xx公司網(wǎng)絡(luò)安全設(shè)計(jì)方案(編輯修改稿)
2025-05-30 01:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 中心所管理。同時(shí)每個(gè)安全區(qū)域都要進(jìn)行有效的安全控制，防止安全事件擴(kuò)散，將事件控制在最小范圍。通過(guò)對(duì)XX公司現(xiàn)狀的分析與研究以及對(duì)當(dāng)前安全技術(shù)的研究分析，我們制定如下企業(yè)信息安全策略。 3．1．1防火墻實(shí)施方案 根據(jù)網(wǎng)絡(luò)整體安全及保證財(cái)務(wù)部的安全考慮，采用兩臺(tái)cisco pix535防火墻，一防火墻對(duì)財(cái)務(wù)部與企業(yè)內(nèi)網(wǎng)進(jìn)行隔離，另一防火墻對(duì)Internet與企業(yè)內(nèi)網(wǎng)之間進(jìn)行隔離，其中DNS、郵件等對(duì)外服務(wù)器連接在防火墻的DMZ區(qū)與內(nèi)、外網(wǎng)間進(jìn)行隔離。 防火墻設(shè)置原則如下所示：建立合理有效的安全過(guò)濾原則對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議、端口、源/目的地址、流向進(jìn)行審核，嚴(yán)格控制外網(wǎng)用戶(hù)非法訪問(wèn)；防火墻DMZ區(qū)訪問(wèn)控制，只打開(kāi)服務(wù)必須的HTTP、FTP、SMTP、POP3以及所需的其他服務(wù)，防范外部來(lái)的拒絕服務(wù)攻擊；定期查看防火墻訪問(wèn)日志；對(duì)防火墻的管理員權(quán)限嚴(yán)格控制。 3．1．2 Internet連接與備份方案防火墻經(jīng)外網(wǎng)交換機(jī)接入Internet。此區(qū)域當(dāng)前存在一定的安全隱患：首先，防火墻作為企業(yè)接入Internet的出口，占有及其重要的作用，一旦此防火墻出現(xiàn)故障或防火墻與主交換機(jī)連接鏈路出現(xiàn)問(wèn)題，都會(huì)造成全臺(tái)與Internet失去連接；其次，當(dāng)前的防火墻無(wú)法對(duì)進(jìn)入網(wǎng)絡(luò)的病毒進(jìn)行有效的攔截。為此，新增加一臺(tái)防火墻和一臺(tái)防病毒過(guò)濾網(wǎng)關(guān)與核心交換機(jī)。防病毒網(wǎng)關(guān)可對(duì)進(jìn)入網(wǎng)絡(luò)的流量進(jìn)行有效過(guò)濾，使病毒數(shù)據(jù)包無(wú)法進(jìn)入網(wǎng)絡(luò)，提高內(nèi)網(wǎng)的安全性。防火墻連接只在主核心交換機(jī)上，并且采用兩臺(tái)防火墻進(jìn)行熱備配置，分別連接兩臺(tái)核心交換機(jī)。設(shè)備及鏈路都進(jìn)行了冗余配置，提高了網(wǎng)絡(luò)的健壯性。根據(jù)改企業(yè)未來(lái)的應(yīng)用需求，可考慮網(wǎng)絡(luò)改造后，將Internet連接帶寬升級(jí)為100M。3．1．3入侵檢測(cè)方案在核心交換機(jī)監(jiān)控端口部署CA入侵檢測(cè)系統(tǒng)(eTrust Intrusion Detection) ，并在不同網(wǎng)段(本地或遠(yuǎn)程)上安裝由中央工作站控制的網(wǎng)絡(luò)入侵檢測(cè)代理，對(duì)網(wǎng)絡(luò)入侵進(jìn)行檢測(cè)和響應(yīng)。3．1．4 VPN系統(tǒng) 考慮到改公司和其子公司與其它兄弟公司的通信
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1