構(gòu)建企業(yè)網(wǎng)絡(luò)安全方案(編輯修改稿)
2024-11-30 18:17 本頁面
【文章內(nèi)容簡介】 險(xiǎn)的行為。 要解決的幾個(gè)關(guān)鍵問題 9 防火墻、入侵檢測 安裝好專業(yè)切功能強(qiáng)勁的防火墻，來有效防御外來黑客病毒等方面的攻擊 。 在兩個(gè)網(wǎng)絡(luò)之間加強(qiáng)訪問控制的一整套裝置，是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全防范系統(tǒng)通常安裝在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的鏈接點(diǎn)上。所有來自 inter（外部網(wǎng)）的傳輸信息或從內(nèi)部網(wǎng)絡(luò)發(fā)出的信息都必須穿過防火墻。 入侵行為的發(fā)覺。它通過對計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)收集信息，并對其進(jìn)行分析， 從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。行進(jìn)入侵檢測的軟件與硬件的組合便是入侵監(jiān)測系統(tǒng)。與其他安全產(chǎn)品不同的是，入侵檢測系統(tǒng)需要更多的智能，它必須可以將得到的數(shù)據(jù)進(jìn)行分析，并得出有用的結(jié)果。一個(gè)合格的入侵檢測系統(tǒng)能大大簡化管理員的工作，保證網(wǎng)絡(luò)安全的運(yùn)行。4. 系統(tǒng)設(shè)計(jì)關(guān)鍵技術(shù) 本文主要用到的 2 種拓?fù)浣Y(jié)構(gòu)： 總線拓?fù)浣Y(jié)構(gòu)采用一個(gè)信道作為傳輸媒體，所有站點(diǎn)都通過相應(yīng)的硬件接口直接連到這一公共傳輸媒體上，該公共傳輸媒體即 稱為總線。 總線拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)： （ 1）總線結(jié)構(gòu)所需要的電纜數(shù)量少。 （ 2）總線結(jié)構(gòu)簡單，又是無源工作，有較高的可靠性。 10 （ 3）易于擴(kuò)充，增加或減少用戶比較方便。 總線拓?fù)涞娜秉c(diǎn)： （ 1）總線的傳輸距離有限，通信范圍受到限制。 （ 2）故障診斷和隔離較困難。 （ 3）分布式協(xié)議不能保證信息的及時(shí)傳送，不具有實(shí)時(shí)功能 2. 星形拓?fù)? 星形拓?fù)涫怯芍醒牍?jié)點(diǎn)和通過點(diǎn)到到通信鏈路接到中央節(jié)點(diǎn)的各個(gè)站點(diǎn)組成。 星形拓?fù)浣Y(jié)構(gòu)具有以下優(yōu)點(diǎn)： （ 1）控制簡單。 （ 2）故障診斷和隔離容易。 （ 3）方便服務(wù)。 星形拓?fù)浣Y(jié)構(gòu)的缺 點(diǎn)： （ 1）電纜長度和安裝工作量可觀。 （ 2）中央節(jié)點(diǎn)的負(fù)擔(dān)較重，形成瓶頸。 （ 3）各站點(diǎn)的分布處理能力較低。 容災(zāi)備份技術(shù) 首先，要解決網(wǎng)絡(luò)的物理安全， 網(wǎng)絡(luò)的物理安全主要是指地震、水災(zāi)、火災(zāi)等環(huán)境事故 。電源故障 。人為操作失誤或錯(cuò)誤 。設(shè)備被盜、被毀 。電磁干擾 。線路截獲。以及高可用性的硬件、雙機(jī)多冗余的設(shè)計(jì)、機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識等。在這個(gè)企業(yè)區(qū)局域網(wǎng)內(nèi)，由于網(wǎng)絡(luò)的物理跨度不大，只要制定健全的安全管理制度，做好備份，并且加強(qiáng)網(wǎng)絡(luò)設(shè)備和機(jī)房的管理，這些風(fēng)險(xiǎn)是可以避免的。 這個(gè) 是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全 11 的 前提 。 容災(zāi)備份：容災(zāi)備份是通過特定的容災(zāi)機(jī)制，在各種災(zāi)難損害發(fā)生后，仍然能夠最大限度地保障提供正常應(yīng)用服務(wù)的信息系統(tǒng)。 容災(zāi)備份可以分為數(shù)據(jù)備份和應(yīng)用備份。數(shù)據(jù)備份需要保證用戶數(shù)據(jù)的完整性、可靠性和一致性。而對于提供實(shí)時(shí)服務(wù)的信息系統(tǒng)，用戶的服務(wù)請求在災(zāi)難中可能會中斷，應(yīng)用備份卻能提供不間斷的應(yīng)用服務(wù)，讓客戶的服務(wù)請求能夠繼續(xù)運(yùn)行，保證信息系統(tǒng)提供的服務(wù)完整、可靠、一致。 一個(gè)完整的容災(zāi)備份系統(tǒng)包括本地?cái)?shù)據(jù)備份、遠(yuǎn)程數(shù)據(jù)復(fù)制和異地備份中心。當(dāng)然并不是所有的企業(yè)都需要這樣一個(gè)系統(tǒng)，只有對不可中斷的關(guān)鍵業(yè)務(wù) 才有必要建立容災(zāi)備份中心。 VPN 技術(shù) 一個(gè)完全私有的網(wǎng)絡(luò)可以解決許多安全問題，因?yàn)楹芏鄲阂夤粽吒緹o法進(jìn)入網(wǎng)絡(luò)實(shí)施攻擊。但是，對于一個(gè)普通的地理覆蓋范圍廣的企業(yè)或公司，要搭建物理上私有的網(wǎng)絡(luò)，往往在財(cái)政預(yù)算上是不合理的。 VPN 技術(shù)就是為了解決這樣一種安全需求的技術(shù)。 VPN 的英文全稱是 “Virtual Private Network”，翻譯過來就是 “虛擬專用網(wǎng)絡(luò) ”。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。它可以通過特殊的加密的通訊協(xié)議在連接在 Inter 上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設(shè)線路的費(fèi)用，也不用購買路由器等硬件設(shè)備。 12 設(shè)計(jì)實(shí)現(xiàn)的策略和途徑描述 本方案為局域網(wǎng)網(wǎng)絡(luò)安全解決方案，包括 原有網(wǎng)絡(luò)系統(tǒng)分析、安全需求分析、安全目標(biāo)的確立、安全體系結(jié)構(gòu)的設(shè)計(jì)、等。本安全解決方案的目標(biāo)是在不影響企業(yè)局域網(wǎng)當(dāng)前業(yè)務(wù)的前提下，實(shí)現(xiàn)對他們局域網(wǎng)全面的安全管理 ： （ 1） 將安全策略、硬件 設(shè)備 及軟件等方法結(jié)合起來，構(gòu)成一個(gè)統(tǒng)一的防御系統(tǒng)，有效阻止非法用戶進(jìn)入網(wǎng)絡(luò)，減少網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。 （ 2） 定期進(jìn)行漏洞掃描，審計(jì)跟蹤，及時(shí)發(fā)現(xiàn)問題，解決問題。 （ 3） 通過入侵檢測等方式實(shí)現(xiàn)實(shí)時(shí)安全監(jiān)控，提供快速響應(yīng)故障的手段，同時(shí)具備很好的安全取證措施。 （ 4） 使網(wǎng)絡(luò)管理者能夠很快重新組織被破壞了的文件或應(yīng) 用。使系統(tǒng)重新恢復(fù)到破壞前的狀態(tài)，最大限度地減少損失。 （ 5） 在工作站、服務(wù)器上安裝相應(yīng)的防病毒軟件，由中央控制臺統(tǒng)一控制和管理，實(shí)現(xiàn)全網(wǎng)統(tǒng)一防病毒。 13 設(shè)計(jì)模型及系統(tǒng)結(jié)構(gòu)（新的拓?fù)鋱D） 圖 41 改善后的拓?fù)鋱D 在原拓?fù)鋱D的基礎(chǔ)上，增加了重要的防火墻，并把工廠辦公子網(wǎng)的連接換到主交換機(jī)上，避免了員工子網(wǎng)交換機(jī)如果出現(xiàn)問題故障，導(dǎo)致重要生產(chǎn)線子網(wǎng)不能工作的問題。即是完全把企業(yè)的拓?fù)涓某芍髁鞯男切瓮負(fù)浣Y(jié)構(gòu)。員工辦公子網(wǎng)中間也可多增加一些交換機(jī)，減輕負(fù)擔(dān)，對里面的部門分化也比較容易管理，再加上 只 要制定健全的安全管理制度，做好備份，并且加強(qiáng)網(wǎng)絡(luò)設(shè)備和機(jī)房的管理， 就能達(dá)到在現(xiàn)有設(shè)備基礎(chǔ)上，實(shí)現(xiàn)網(wǎng)絡(luò)安全的目標(biāo)。 14 5. 系統(tǒng)實(shí)現(xiàn)技術(shù) 概述 確保現(xiàn)有的設(shè)備穩(wěn)定安全的基礎(chǔ)上，對交換機(jī)路由器等，采用一些安全技術(shù)，進(jìn)行內(nèi)部網(wǎng)絡(luò)的設(shè)置。 例如對各種設(shè)備都做了哪些修改，這些修改帶來的優(yōu)勢， 以達(dá)到增強(qiáng)網(wǎng)絡(luò)安全的目的。 物理設(shè)備安全 容災(zāi)備份 從廣義上講，任何提高系統(tǒng)可用性的努力，都可稱之為容災(zāi)（或容災(zāi)備份）。本地容災(zāi)就是主機(jī)集群，當(dāng)某臺主機(jī)出現(xiàn)故障，不能正常工作時(shí)，其他的主機(jī)可以替代該主機(jī)，繼續(xù)進(jìn)行正 常的工作。當(dāng)一處系統(tǒng)因?yàn)?zāi)難而停止工作時(shí)，整個(gè)應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)可以繼續(xù)正常工作。 在建立容災(zāi)備份系統(tǒng)時(shí)會涉及到多種技術(shù)，如：遠(yuǎn)程鏡像技術(shù)、基于 IP 的 SAN（ 存儲區(qū)域網(wǎng)絡(luò) ）的互連技術(shù)、快照技術(shù)等。遠(yuǎn)程鏡像技術(shù)就是遠(yuǎn)程同步復(fù)制技術(shù)，指通過遠(yuǎn)程鏡像軟件，將本地?cái)?shù)據(jù)以完全同步的方式復(fù)制到異地。通過鏡像把數(shù)據(jù)備份到遠(yuǎn)程存儲系統(tǒng)中，再用快照技術(shù)把遠(yuǎn)程存儲系統(tǒng)中的信息備份到遠(yuǎn)程的磁帶庫、光盤庫中?；?IP 的 SAN 的遠(yuǎn)程數(shù)據(jù)容災(zāi)備份技術(shù)，是將主數(shù)據(jù)中心 SAN 中的信息通過現(xiàn)有的 TC
高考資料相關(guān)推薦
鄂ICP備17016276號-1