華迪公司網(wǎng)絡(luò)項目設(shè)計方案(編輯修改稿)
2025-06-11 01:47 本頁面
【文章內(nèi)容簡介】 入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機(jī)。你可以將防火墻配置成許多不同保護(hù)級別。高級別的保護(hù)可能會禁止一些服務(wù)，如視頻流等。防火墻最基本的功能就是控制在計算機(jī)網(wǎng)絡(luò)中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。例如互聯(lián)網(wǎng)是不可信任的區(qū)域，而內(nèi)部網(wǎng)絡(luò)是高度信任的區(qū)域。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。它有控制信息基本的任務(wù)在不同信任的區(qū)域。 典型信任的區(qū)域包括互聯(lián)網(wǎng)（一個沒有信任的區(qū)域）和一個內(nèi)部網(wǎng)絡(luò)（一個高信任的區(qū)域）。最終目標(biāo)是提供受控連通性在不同水平的信任區(qū)域通過安全政策的運(yùn)行和連通性模型之間根據(jù)最少特權(quán)原則。IDS：IDS（intrusion detection system，全稱“入侵檢測系統(tǒng)”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，IDS是一種積極主動的安全防護(hù)技術(shù)。 IDS最早出現(xiàn)在1980年4月。 1980年代中期，IDS逐漸發(fā)展成為入侵檢測專家系統(tǒng)（IDES）。 1990年，IDS分化為基于網(wǎng)絡(luò)的IDS和基于主機(jī)的IDS。后又出現(xiàn)分布式IDS。目前，IDS發(fā)展迅速，已有人宣稱IDS可以完全取代防火墻。具體拓?fù)淙缦拢篒P地址規(guī)劃：區(qū)域IP地址規(guī)劃：位置區(qū)域VLANIP網(wǎng)段IP網(wǎng)關(guān)辦公樓一樓101二樓102三樓103四樓104網(wǎng)管中心10教學(xué)樓一樓201二樓202三樓203四樓204學(xué)生公寓一樓301二樓302三樓303四樓304五樓305設(shè)備IP地址規(guī)劃設(shè)備位置設(shè)備名稱設(shè)備端口IP地址辦公樓網(wǎng)管中心防火墻外網(wǎng)端口內(nèi)網(wǎng)端口DMZ端口VPN外網(wǎng)端口1ISP提供外網(wǎng)端口2ISP提供內(nèi)網(wǎng)端口核心交換機(jī)A連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP核心交換機(jī)B連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP辦公樓匯聚交換機(jī)連接核心層端口1連接核心層端口2VLAN101接口VLAN102接口VLAN103接口VLAN104接口VLAN10接口教學(xué)樓教學(xué)樓匯聚交換機(jī)連接核心層端口1連接核心層端口2VLAN201接口VLAN202接口VLAN203接口VLAN204接口學(xué)生公寓學(xué)生公寓BD連接核心層端口1連接核心層端口2VLAN301接口VLAN302接口VLAN303接口VLAN304接口VLAN305接口服務(wù)器中心服務(wù)器中心交換機(jī)外網(wǎng)端口內(nèi)網(wǎng)端口服務(wù)器IP地址規(guī)劃：服務(wù)器名稱服務(wù)器IP服務(wù)器網(wǎng)關(guān)FTP服務(wù)器DHCP服務(wù)器
公司管理相關(guān)推薦
鄂ICP備17016276號-1