華迪公司網絡項目設計方案(編輯修改稿)
2025-06-11 01:47 本頁面
【文章內容簡介】 入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等。防火墻最基本的功能就是控制在計算機網絡中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。例如互聯(lián)網是不可信任的區(qū)域，而內部網絡是高度信任的區(qū)域。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。它有控制信息基本的任務在不同信任的區(qū)域。 典型信任的區(qū)域包括互聯(lián)網（一個沒有信任的區(qū)域）和一個內部網絡（一個高信任的區(qū)域）。最終目標是提供受控連通性在不同水平的信任區(qū)域通過安全政策的運行和連通性模型之間根據(jù)最少特權原則。IDS：IDS（intrusion detection system，全稱“入侵檢測系統(tǒng)”）是一種對網絡傳輸進行即監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網絡安全設備。它與其他網絡安全設備的不同之處便在于，IDS是一種積極主動的安全防護技術。 IDS最早出現(xiàn)在1980年4月。 1980年代中期，IDS逐漸發(fā)展成為入侵檢測專家系統(tǒng)（IDES）。 1990年，IDS分化為基于網絡的IDS和基于主機的IDS。后又出現(xiàn)分布式IDS。目前，IDS發(fā)展迅速，已有人宣稱IDS可以完全取代防火墻。具體拓撲如下：IP地址規(guī)劃：區(qū)域IP地址規(guī)劃：位置區(qū)域VLANIP網段IP網關辦公樓一樓101二樓102三樓103四樓104網管中心10教學樓一樓201二樓202三樓203四樓204學生公寓一樓301二樓302三樓303四樓304五樓305設備IP地址規(guī)劃設備位置設備名稱設備端口IP地址辦公樓網管中心防火墻外網端口內網端口DMZ端口VPN外網端口1ISP提供外網端口2ISP提供內網端口核心交換機A連接外網端口連接內網端口HSRP虛擬IP核心交換機B連接外網端口連接內網端口HSRP虛擬IP辦公樓匯聚交換機連接核心層端口1連接核心層端口2VLAN101接口VLAN102接口VLAN103接口VLAN104接口VLAN10接口教學樓教學樓匯聚交換機連接核心層端口1連接核心層端口2VLAN201接口VLAN202接口VLAN203接口VLAN204接口學生公寓學生公寓BD連接核心層端口1連接核心層端口2VLAN301接口VLAN302接口VLAN303接口VLAN304接口VLAN305接口服務器中心服務器中心交換機外網端口內網端口服務器IP地址規(guī)劃：服務器名稱服務器IP服務器網關FTP服務器DHCP服務器
公司管理相關推薦
鄂ICP備17016276號-1