【正文】 accesslist 110 deny ip any host log access1 i st 110 permit ip any 0. 0. 0. 255 line vty 0 4 login password XXXx accessclass 10 in accesslist 10 permit ip .. 中心交換機(jī) 中心交換機(jī)選用 CISCO Catalyst 6500 系列交換機(jī)。而且考慮到是中小企業(yè)所以我們選擇了 CISCO PIX525URB。 根據(jù)部門(mén)的規(guī)模和信息點(diǎn)的數(shù)量，可以按需調(diào)整。在具體設(shè)計(jì)中結(jié)構(gòu)上一體化，標(biāo)準(zhǔn)化，平臺(tái)化 。 （ 2） 先進(jìn)性和成熟性 。其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問(wèn)題，實(shí)施網(wǎng)絡(luò)安全保護(hù)方案 ，以保證算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。網(wǎng)絡(luò)安全威脅一般分為外部闖入、內(nèi)部滲透和不當(dāng)行為三種類(lèi)型。責(zé)任不清，使用相同 的口令、用戶(hù)名，導(dǎo)致權(quán)限管理混亂，信息泄密。 網(wǎng) 絡(luò)層安全風(fēng)險(xiǎn) 網(wǎng)絡(luò)邊界的安全風(fēng)險(xiǎn)分析：該中小型公司校園網(wǎng)絡(luò)由教學(xué)區(qū)網(wǎng)絡(luò)、計(jì)算機(jī)機(jī)房網(wǎng)絡(luò)和學(xué)校資源服務(wù)器群組成。 網(wǎng)絡(luò)系統(tǒng)安全分析 正確的風(fēng)險(xiǎn)分析是保證網(wǎng)絡(luò)環(huán)境安全的非常重要的一環(huán)，一個(gè)性能優(yōu)良的安全系統(tǒng)結(jié)構(gòu)和安全系統(tǒng)平臺(tái)，能夠以低的安全代價(jià)換得高的安全強(qiáng)度。 網(wǎng)絡(luò)實(shí)現(xiàn) 功能 （ 1）資源共享功能：網(wǎng)絡(luò)內(nèi)的各個(gè)計(jì)算機(jī)可共享文件服務(wù)器，實(shí)現(xiàn)研發(fā)文檔的上傳下 載，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能。在服務(wù)器上主要有操作系統(tǒng)、軟件系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)，交換機(jī)上也有相應(yīng)的操作系統(tǒng)。 6 管理的安全風(fēng)險(xiǎn) 管理混亂、安全管理制度不健全，責(zé)權(quán)不明及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。與此同時(shí)，由于計(jì)算機(jī)網(wǎng)絡(luò)自身存在的局限性和信 息系統(tǒng)的脆弱性，使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)上的硬件資源，通信資源，軟件及信息資源等因可預(yù)見(jiàn)或不可預(yù)見(jiàn)的甚至是惡意的原因而遭到破壞，更改、泄露或功能失效，使信息系統(tǒng)處于異常狀態(tài)，甚至引起系統(tǒng)的崩潰癱瘓，造成巨大的經(jīng)濟(jì)損失。保密性可以保證信息即使泄露，非授權(quán)用戶(hù)在有限的時(shí)間內(nèi)也不能識(shí)別真正的信息內(nèi)容。許多中小型企業(yè)的 網(wǎng)絡(luò)技術(shù)人員較少，因而對(duì)網(wǎng)絡(luò)的依賴(lài)性很高，要求網(wǎng)絡(luò)盡可能簡(jiǎn)單，可靠，易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本，提高產(chǎn)品的性?xún)r(jià)比就顯得尤為重要。 中小型網(wǎng)絡(luò)安全體系建設(shè)應(yīng)按照“統(tǒng)一 規(guī)劃、統(tǒng)籌安排，統(tǒng)一標(biāo)準(zhǔn)、相互配套“的原則進(jìn)行，采用先進(jìn)的”平臺(tái)化“建設(shè)思想，避免重復(fù)投入、重復(fù)建設(shè)，充分考慮整體和局部的利益，堅(jiān)持近期目標(biāo)與遠(yuǎn)期目標(biāo)相結(jié)合。 保留地址如下： ~（ 256 個(gè) C 類(lèi)地址）。 另外，實(shí)時(shí)嵌入式系統(tǒng)還能進(jìn)一步提高 Cisco Secure PIX 防火墻系列的安全性。 只允許網(wǎng)管工作站遠(yuǎn)程登錄到此路由器，當(dāng)用戶(hù) 想從 Inter 管理此路由器時(shí)，應(yīng)對(duì)此存取控制列表進(jìn)行修改。 設(shè)備配 置： 1） CISCO 3548 交換機(jī)， 2 口千兆、 48 口 10/100M 自適應(yīng)； 2） 1000BaseLX/LH GBIC WS5486（長(zhǎng)波 /長(zhǎng)途，單模）（ SC 接口）。 域名服務(wù)器的設(shè)置 : 首先，向域名服務(wù)商申請(qǐng)了域名，在 DNS 域名服務(wù)器上區(qū)域名稱(chēng)設(shè)為相應(yīng)值， IP地址為 Web 服務(wù)器的 IP 地址，建立域名映射 IP 地址的主機(jī)記錄。 （ 5）在 “消息 ”標(biāo)簽處，有 “歡迎 ”、 “退出 ”和 “最大 連接數(shù) ”3 個(gè)輸入框，分別代表別人在登錄、退出時(shí)FTP 服務(wù)器上給出的提示信息，可根據(jù)需要設(shè)置。但如果內(nèi)部人員使用撥號(hào)、寬帶等方式接入外網(wǎng)，使內(nèi)網(wǎng)與外網(wǎng)間開(kāi)出新的連接通道，外部的黑客攻擊或者病毒就能夠繞過(guò)原本連接在內(nèi)、外網(wǎng)之間的防護(hù)屏障，順利侵入非法外聯(lián)的計(jì)算機(jī)，盜竊內(nèi)網(wǎng)的敏感信息和機(jī)密數(shù) 據(jù)，造成泄密事件，甚至利用該機(jī)作為跳板，攻擊、傳染內(nèi)網(wǎng)的重要服務(wù)器，導(dǎo)致整個(gè)內(nèi)網(wǎng)工作癱瘓。內(nèi)部屏蔽路由器的作用是保證內(nèi)部網(wǎng)發(fā)來(lái)的數(shù)據(jù)包只能輸出到屏蔽子網(wǎng)上，而不能到達(dá)外部網(wǎng)。 服務(wù)器日志備份 對(duì)象：主要服務(wù)器（ Web 服務(wù)器、文件服務(wù)器等）；周期：一周一次； 內(nèi)容：備份服務(wù)器訪(fǎng)問(wèn)日志。 （ 1）同一臺(tái)計(jì)算機(jī)不可同時(shí)使用內(nèi)部網(wǎng)絡(luò)并且通 過(guò)別的方式連接外網(wǎng)；或使用專(zhuān)用的計(jì)算機(jī)連接內(nèi)部網(wǎng)絡(luò)，另一臺(tái)計(jì)算機(jī)通過(guò)別的方式連接外部網(wǎng)絡(luò)；對(duì)于安全級(jí)別較高的數(shù)據(jù)服務(wù)器不允許連接任何網(wǎng)絡(luò)； （ 2）統(tǒng)一安裝并更新計(jì)算機(jī)軟件防火墻及殺毒軟件； （ 3）要求工作人員將個(gè)人計(jì)算機(jī)設(shè)置安全級(jí)別較高的密碼并定期更換，在離開(kāi)時(shí)自動(dòng)鎖定電腦； （ 4）只允許在工作電腦上使用固定的軟件，不允許安裝與使用其他軟件。安全服務(wù)分為： 網(wǎng)絡(luò)拓?fù)浞治? 對(duì)象：整個(gè)網(wǎng)絡(luò)；周期：半年一次； 內(nèi)容 ：根據(jù)網(wǎng)絡(luò)的實(shí)際情況，繪制網(wǎng)絡(luò)拓?fù)鋱D；分析網(wǎng)絡(luò)中存在的安全缺陷并提出整改建議意見(jiàn)。 提供的功能： （ 1）身份驗(yàn)證： Windows Server 20xx 通過(guò)用戶(hù)名和口令來(lái)驗(yàn)證登陸網(wǎng)絡(luò)的用戶(hù)身份，對(duì)非法用戶(hù)拒之門(mén)外； （ 2）訪(fǎng)問(wèn)控制：用戶(hù)登入網(wǎng)后， 因?yàn)橛脩?hù)權(quán)限不一樣所以有限制的訪(fǎng)問(wèn)系統(tǒng) 資源。 其他原因 硬件驅(qū)動(dòng)不完善、硬件器材自身的損耗以及電磁輻射等原因造成的硬件系統(tǒng)的不可用和功能故障。 （ 1）啟 動(dòng) IIS，并啟動(dòng) IIS 上的 FTP 服務(wù)。接著設(shè)置 Web 服務(wù)器，具體做法為 : （ 1）在 “控制面板 ”中選擇 “管理工具 →Inter 信息服務(wù)（ IIS）管理器 ”。 以上配置提供了電源的冗余，充分保證中心交換機(jī)的高可用性。 PIX 防火墻配置： ip address outside ip address inside global 1 . nat 1 static conduit 514 udp mailhost tel syslog facility syslog host 路由器 產(chǎn)品概述 為保證 Inter 連接的可靠性和將來(lái)的流量 擴(kuò)展，選用高性能的 CISC0 2811 路由器作為 Inter 接入服務(wù)平臺(tái)。 通過(guò)設(shè)置 PIX 把真實(shí) IP 綁定到防火墻的外網(wǎng)接口，并在 PTX 上定義好 NAT 規(guī)則，這樣，所有目的 IP為 和 的數(shù)據(jù)包都將分別被轉(zhuǎn)發(fā)給 和 ；而所有來(lái)自 和 的數(shù)據(jù)包都將分別被偽裝成 202. 和 . ，從而也就實(shí)現(xiàn)了 IP 映射。為了克服這個(gè)缺點(diǎn)，需要將經(jīng)常進(jìn)行通信的計(jì)算機(jī)組成一個(gè)子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播，然后將各個(gè)子網(wǎng)連接在一起，形成局域網(wǎng)。 在方案設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此方案應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。 (2)除那些被明確允許之外，一切都被禁止?？梢?jiàn)建立安全的網(wǎng)絡(luò)系統(tǒng)要解決的根本問(wèn)題是如何在保證網(wǎng)絡(luò)的連通性、可用性的同時(shí)對(duì)網(wǎng)絡(luò) 服務(wù)的種類(lèi)、范圍等行使適當(dāng)程度的控制以保障系統(tǒng)的可用性和信息的完整性不受影響 [2]。制訂有關(guān)網(wǎng)絡(luò)操作使用 規(guī)程和出入機(jī)房管理制度 。如果沒(méi)有專(zhuān)門(mén)的軟件或硬件對(duì)數(shù)據(jù)進(jìn)行控制，所有的通信都將不受限制地進(jìn)行傳輸，因此任何一個(gè)對(duì)通信進(jìn)行監(jiān)測(cè)的人都可以對(duì)通信數(shù)據(jù)進(jìn)行截取。針對(duì)中小型公司物理層安全是指由于網(wǎng)絡(luò)系統(tǒng)中大量地使用了網(wǎng)絡(luò)設(shè)備如移動(dòng)設(shè)備、服務(wù)器如 PC 服務(wù)器、交換機(jī)，那么這些設(shè)備的自身安全性 也會(huì)直接影響信息系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。 1 制作： 學(xué)號(hào) 姓名 學(xué)號(hào) 姓名 學(xué)號(hào) 姓名 指導(dǎo)教師： 完成日期： 2 目錄 1 系統(tǒng)需求分析 ....................................................................................................................................... 4 企業(yè)需求 ..................................................................................................................................... 4 網(wǎng)絡(luò)實(shí)現(xiàn) 功能 .............................................................................................................................. 4 網(wǎng)絡(luò)系統(tǒng)安全分析 ...................................................................................................................... 4 物理層安全風(fēng)險(xiǎn) ................................................................................................................ 4 系統(tǒng)層安全風(fēng)險(xiǎn) ................................................................................................................ 5 網(wǎng)絡(luò)層安全風(fēng)險(xiǎn) ................................................................................................................ 5 數(shù)據(jù)傳輸?shù)陌踩L(fēng)險(xiǎn) ......................................................................................................... 5 病毒的安全風(fēng)險(xiǎn) ................................................................................................................ 5 管理的安全風(fēng)險(xiǎn) ................................................................................................................ 6 企業(yè)網(wǎng)的安全目標(biāo) ...................................................................................................................... 6 網(wǎng)絡(luò)安全策略 .............................................................................................................................. 7 2 網(wǎng)絡(luò)設(shè)計(jì)原則 ....................................................................................................................................... 7 3 網(wǎng)絡(luò)安全的方