【文章內(nèi)容簡介】 設(shè)置用戶口令，或者設(shè)置的口令過短和過于簡單，導(dǎo)致很容易破解。責(zé)任不清，使用相同的用戶名、口令，導(dǎo)致權(quán)限管理混亂，信息泄密。把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、管理員用戶名及口令以及系統(tǒng)的一些重要信息傳播給外人帶來信息泄漏風(fēng)險。內(nèi)部不滿的員工有的可能造成極大的安全風(fēng)險。 管理是網(wǎng)絡(luò)中安全得到保證的重要組成部分，是防止來自內(nèi)部網(wǎng)絡(luò)入侵必須的部分。責(zé)權(quán) 不明，管理混上亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。即除了從技術(shù)下功夫外，還得依靠安全管理來實現(xiàn)。 網(wǎng)絡(luò)速度高效化 網(wǎng)絡(luò)傳輸速度一直是限制工作效率的重大瓶頸。而氣象，圖像數(shù)據(jù)巨大，經(jīng)常都導(dǎo)致工作緩慢。工作效率低下。耽誤正常工作進(jìn)度。為了工作效率的提高和穩(wěn)定。必須要對網(wǎng)絡(luò)進(jìn)行優(yōu)化。 網(wǎng)絡(luò)安全是企業(yè)網(wǎng)絡(luò)正常運行的前提。網(wǎng)絡(luò)安全不單是單點的安全，而是整個企業(yè)信息網(wǎng)的安全，需要從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和管理方面進(jìn)行立體的防護(hù)。要知道如何防護(hù)，首先需要了解安全風(fēng)險來自于何處。網(wǎng)絡(luò)安全系統(tǒng)必 須包括技術(shù)和管理兩方面，涵蓋物理層、系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層和管理層各個層面上的諸多風(fēng)險類。無論哪個層面上的安全措施不到位，都會存在很大的安全隱患，都有可能造成業(yè)務(wù)網(wǎng)絡(luò)的中斷。根據(jù)國內(nèi)企業(yè)網(wǎng)絡(luò)系統(tǒng)的湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng) 絡(luò)技術(shù)專業(yè)教學(xué)資源庫 4 網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用情況，從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全及管理安全等方面進(jìn)行全面地分析。 操作系統(tǒng)的安全風(fēng)險分析 所謂系統(tǒng)安全通常是指操作系統(tǒng)的安全。操作系統(tǒng)的安裝以正常工作為目標(biāo)，一般很少考慮其安全性，因此安裝通常都是以缺省選項進(jìn)行設(shè)置。從安全角度考慮，其表現(xiàn)為裝了很多用不著的服務(wù)模塊，開放了很多不必開放的端口，其 中可能隱含了安全風(fēng)險。 目前的操作系統(tǒng)無論是 Windows 還是 UNIX 操作系統(tǒng)以及其它廠商開發(fā)的應(yīng)用系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。而且系統(tǒng)本身必定存在安全漏洞。這些后門和安全漏洞都將存在重大安全隱患。系統(tǒng)的安全程度跟安全配置及系統(tǒng)的應(yīng)用有很大關(guān)系，操作系統(tǒng)如果沒有采用相應(yīng)的安全配置，則其是漏洞百出，掌握一般攻擊技術(shù)的人都可能入侵得手。如果進(jìn)行安全配置，填補安全漏洞，關(guān)閉一些不常用的服務(wù)，禁止開放一些不常用而又比較敏感的端口等，那么入侵者要成功進(jìn)入內(nèi)部網(wǎng)是不容易的，這需要相當(dāng)高的技術(shù)水平及相 當(dāng)長時間。 應(yīng)用的安全風(fēng)險分析 應(yīng)用系統(tǒng)的安全涉及很多方面。應(yīng)用系統(tǒng)是動態(tài)的、不斷變化的。應(yīng)用的安全性也是動態(tài)的。這就需要我們對不同的應(yīng)用，檢測安全漏洞，采取相應(yīng)的安全措施，降低應(yīng)用的安全風(fēng)險。 文件服務(wù)器的安全風(fēng)險：辦公網(wǎng)絡(luò)應(yīng)用通常是共享網(wǎng)絡(luò)資源?？赡艽嬖谥鴨T工有意、無意把硬盤中重要信息目錄共享，長期暴露在網(wǎng)絡(luò)鄰居上，可能被其他人員輕易偷取或被內(nèi)部其他員工竊取并傳播出去造成泄密，因為缺少必要的訪問控制策略。 數(shù)據(jù)庫服務(wù)器的安全風(fēng)險：內(nèi)網(wǎng)服務(wù)區(qū)部署著大量的服務(wù)器作為數(shù)據(jù)庫服務(wù)器，在其上運行數(shù)據(jù)庫 系統(tǒng)軟件，主要提供數(shù)據(jù)存儲服務(wù)。數(shù)據(jù)庫服務(wù)器的安全風(fēng)險包括：非授權(quán)用戶的訪問、通過口令猜測獲得系統(tǒng)管理員權(quán)限、數(shù)據(jù)庫服務(wù)器本身存在漏洞容易受到攻擊等。數(shù)據(jù)庫中數(shù)據(jù)由于意外（硬件問題或軟件崩潰）而導(dǎo)致不可恢復(fù)，也是需要考慮的安全問題。 病毒侵害的安全風(fēng)險：網(wǎng)絡(luò)是病毒傳播的最好、最快的途徑之一。病毒程序可以通過網(wǎng)上下載、電子郵件、使用盜版光盤或軟盤、人為投放等傳播途徑潛入內(nèi)部網(wǎng)。因此，病毒的危害的不可以輕視的。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內(nèi)迅速擴散，傳播到網(wǎng)絡(luò)上的所有主機， 可能造成信息泄漏、文件丟失、機器死機等不安全因素。 數(shù)據(jù)信息的安全風(fēng)險：數(shù)據(jù)安全對企業(yè)來說尤其重要，數(shù)據(jù)在公網(wǎng)線路上傳輸，很難保證在傳輸過程中不被非法竊取、篡改?，F(xiàn)今很多先進(jìn)技術(shù)，黑客或一些企業(yè)間諜會通過一些手段，設(shè)法在線路上做些手腳，獲得在網(wǎng)上傳輸?shù)臄?shù)據(jù)信息，也就造成的泄密。 管理的安全分析 管理方面的安全隱患包括：內(nèi)部管理人員或員工圖方便省事，不設(shè)置用戶口令，或者設(shè)置的口令過短和過于簡單，導(dǎo)致很容易破解。責(zé)任不清，使用相同的用戶名、口令，導(dǎo)致湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng) 絡(luò)技術(shù)專業(yè)教學(xué)資源庫 5 權(quán)限管理混亂，信息泄密。把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、管理員用戶名 及口令以及系統(tǒng)的一些重要信息傳播給外人帶來信息泄漏風(fēng)險。內(nèi)部不滿的員工有的可能造成極大的安全風(fēng)險。 管理是網(wǎng)絡(luò)中安全得到保證的重要組成部分，是防止來自內(nèi)部網(wǎng)絡(luò)入侵必須的部分。責(zé)權(quán)不明，管理混上亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。即除了從技術(shù)下功夫外，還得依靠安全管理來實現(xiàn)。 3. 網(wǎng)絡(luò) 安全解決 方案 針對寧遠(yuǎn)財政局現(xiàn)有的安全狀況，主要有 3 大塊，出口安全防護(hù)功能，出口安全防毒功能，和硬件核心交換機單點故障風(fēng)險。 防火墻實現(xiàn)功能 來自外部網(wǎng)絡(luò)的攻擊方式在當(dāng)今主流的防護(hù)措施是在出口處部署一臺 高性能防火墻。通過它實現(xiàn)對內(nèi)部網(wǎng)絡(luò)的保護(hù)。 防火墻實現(xiàn)功能 完善的防火墻特性 支持基于源 IP、目的 IP、源端口、目的端口、時間、服務(wù)、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、 MAC 地址等方式進(jìn)行訪問控制 支持流量管理、連接數(shù)控制、 IP+MAC 綁定、用戶認(rèn)證等 安全豐富的 VPN 使組網(wǎng)變得簡單 多 VPN 支持： GRE、 IPSec、 L2TP、 SSL VPN 豐富的應(yīng)用： 專用 VPN 客戶端、 USBKEY、動態(tài)口令卡、圖形認(rèn)證碼 靈活的部署： HubSpoken、 FullMesh、 DVPN、網(wǎng)關(guān)－網(wǎng)關(guān)的 SSL VPN 完善的 P2P、 IM、流媒體、網(wǎng)絡(luò)游戲和股票軟件控制能力 P2P 控制： 對 Emule、 BitTorrent、 Maze、 Kazaa 等進(jìn)行阻斷、限速 IM 控制： 基于黑白名單的 IM 登錄控制、文件傳輸阻止、查毒；支持主流 IM 軟件如 、MSN、雅虎通、 Gtalk、 Skype 流媒體控制： 對流媒體應(yīng)用進(jìn)行阻斷或限速，支持 Kamun ppfilm 、 PPLive、 PPStream、 直播、 TVAnts、沸點網(wǎng)絡(luò)電視、貓撲播霸等 網(wǎng)絡(luò)游戲控制： 對常見網(wǎng)絡(luò)游戲如魔獸世界、征途、 游戲大廳、聯(lián)眾游戲大廳等的阻斷 股票軟件控 制： 對常用股票軟件如同花順、大參考、大智慧等的阻斷 強大的日志報表功能 記錄內(nèi)容豐富： 可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、 Web 訪問日志、Mail 發(fā)送日志、關(guān)鍵資產(chǎn)訪問日志、用戶登錄日志等進(jìn)行記錄 日志快速查詢： 可對 IP 地址、端口、時間、危急程度、日志內(nèi)容關(guān)鍵字等進(jìn)行查詢 報表貼近需求： 根據(jù)用戶具體需求，定制報表內(nèi)容、定制報名名稱、定制企業(yè) LOGO，湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng) 絡(luò)技術(shù)專業(yè)教學(xué)資源庫 6 并可形成多種格式的報表文件。 方便的集中管理功能 通過集中管理與數(shù)據(jù)分析中心實現(xiàn)對多臺設(shè)備的統(tǒng)一管理、實時監(jiān)控、集中升級和拓?fù)湔故尽? 安全防毒網(wǎng)關(guān) 風(fēng)險分析中基于應(yīng)用層的風(fēng)險主要來自網(wǎng)絡(luò)的各種攻擊，其通過病毒攻擊是最常用也是最有效的手段之一，本次設(shè)計部署一臺多功能 UTM 設(shè)備，其中開啟防病毒功能。主要原因有 2 個，其一，網(wǎng)絡(luò)中攻擊手段多種多樣，一臺 UTM 設(shè)備支持 IPS，防病毒， VPN 的多種功能，是集幾乎所有防御手段于一身，當(dāng)需要是不需要在從新部署，只需要添加模塊就可以實現(xiàn)在線部署，簡單方便。其二，根據(jù)財政局主要流量分析，業(yè)務(wù)種類多，但是數(shù)據(jù)量并不大，重點關(guān)注于信息安全這一塊，在不影響數(shù)據(jù)正常傳輸性能的同時，能夠?qū)崿F(xiàn)多安全功能的設(shè)備無疑是最佳的選擇。 UTM 技術(shù) 特點說明 完善的 防火墻 特性 支持基于源 IP、目的 IP、源端口、目的端口、時間、服務(wù)、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、 MAC 地址等多種方式進(jìn)行訪問控制 支持流量管理、連接數(shù)控制、 IP+MAC 綁定、用戶認(rèn)證等 IPS堅固的防御體系 業(yè)界最完善的攻擊特征庫， 包括 50 多類，超過 2020 項的入侵攻擊特征 漏洞機理分析技術(shù)， 精確抵御黑客攻擊、蠕蟲、木馬、后門 應(yīng)用還原重組技術(shù)， 抑制間諜軟件、灰色軟件、網(wǎng)絡(luò)釣魚的泛濫 網(wǎng)絡(luò)異常分析技術(shù)， 全面防止拒絕服務(wù)攻擊 業(yè)界領(lǐng)先的網(wǎng)絡(luò)防病毒技術(shù) 防范 文件感染病毒、宏 病毒、腳本病毒、蠕蟲、木馬、惡意軟件、灰色軟件 、 ARP 病毒 ，病毒庫總計＞ 600， 000 病毒類型根據(jù)危害程度劃分為：流行庫、高危庫、普通庫 智能還原技術(shù)實現(xiàn)對常見壓縮文件的查毒。 簡單高效的內(nèi)網(wǎng)安全 統(tǒng)一的安全防護(hù)體系：安全邊界延伸至終端，實現(xiàn)基于“網(wǎng)關(guān)”的網(wǎng)絡(luò)防火墻和基于“終端”的主機防火墻雙重融合。 增強的上網(wǎng)行為管理：將上網(wǎng)行為的控制與流量管理細(xì)化至主機進(jìn)程級，控制精度進(jìn)一步提升。 可靠的網(wǎng)絡(luò)準(zhǔn)入控制（ NAC）：實現(xiàn)基于主機進(jìn)程、防病毒軟件病毒庫版本、操作系統(tǒng)補丁等多個安全環(huán)節(jié)相結(jié)合的準(zhǔn)入控制。 全面 的內(nèi)網(wǎng)合規(guī)管理：提供終端安全加固、外設(shè)接入控制、補丁分發(fā)管理、終端遠(yuǎn)程監(jiān)湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng) 絡(luò)技術(shù)專業(yè)教學(xué)資源庫 7 控等多項終端合規(guī)管理。 智能的內(nèi)網(wǎng)攻擊防護(hù)：網(wǎng)關(guān)與終端相配合提供高效的 ARP 攻擊防范、 DOS 攻擊防范和病毒防范。 簡單的終端部署管理，客戶端統(tǒng)一分發(fā)，安全策略統(tǒng)一配置，客戶端集中自動升級。 多種手段全面清除垃圾郵件 自學(xué)習(xí)的貝葉斯算法智能區(qū)分垃圾郵件 防郵件炸彈，提供單一郵件服務(wù)器發(fā)起的郵件連接數(shù)限制 發(fā)送者認(rèn)證、接收者認(rèn)證及關(guān)鍵字檢查 黑名單、白名單、可追查性檢查 病毒掃描、附件類型和附件大小過濾、關(guān)鍵字過濾等 安全豐富的 VPN 使組 網(wǎng)變得簡單 多 VPN 支持： GRE、 IPSec、 L2TP、 SSL VPN 豐富的應(yīng)用： 專用的 VPN 客戶端、 USBKEY、動態(tài)口令卡、圖形認(rèn)證碼 靈活的部署： HubSpoken、 FullMesh、 DVPN、網(wǎng)關(guān)－網(wǎng)關(guān)的 SSL VPN 完善的 P2P、 IM、流媒體、網(wǎng)絡(luò)游戲和股票軟件控制能力 P2P 控制 ：對 Emule、 BitTorrent、 Maze、 Kazaa 等進(jìn)行阻斷、限速 IM 控制 ：基于黑白名單的 IM 登錄控制、文件傳輸阻止、查毒；支持主流 IM 軟件如 、MSN、雅虎通、 Gtalk、 Skype 流媒體控制： 對 流媒體應(yīng)用進(jìn)行阻斷或限速，支持 Kamun ppfilm 、 PPLive、 PPStream、 直播、 TVAnts、沸點網(wǎng)絡(luò)電視、貓撲播霸等 網(wǎng)絡(luò)游戲控制： 對常見網(wǎng)絡(luò)游戲如魔獸世界、征途、 游戲大廳、聯(lián)眾游戲大廳等的阻斷 股票軟件控制： 對常用股票軟件如同花順、大參考、大智慧等的阻斷 強大的日志報表功能 記錄內(nèi)容豐富： 可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、 Web 訪問日志、Mail 發(fā)送日志、關(guān)鍵資產(chǎn)訪問日志、用戶登錄日志等進(jìn)行記錄 日志快速查詢： 可對 IP 地址、端口、時間、危急程度、日志內(nèi)容關(guān)鍵字等進(jìn) 行查詢 報表貼近需求： 根據(jù)用戶具體需求，定制報表內(nèi)容、定制報名名稱、定制企業(yè) LOGO，并可形成多種格式的報表文件。 方便的集中管理功能 通過集中管理與數(shù)據(jù)分析中心實現(xiàn)對多臺設(shè)備的統(tǒng)一管理、實時監(jiān)控、集中升級和拓?fù)湔故尽? 核心交換機 現(xiàn)有網(wǎng)絡(luò)交換環(huán)境為單網(wǎng)絡(luò)核心。這樣的網(wǎng)絡(luò)環(huán)境存在著極大的安全隱患，如果核心交換機一旦故障，將導(dǎo)致整個網(wǎng)絡(luò)癱瘓，造成不可挽回的損失，形成重大信息安全事故。同時湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng) 絡(luò)技術(shù)專業(yè)教學(xué)資源庫 8 根據(jù)前期信息調(diào)查，該核心交換機使用年限較長，設(shè)備屬于陳舊產(chǎn)品。轉(zhuǎn)發(fā)性能與當(dāng)今信息化發(fā)展脫鉤。 為了解決這一困境，我們設(shè)計在核 心處添加一臺新核心交換機，可替換原有核心設(shè)備，也可和原有核心交換機組成雙核心。在增強網(wǎng)絡(luò)交換性能的同時，保證了核心網(wǎng)絡(luò)高可用狀態(tài)。 圖 1 星安縣財政局拓?fù)浣Y(jié)構(gòu) 出口產(chǎn)品 綜述 防火墻 天清漢馬 USG 防火墻 采用 了業(yè)界最先進(jìn)的基于 MIPS64 的多核硬件 架構(gòu)和 一體化的軟件設(shè)計 ，集 防火墻、 VPN、上網(wǎng)行為管理、抗拒絕服務(wù)攻擊（ AntiDoS） 、 內(nèi)容過濾、 NetFlow等多種安全技術(shù)于一身， 高性能、綠色低炭，同時 全面支持 各種路由協(xié)議、 QoS、高可用性（ HA） 、日志審計等功能 ， 為 網(wǎng)絡(luò)邊界提供了全面實時的安全 防護(hù)， 幫助用戶抵御日益復(fù)雜的安全威脅 。 天清漢馬 USG 防火墻采用了一體化的設(shè)計方案，在一個產(chǎn)品中協(xié)調(diào)統(tǒng)一地實現(xiàn)了接入安全需要考慮的方方面面 。 采用天清漢馬 USG 防火墻，可以從整體上解決了接入安全的問題。用戶可不必考慮產(chǎn)品部署、兼容性等困惑，也不再因為多個產(chǎn)品難于維護(hù)管理而苦惱，天清漢馬 USG 防火墻是低成本、高效率、易管理的理想解決方案。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng) 絡(luò)技術(shù)專業(yè)教學(xué)資源庫 9 天清漢馬 USG 防火墻產(chǎn)品線豐富，