短信業(yè)務(wù)商業(yè)計(jì)劃書(shū)(編輯修改稿)
2025-08-30 06:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 授權(quán)提供。b）能夠滿足家庭用戶對(duì)健康類產(chǎn)品的需求。c）營(yíng)銷力度強(qiáng)大，廣告，電臺(tái)，電視臺(tái)，服務(wù)網(wǎng)站，娛樂(lè)網(wǎng)站。第四部分 技術(shù)實(shí)現(xiàn)方案整個(gè)網(wǎng)絡(luò)使用兩道防火墻體系分為內(nèi)外兩塊，兩道防火墻之間為?；饏^(qū)。最前面防火墻使用兩個(gè)服務(wù)器實(shí)現(xiàn)，一個(gè)為主防火墻，一個(gè)為冗余，在主防火墻出現(xiàn)故障的時(shí)候，將自動(dòng)切換為冗余防火墻。后面的一個(gè)防火墻主要是在四層交換機(jī)上做訪問(wèn)控制列表來(lái)實(shí)現(xiàn)。第一道防火墻的作用是僅允許指定端口號(hào)的連接請(qǐng)求通過(guò)，減少來(lái)自其他非指定端口號(hào)的攻擊行為。第二道防火墻是僅允許位于?；饏^(qū)內(nèi)的服務(wù)器以規(guī)定的端口號(hào)向內(nèi)部網(wǎng)絡(luò)建立連接，或由內(nèi)部網(wǎng)絡(luò)服務(wù)器向?；饏^(qū)內(nèi)代理類網(wǎng)關(guān)服務(wù)器發(fā)送查詢信息。兩道防火墻的采用充分隔絕了內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)，因此工作效率及安全強(qiáng)度都比較高。各個(gè)服務(wù)器功能說(shuō)明服務(wù)器、郵件中繼服務(wù)器：公司網(wǎng)站、郵件服務(wù)器。短信、游戲類服務(wù)器：這類服務(wù)器是公司內(nèi)容服務(wù)器，公司所提供的所有業(yè)務(wù)的功能都由它們來(lái)實(shí)現(xiàn)。如：移動(dòng)短信網(wǎng)關(guān)、聯(lián)通移動(dòng)網(wǎng)關(guān)、數(shù)據(jù)庫(kù)服務(wù)器、分發(fā)服務(wù)器、內(nèi)容服務(wù)器等等。身份鑒別服務(wù)器：負(fù)責(zé)用戶的身份認(rèn)證。數(shù)據(jù)庫(kù)服務(wù)類服務(wù)器：這類服務(wù)器主要是后臺(tái)數(shù)據(jù)庫(kù)支持計(jì)費(fèi)、日志管理類終端：這些機(jī)器是后臺(tái)管理的終端，管理員使用這些終端對(duì)整個(gè)系統(tǒng)的日志、計(jì)費(fèi)等等事項(xiàng)進(jìn)行日常的維護(hù)和管理。主要設(shè)備：設(shè)備產(chǎn)家和設(shè)備名具體配置數(shù)量CISCO 3640路由器1CISCO Catalyst 4006交換機(jī)1CISCO Catalyst 29242DELL 2400服務(wù)器P4 2/ 2GMEM/73GSCSI6DELL 1600服務(wù)器P4 2/ 2GMEM/73GSCSI8SUN E250服務(wù)器4GMEM/36GSCSI * 4 1超微T200服務(wù)器P4 2/ 2GMEM/36GSCSI1信息安全措施現(xiàn)今的網(wǎng)絡(luò)安全的威脅大體可分為兩種：一是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的威脅； 二是對(duì)網(wǎng)絡(luò)設(shè)備的威脅。這些威脅可能來(lái)源于各種各樣的因素： 可能是有意的，也可能是無(wú)意的；可能是來(lái)源于企業(yè)外部的， 也可能是內(nèi)部人員造成的；可能是人為的，也可能是自然力造成的。 總結(jié)起來(lái)，大致有下面幾種主要威脅：A、人為、自然力造成的數(shù)據(jù)丟失、設(shè)備失效、線路阻斷。B、人為但屬于操作人員無(wú)意的失誤造成的數(shù)據(jù)丟失。C、來(lái)自外部和內(nèi)部人員的惡意攻擊和入侵。前面兩種的預(yù)防與傳統(tǒng)電信網(wǎng)絡(luò)基本相同。 最后一種是當(dāng)前Internet網(wǎng)絡(luò)所面臨的最大威脅，是電子商務(wù)、政府上網(wǎng)工程等順利發(fā)展的最大障礙，也是企業(yè)網(wǎng)絡(luò)安全策略最需要解決的問(wèn)題。網(wǎng)絡(luò)安全是一個(gè)復(fù)雜的問(wèn)題，只依靠1～2種網(wǎng)絡(luò)安全產(chǎn)品是不能解決問(wèn)題的，必須綜合應(yīng)用多種安全技術(shù)，并將其功能有機(jī)地整合到一起，進(jìn)而構(gòu)成統(tǒng)一的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。 入侵檢測(cè)系統(tǒng)本系統(tǒng)被部署在網(wǎng)絡(luò)服務(wù)器所處的DMZ區(qū)，用來(lái)監(jiān)控來(lái)自互聯(lián)網(wǎng)和內(nèi)網(wǎng)的網(wǎng)絡(luò)流量。負(fù)責(zé)監(jiān)控的網(wǎng)絡(luò)探測(cè)器Snort使用無(wú)IP地址的網(wǎng)卡進(jìn)行監(jiān)聽(tīng)，以保證NIDS自身的安全。 通過(guò)另一塊網(wǎng)卡接入內(nèi)網(wǎng)，并為其分配內(nèi)網(wǎng)所使用的私有IP地址，以便從內(nèi)網(wǎng)訪問(wèn)分析控制臺(tái)程序ACID。通過(guò)啟用Apache服務(wù)器的用戶身份驗(yàn)證和訪問(wèn)控制機(jī)制，并結(jié)合SSL，保證系統(tǒng)的訪問(wèn)安全。 首次運(yùn)行時(shí)，控制臺(tái)會(huì)提示用戶對(duì)入侵事件數(shù)據(jù)庫(kù)進(jìn)行擴(kuò)展，按照提示擴(kuò)展完畢后，控制臺(tái)主界面出現(xiàn)。如圖1所示。 圖1 一天之內(nèi)的報(bào)警頻率主界面里顯示的信息包括：觸發(fā)安全規(guī)則的網(wǎng)絡(luò)流量中各種協(xié)議所占的比例、警報(bào)的數(shù)量、入侵主機(jī)和目標(biāo)主機(jī)的IP地址及端口號(hào)等。ACID控制臺(tái)還提供強(qiáng)大的搜索功能，用戶可根據(jù)時(shí)間、IP地址、端口號(hào)、協(xié)議類型以及數(shù)據(jù)凈荷（payload）等多種條件的靈活組合，在入侵事件數(shù)據(jù)庫(kù)中進(jìn)行查詢，以幫助網(wǎng)管人員進(jìn)行分析。 入侵特征庫(kù)是否豐富對(duì)一個(gè)NIDS非常重要，本系統(tǒng)同時(shí)支持多種有影響的入侵特征庫(kù)，包括CERT/CC、arachNIDS和CVE等。在警報(bào)中除了列出入侵事件的命名外，還有到相應(yīng)入侵特征庫(kù)的Web鏈接，如果某個(gè)警報(bào)存在多個(gè)命名，則同時(shí)予以列出，以便參考。網(wǎng)絡(luò)管理人員可通過(guò)這些鏈接去查找在線入侵特征庫(kù)，以便獲得關(guān)于特定入侵事件更加詳細(xì)的信息和相應(yīng)的解決辦法。 應(yīng)用ACID提供的制圖功能可以直觀地對(duì)網(wǎng)絡(luò)入侵事件進(jìn)行分析，而生成的圖表又可進(jìn)一步豐富網(wǎng)管人員編制的報(bào)告。例如ACID分析控制臺(tái)可以按用戶指定的時(shí)間段生成入侵事件的頻率圖，如圖2所示。 圖2 一周報(bào)警頻率防火墻的安全措施 防電子欺騙術(shù) 防電子欺騙術(shù)功能是保證數(shù)據(jù)包的IP地址與網(wǎng)關(guān)接口相符，防止通過(guò)修改IP地址的方法進(jìn)行非授權(quán)訪問(wèn)，對(duì)可疑信息進(jìn)行鑒別，并向網(wǎng)絡(luò)管理員報(bào)警。 網(wǎng)絡(luò)地址轉(zhuǎn)移 地址轉(zhuǎn)移是對(duì)Internet隱藏內(nèi)部地址，防止內(nèi)部地址公開(kāi)。這一功能可以克服IP尋址方式的諸多限制，完善內(nèi)部尋址模式。把未注冊(cè)IP地址映射成合法地址，就可以對(duì)Internet進(jìn)行訪問(wèn)。 開(kāi)放式結(jié)構(gòu)設(shè)計(jì) 開(kāi)放式結(jié)構(gòu)設(shè)計(jì)使得防火墻與相關(guān)應(yīng)用程序和外部用戶數(shù)據(jù)庫(kù)的連接相當(dāng)容易，典型的應(yīng)用程序連接如財(cái)務(wù)軟件包、病毒掃描、登錄分析等。 路由器安全管理程序 它為路由器提供集中管理和訪問(wèn)列表控制。數(shù)據(jù)備份在保證其他安全措施都到位以后，我們?nèi)匀惶岢鰧?duì)系統(tǒng)需要有自動(dòng)的備份系統(tǒng)解決方案。從而在任何時(shí)候，都可以在系統(tǒng)出現(xiàn)故障的時(shí)候，把系統(tǒng)恢復(fù)到故障以前的狀態(tài)。備份有三種方式：本地自動(dòng)備份異地自動(dòng)備份
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1