企業(yè)網(wǎng)絡(luò)安全設(shè)計方案(編輯修改稿)
2024-10-08 20:02 本頁面
【文章內(nèi)容簡介】 洞。 由于網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)含量大，因此，對操作管理人員的培訓(xùn)顯得尤為重要。這樣，使安全設(shè)備能 夠盡量發(fā)揮其作用，避免使用上的漏洞。 （ 7） 雷擊 由于網(wǎng)絡(luò)系統(tǒng)中涉及很多的網(wǎng)絡(luò)設(shè)備、終端、線路等，而這些都是通過通信電纜進行傳輸，因此極易受到雷擊，造成連鎖反應(yīng)，使整個網(wǎng)絡(luò)癱瘓，設(shè)備損壞，造成嚴(yán)重后果。因此，為避免遭受感應(yīng)雷擊的危害和靜電干擾、電磁輻射干擾等引起的瞬間電壓浪涌電壓的損壞，有必要對整個網(wǎng)絡(luò)系統(tǒng)采取相應(yīng)的防雷措施。 5 網(wǎng)絡(luò)安全設(shè)計方案 （ 1） 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 設(shè)備選型 傳統(tǒng)的組網(wǎng)已經(jīng)不能滿足現(xiàn)在網(wǎng)絡(luò)應(yīng)用的變化了，在組網(wǎng)的初期必須考慮到安全和網(wǎng)絡(luò)的問題，考慮到這個問題我們 就不能不考慮免疫網(wǎng)絡(luò)的作用以及前景如何。 免疫網(wǎng)絡(luò) —— 免疫網(wǎng)絡(luò)是企業(yè)信息網(wǎng)絡(luò)的一種安全形式。 “免疫 ”是生物醫(yī)學(xué)的名詞，它指的是人體所具有的 “生理防御、自身穩(wěn)定與免疫監(jiān)視 ”的特定功能。 就像我們耳熟能詳?shù)碾娔X病毒一樣，在電腦行業(yè)， “病毒 ”就是對醫(yī)學(xué)名詞形象的借用。同樣， “免疫 ”也被借用于說明計算機網(wǎng)絡(luò)的一種能力和作用。免疫就是讓企業(yè)的內(nèi)部網(wǎng)絡(luò)也像人體一樣具備 “防御、穩(wěn)定、監(jiān)視 ”的功能。這樣的網(wǎng)絡(luò)就稱之為免疫網(wǎng)絡(luò)。 免疫網(wǎng)絡(luò)的主要理念是自主防御和管理，它通過源頭抑制、群防群控、全網(wǎng)聯(lián)動使網(wǎng)絡(luò)內(nèi)每一個節(jié)點 都具有安全功能，在面臨攻擊時調(diào)動各種安全資源進行應(yīng)對。 6 它具有安全和網(wǎng)絡(luò)功能融合、全網(wǎng)設(shè)備聯(lián)動、可信接入、深度防御和控制、精細帶寬管理、業(yè)務(wù)感知、全網(wǎng)監(jiān)測評估等主要特征。 下面讓我們看看這幾個特征的距離內(nèi)容 安全和網(wǎng)絡(luò)功能的融合 ① 網(wǎng)絡(luò)架構(gòu)的融合，主要包括網(wǎng)關(guān)和終端的融合 網(wǎng)關(guān)方面： ARP 先天免疫原理 —NAT 表中添加源 MAC 地址濾窗防火墻 —封包檢測， IP 分片檢查 UDP 洪水終端方面：驅(qū)動部分 —免疫標(biāo)記 ② 網(wǎng)絡(luò)協(xié)議的融合 —行為特征和網(wǎng)絡(luò)行為的融合 全網(wǎng)設(shè)備的聯(lián)動 ① 驅(qū)動與運營中心的聯(lián)動分收策略 ② 驅(qū)動 與驅(qū) 動的聯(lián)動 IP 地址沖突 ③ 網(wǎng)關(guān)和驅(qū)動的聯(lián)動 群防群控 ④ 運營中心和網(wǎng)關(guān)的聯(lián)動（外網(wǎng)攻擊，上下線 可信接入 ① MAC 地址的可信（類似于 DNA），生物身份 ② 傳輸?shù)目尚牛庖邩?biāo)記） 深度防御和控制 ① 深入到每個終端的網(wǎng)卡 深入到協(xié)議的最低層 深入到二級路由，多級路由器下 精細帶寬管理 ① 身份精細 —IP/MAC 的精確 ② 位置精確 —終端驅(qū)動 ③ 路徑細分（特殊的 IP） ④ 流量去向（內(nèi)，公網(wǎng)） ⑤ 應(yīng)用流控（ ,MSN） 業(yè)務(wù)感知 協(xié)議區(qū)分和應(yīng)用感知 它與防火墻（ FW）、入侵檢測系統(tǒng)（ IDS）、防病毒等 “老三樣 ”組成的安全網(wǎng)絡(luò)相比，突破了被動防御、邊界防護的局限，著重從內(nèi)網(wǎng)的角度解決攻擊問題，應(yīng)對目前網(wǎng)絡(luò)攻擊復(fù)雜性、多樣性、更多從內(nèi)網(wǎng)發(fā)起的趨勢，更有效地解決網(wǎng)絡(luò)威脅。 同時，安全和管理密不可分。免疫網(wǎng)絡(luò)對基于可信身份的帶寬管理、業(yè)務(wù)感知和控制，以及對全網(wǎng)安全問題和工作效能的監(jiān)測、分析、統(tǒng)計、評估，保證了企業(yè)網(wǎng)絡(luò)的可管可控，大大提高了通信效率和可靠性。 7 安全架構(gòu)分析 根據(jù)企業(yè)網(wǎng)絡(luò)現(xiàn)狀及發(fā)展趨勢，主要安全措施從以下幾個方面進行考慮： 網(wǎng)絡(luò)傳輸保 護 主要是數(shù)據(jù)加密保護 主要網(wǎng)絡(luò)安全隔離 通用措施是采用防
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1