【培訓(xùn)課件】校園網(wǎng)絡(luò)安全整體解決方案(編輯修改稿)
2025-03-20 11:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 程 SNMP管理控制 ?網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 系統(tǒng)拓?fù)渥詣?dòng)發(fā)現(xiàn)、生成、管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)總體流量分析管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 遠(yuǎn)程設(shè)備端口管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 在網(wǎng)絡(luò)邊界部署防火墻及入侵檢測(cè)， 部署規(guī)則如下所示： ?邊界防火墻分為四個(gè)端口 ? A端口：只對(duì)內(nèi)部開放 ? B端口：只對(duì)外部開放 ? C端口： DMZ區(qū) ? D端口：受控區(qū)域 ?防火墻與入侵檢測(cè)聯(lián)動(dòng) 外部邊界防護(hù)建設(shè) 網(wǎng)絡(luò)安全 外部邊界防護(hù)建設(shè) 網(wǎng)絡(luò)安全 IDS和防火墻聯(lián)動(dòng)示意圖 Firewall Servers DMZ IDS Agent Intra IDS Agent 監(jiān)控中心 router 攻擊者 攻擊者 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 報(bào)警 報(bào)警 采用病毒網(wǎng)關(guān)在 Inter邊界進(jìn)行病毒、病毒郵件、垃圾郵件、非法郵件的過濾。 Inter邊界惡性數(shù)據(jù)防范 網(wǎng)絡(luò)安全 Inter邊界惡性數(shù)據(jù)防范 網(wǎng)絡(luò)安全 對(duì)核心服務(wù)器群部署一臺(tái)防火墻和一臺(tái)入侵檢測(cè)系統(tǒng)，按照以下規(guī)則配置： ? 特定服務(wù)器（如學(xué)籍、學(xué)分管理系統(tǒng)）只允許特定 IP段訪問 ? WEB、 Mail服務(wù)完全開放 ? 入侵檢測(cè)和防火墻聯(lián)動(dòng)，發(fā)現(xiàn)對(duì)服務(wù)器的入侵行為立刻阻斷 服務(wù)器群安全防護(hù) 網(wǎng)絡(luò)安全 服務(wù)器群安全防護(hù) 網(wǎng)絡(luò)安全 通過部署主頁(yè)防篡改軟件，能有效的監(jiān)控網(wǎng)站網(wǎng)頁(yè)是否被惡意修改、刪除，并能在最短的時(shí)間內(nèi)采取恢復(fù)措施，有效的保證數(shù)據(jù)的完整性與真實(shí)性 Web服務(wù)器安全防護(hù) 網(wǎng)絡(luò)安全 Web服務(wù)器安全防護(hù) 防 篡 改 系 統(tǒng) 生 效攻擊者 發(fā)起攻擊 防火墻被攻陷 篡改網(wǎng)頁(yè) 網(wǎng)絡(luò)安全 針對(duì)部門的信息系統(tǒng)防護(hù)，按照不同部門的安全級(jí)別及安全需求，可以考慮以下兩種方式： ?VLAN、 ACL，建立 VLAN間訪問控制規(guī)則 ?部門級(jí)防火墻、入侵檢測(cè) 對(duì)部門信息資源的保護(hù) 網(wǎng)絡(luò)安全 部署一臺(tái)網(wǎng)絡(luò)漏洞掃描儀，對(duì)網(wǎng)絡(luò)各個(gè)部分進(jìn)行漏洞掃描，以發(fā)現(xiàn)網(wǎng)絡(luò)漏洞 系統(tǒng)漏洞檢測(cè) 安全評(píng)估 市場(chǎng)部 工程部 router 開發(fā)部 Servers Firewall 安全掃描的使用 系統(tǒng)安全評(píng)估的途徑 為堵死安全策略和安全措施之間的缺口 ,必須從以下三方面對(duì)網(wǎng)絡(luò)安全狀況進(jìn)行評(píng)估 : ? 從學(xué)校外部進(jìn)行評(píng)估 :考察學(xué)校邊界防火墻 ? 從學(xué)校內(nèi)部進(jìn)行評(píng)估 :考察內(nèi)部網(wǎng)絡(luò)系統(tǒng)中的計(jì)算機(jī) ? 從應(yīng)用系統(tǒng)進(jìn)行評(píng)估 :考察每臺(tái)服務(wù)器上運(yùn)行的應(yīng)用系統(tǒng) 安全評(píng)估 系統(tǒng)漏洞修復(fù)的目的是彌補(bǔ)系統(tǒng)漏洞，增強(qiáng)系統(tǒng)的的抗攻擊性，較大的提高系統(tǒng)本身安全。根據(jù)學(xué)校具體情況，可以考慮采用以下兩種模式： ? 部署請(qǐng)求式升級(jí)系統(tǒng) ? 部署中控式升級(jí)系統(tǒng) 系統(tǒng)漏洞修復(fù) 操作系統(tǒng)平臺(tái)的安全性 同步服務(wù)器 分發(fā)點(diǎn) 客戶端 客戶端 廠商 下載中心 分發(fā)點(diǎn) 7. 定期任務(wù) : 同步組件檢查新的更新，檢查客戶端，并進(jìn)行必要的更新 客戶端 請(qǐng)求式升級(jí)系統(tǒng) 工作過程 發(fā)出請(qǐng)求 發(fā)出請(qǐng)求 發(fā)出請(qǐng)求 發(fā)出請(qǐng)求
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1