【培訓(xùn)課件】校園網(wǎng)絡(luò)安全整體解決方案(編輯修改稿)
2025-03-20 11:22 本頁面
【文章內(nèi)容簡介】 程 SNMP管理控制 ?網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 系統(tǒng)拓撲自動發(fā)現(xiàn)、生成、管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)總體流量分析管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 遠程設(shè)備端口管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 在網(wǎng)絡(luò)邊界部署防火墻及入侵檢測， 部署規(guī)則如下所示： ?邊界防火墻分為四個端口 ? A端口：只對內(nèi)部開放 ? B端口：只對外部開放 ? C端口： DMZ區(qū) ? D端口：受控區(qū)域 ?防火墻與入侵檢測聯(lián)動 外部邊界防護建設(shè) 網(wǎng)絡(luò)安全 外部邊界防護建設(shè) 網(wǎng)絡(luò)安全 IDS和防火墻聯(lián)動示意圖 Firewall Servers DMZ IDS Agent Intra IDS Agent 監(jiān)控中心 router 攻擊者 攻擊者 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 報警 報警 采用病毒網(wǎng)關(guān)在 Inter邊界進行病毒、病毒郵件、垃圾郵件、非法郵件的過濾。 Inter邊界惡性數(shù)據(jù)防范 網(wǎng)絡(luò)安全 Inter邊界惡性數(shù)據(jù)防范 網(wǎng)絡(luò)安全 對核心服務(wù)器群部署一臺防火墻和一臺入侵檢測系統(tǒng)，按照以下規(guī)則配置： ? 特定服務(wù)器（如學(xué)籍、學(xué)分管理系統(tǒng)）只允許特定 IP段訪問 ? WEB、 Mail服務(wù)完全開放 ? 入侵檢測和防火墻聯(lián)動，發(fā)現(xiàn)對服務(wù)器的入侵行為立刻阻斷 服務(wù)器群安全防護 網(wǎng)絡(luò)安全 服務(wù)器群安全防護 網(wǎng)絡(luò)安全 通過部署主頁防篡改軟件，能有效的監(jiān)控網(wǎng)站網(wǎng)頁是否被惡意修改、刪除，并能在最短的時間內(nèi)采取恢復(fù)措施，有效的保證數(shù)據(jù)的完整性與真實性 Web服務(wù)器安全防護 網(wǎng)絡(luò)安全 Web服務(wù)器安全防護 防 篡 改 系 統(tǒng) 生 效攻擊者 發(fā)起攻擊 防火墻被攻陷 篡改網(wǎng)頁 網(wǎng)絡(luò)安全 針對部門的信息系統(tǒng)防護，按照不同部門的安全級別及安全需求，可以考慮以下兩種方式： ?VLAN、 ACL，建立 VLAN間訪問控制規(guī)則 ?部門級防火墻、入侵檢測 對部門信息資源的保護 網(wǎng)絡(luò)安全 部署一臺網(wǎng)絡(luò)漏洞掃描儀，對網(wǎng)絡(luò)各個部分進行漏洞掃描，以發(fā)現(xiàn)網(wǎng)絡(luò)漏洞 系統(tǒng)漏洞檢測 安全評估 市場部 工程部 router 開發(fā)部 Servers Firewall 安全掃描的使用 系統(tǒng)安全評估的途徑 為堵死安全策略和安全措施之間的缺口 ,必須從以下三方面對網(wǎng)絡(luò)安全狀況進行評估 : ? 從學(xué)校外部進行評估 :考察學(xué)校邊界防火墻 ? 從學(xué)校內(nèi)部進行評估 :考察內(nèi)部網(wǎng)絡(luò)系統(tǒng)中的計算機 ? 從應(yīng)用系統(tǒng)進行評估 :考察每臺服務(wù)器上運行的應(yīng)用系統(tǒng) 安全評估 系統(tǒng)漏洞修復(fù)的目的是彌補系統(tǒng)漏洞，增強系統(tǒng)的的抗攻擊性，較大的提高系統(tǒng)本身安全。根據(jù)學(xué)校具體情況，可以考慮采用以下兩種模式： ? 部署請求式升級系統(tǒng) ? 部署中控式升級系統(tǒng) 系統(tǒng)漏洞修復(fù) 操作系統(tǒng)平臺的安全性 同步服務(wù)器 分發(fā)點 客戶端 客戶端 廠商 下載中心 分發(fā)點 7. 定期任務(wù) : 同步組件檢查新的更新，檢查客戶端，并進行必要的更新 客戶端 請求式升級系統(tǒng) 工作過程 發(fā)出請求 發(fā)出請求 發(fā)出請求 發(fā)出請求
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1