某廣告公司網(wǎng)絡(luò)構(gòu)建安全畢業(yè)論文(編輯修改稿)
2024-07-23 13:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ；4. 有先進(jìn)的認(rèn)證手段或有掛鉤程序，可以安裝先進(jìn)的認(rèn)證方法；5. 如果需要，可以運(yùn)用過(guò)濾技術(shù)允許和禁止服務(wù)；6. 可以使用FTP和Telnet等服務(wù)代理，以便先進(jìn)的認(rèn)證手段可以被安裝和運(yùn)行在防火墻上；擁有界面友好、易于編程的IP過(guò)濾語(yǔ)言，并可以根據(jù)數(shù)據(jù)包的性質(zhì)進(jìn)行包過(guò)濾，數(shù)據(jù)包的性質(zhì)有目標(biāo)和源IP地址、協(xié)議類型、源和目的TCP/UDP端口、TCP包的ACK位、出站和入站網(wǎng)絡(luò)接口等。如果用戶需要NNTP（網(wǎng)絡(luò)消息傳輸協(xié)議）、XWindow、HTTP和Gopher等服務(wù)。防火墻應(yīng)該包含相應(yīng)的代理服務(wù)程序。防火墻也應(yīng)具有集中郵件的功能，以減少SMTP服務(wù)器和外界服務(wù)器的直接連接，并可以集中處理整個(gè)站點(diǎn)的電子郵件。防火墻應(yīng)允許公眾對(duì)站點(diǎn)的訪問(wèn)，應(yīng)把信息服務(wù)器和其他內(nèi)部服務(wù)器分開(kāi)。第二章 局域網(wǎng)的需求分析和設(shè)計(jì)維信傳媒有限公司是中國(guó)網(wǎng)絡(luò)品牌策劃設(shè)計(jì)行業(yè)的領(lǐng)頭公司，曾榮獲中國(guó)企業(yè)形象設(shè)計(jì)大賽金獎(jiǎng)等國(guó)內(nèi)外多項(xiàng)獎(jiǎng)項(xiàng)！維信經(jīng)過(guò)多年的洗禮，在激烈的市場(chǎng)競(jìng)爭(zhēng)中脫穎而出，業(yè)績(jī)斐然，已成為全國(guó)最具專業(yè)的網(wǎng)絡(luò)策劃設(shè)計(jì)公司。 維信以國(guó)際標(biāo)準(zhǔn)嚴(yán)格規(guī)范自身，講求創(chuàng)意的重要性，品牌價(jià)值的實(shí)效性和運(yùn)作流程全面規(guī)范化。維信實(shí)施專家項(xiàng)目負(fù)責(zé)制，讓每一環(huán)節(jié)達(dá)到更專業(yè)、更規(guī)范的綜合服務(wù)深度。服務(wù)范圍包括：品牌創(chuàng)建、品牌更新；品牌CI系統(tǒng)策劃、視覺(jué)識(shí)別VI系統(tǒng)設(shè)計(jì)、發(fā)展戰(zhàn)略規(guī)劃、理念行為系統(tǒng)策劃；品牌整合推廣、包裝系統(tǒng)設(shè)計(jì)、連鎖專賣系統(tǒng)設(shè)計(jì)、廣告創(chuàng)意、企業(yè)文化建設(shè)、市場(chǎng)策劃等。 維信以高瞻的國(guó)際視野和高水準(zhǔn)的專業(yè)素質(zhì)，提供創(chuàng)造性的品牌實(shí)效驅(qū)動(dòng)體系，一直致力于塑造高品質(zhì)的品牌，培育具有國(guó)際水準(zhǔn)的中國(guó)名牌，提升企業(yè)競(jìng)爭(zhēng)力。目前企業(yè)局域網(wǎng)的安全威脅主要來(lái)自以下幾個(gè)方面：一是來(lái)自網(wǎng)絡(luò)攻擊的威脅，會(huì)造成我們的服務(wù)器或者工作站癱瘓。二是來(lái)自信息竊取的威脅，造成我們的商業(yè)機(jī)密泄漏，內(nèi)部服務(wù)器被非法訪問(wèn)，破壞傳輸信息的完整性或者被直接假冒。三是來(lái)自公共網(wǎng)絡(luò)中計(jì)算機(jī)病毒的威脅，造成服務(wù)器或者工作站被計(jì)算機(jī)病毒感染，而使系統(tǒng)崩潰或陷入癱瘓，甚至造成網(wǎng)絡(luò)癱瘓。這就需要構(gòu)建一個(gè)全面的企業(yè)網(wǎng)絡(luò)安全防護(hù)體系，以確保企業(yè)的信息網(wǎng)絡(luò)和數(shù)據(jù)安全，避免由于安全事故給企業(yè)造成不必要的損失呢。防火墻作為公司網(wǎng)絡(luò)實(shí)施安全防護(hù)的核心，網(wǎng)絡(luò)管理員可以制定安全策略有選擇地允許和拒絕某些網(wǎng)絡(luò)流量，這些工作都可以由防火墻來(lái)完成。具體的需求如下：1. 內(nèi)外網(wǎng)隔離，公司內(nèi)部電腦要通過(guò)NAT轉(zhuǎn)換后訪問(wèn)Internet。2. 有效控制各部門的訪問(wèn)權(quán)限。3. 屏蔽部分網(wǎng)址，提高員工工作效率。4. 有效控制下載流量，提高網(wǎng)絡(luò)利用率。 局域網(wǎng)拓?fù)鋱D如圖21 拓?fù)浣Y(jié)構(gòu)圖安全局域網(wǎng)構(gòu)建訪問(wèn)控制內(nèi)容過(guò)濾地址轉(zhuǎn)換VPNFTP過(guò)慮HTTP過(guò)慮POP3過(guò)慮限制帶寬VPN隧道技術(shù)MAC地址綁定開(kāi)放服務(wù)如圖22 功能結(jié)構(gòu)圖1. 訪問(wèn)控制經(jīng)理可以訪問(wèn)外網(wǎng)，員工不能訪問(wèn)外網(wǎng),外網(wǎng)可以訪問(wèn)內(nèi)部WEB,服務(wù)器但不能訪問(wèn)內(nèi)部FTP服務(wù)器,上班時(shí)間各部門可以訪問(wèn)內(nèi)部FTP服務(wù)器,下班時(shí)間員工可以訪問(wèn)外網(wǎng)。2. 地址轉(zhuǎn)換公司內(nèi)部訪問(wèn)外網(wǎng)要轉(zhuǎn)化成公網(wǎng)。3. MAC地址綁定綁定一個(gè)內(nèi)部服務(wù)器的MAC地址。4. 開(kāi)放telnet服務(wù)開(kāi)啟一個(gè)遠(yuǎn)程登入服務(wù)telnet第三章 防火墻的詳細(xì)配置 IP地址的分配 防火墻物理接口地址配置1. 配置防火墻物理接口地址：ethetheth3。選擇網(wǎng)絡(luò)管理接口菜單，在“物理接口”頁(yè)簽點(diǎn)擊。置圖標(biāo)為eth1口添加 IP 地址。配置eth1口地址，如圖 31：圖 31 eth1 地址圖 32 配置完成界面命令配置:配置eth1口的IP地址network interface eth1 ip add mask 配置et
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1