策劃；品牌整合推廣、包裝系統(tǒng)設(shè)計(jì)、連鎖專(zhuān)賣(mài)系統(tǒng)設(shè)計(jì)、廣告創(chuàng)意、企業(yè)文化建設(shè)、市場(chǎng)策劃等。2. 防火墻本身支持安全策略，而不是添加上去的；3. 如果組織機(jī)構(gòu)的安全策略發(fā)生改變，可以加入新的服務(wù)；4. 有先進(jìn)的認(rèn)證手段或有掛鉤程序，可以安裝先進(jìn)的認(rèn)證方法；5. 如果需要，可以運(yùn)用過(guò)濾技術(shù)允許和禁止服務(wù)；6. 可以使用FTP和Telnet等服務(wù)代理，以便先進(jìn)的認(rèn)證手段可以被安裝和運(yùn)行在防火墻上；擁有界面友好、易于編程的IP過(guò)濾語(yǔ)言，并可以根據(jù)數(shù)據(jù)包的性質(zhì)進(jìn)行包過(guò)濾，數(shù)據(jù)包的性質(zhì)有目標(biāo)和源
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1