短信業(yè)務(wù)商業(yè)計劃書(編輯修改稿)
2024-08-30 06:11 本頁面
【文章內(nèi)容簡介】 授權(quán)提供。b）能夠滿足家庭用戶對健康類產(chǎn)品的需求。c）營銷力度強(qiáng)大，廣告，電臺，電視臺，服務(wù)網(wǎng)站，娛樂網(wǎng)站。第四部分 技術(shù)實現(xiàn)方案整個網(wǎng)絡(luò)使用兩道防火墻體系分為內(nèi)外兩塊，兩道防火墻之間為?；饏^(qū)。最前面防火墻使用兩個服務(wù)器實現(xiàn)，一個為主防火墻，一個為冗余，在主防火墻出現(xiàn)故障的時候，將自動切換為冗余防火墻。后面的一個防火墻主要是在四層交換機(jī)上做訪問控制列表來實現(xiàn)。第一道防火墻的作用是僅允許指定端口號的連接請求通過，減少來自其他非指定端口號的攻擊行為。第二道防火墻是僅允許位于停火區(qū)內(nèi)的服務(wù)器以規(guī)定的端口號向內(nèi)部網(wǎng)絡(luò)建立連接，或由內(nèi)部網(wǎng)絡(luò)服務(wù)器向?；饏^(qū)內(nèi)代理類網(wǎng)關(guān)服務(wù)器發(fā)送查詢信息。兩道防火墻的采用充分隔絕了內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)，因此工作效率及安全強(qiáng)度都比較高。各個服務(wù)器功能說明服務(wù)器、郵件中繼服務(wù)器：公司網(wǎng)站、郵件服務(wù)器。短信、游戲類服務(wù)器：這類服務(wù)器是公司內(nèi)容服務(wù)器，公司所提供的所有業(yè)務(wù)的功能都由它們來實現(xiàn)。如：移動短信網(wǎng)關(guān)、聯(lián)通移動網(wǎng)關(guān)、數(shù)據(jù)庫服務(wù)器、分發(fā)服務(wù)器、內(nèi)容服務(wù)器等等。身份鑒別服務(wù)器：負(fù)責(zé)用戶的身份認(rèn)證。數(shù)據(jù)庫服務(wù)類服務(wù)器：這類服務(wù)器主要是后臺數(shù)據(jù)庫支持計費、日志管理類終端：這些機(jī)器是后臺管理的終端，管理員使用這些終端對整個系統(tǒng)的日志、計費等等事項進(jìn)行日常的維護(hù)和管理。主要設(shè)備：設(shè)備產(chǎn)家和設(shè)備名具體配置數(shù)量CISCO 3640路由器1CISCO Catalyst 4006交換機(jī)1CISCO Catalyst 29242DELL 2400服務(wù)器P4 2/ 2GMEM/73GSCSI6DELL 1600服務(wù)器P4 2/ 2GMEM/73GSCSI8SUN E250服務(wù)器4GMEM/36GSCSI * 4 1超微T200服務(wù)器P4 2/ 2GMEM/36GSCSI1信息安全措施現(xiàn)今的網(wǎng)絡(luò)安全的威脅大體可分為兩種：一是對網(wǎng)絡(luò)數(shù)據(jù)的威脅； 二是對網(wǎng)絡(luò)設(shè)備的威脅。這些威脅可能來源于各種各樣的因素： 可能是有意的，也可能是無意的；可能是來源于企業(yè)外部的， 也可能是內(nèi)部人員造成的；可能是人為的，也可能是自然力造成的。 總結(jié)起來，大致有下面幾種主要威脅：A、人為、自然力造成的數(shù)據(jù)丟失、設(shè)備失效、線路阻斷。B、人為但屬于操作人員無意的失誤造成的數(shù)據(jù)丟失。C、來自外部和內(nèi)部人員的惡意攻擊和入侵。前面兩種的預(yù)防與傳統(tǒng)電信網(wǎng)絡(luò)基本相同。 最后一種是當(dāng)前Internet網(wǎng)絡(luò)所面臨的最大威脅，是電子商務(wù)、政府上網(wǎng)工程等順利發(fā)展的最大障礙，也是企業(yè)網(wǎng)絡(luò)安全策略最需要解決的問題。網(wǎng)絡(luò)安全是一個復(fù)雜的問題，只依靠1～2種網(wǎng)絡(luò)安全產(chǎn)品是不能解決問題的，必須綜合應(yīng)用多種安全技術(shù)，并將其功能有機(jī)地整合到一起，進(jìn)而構(gòu)成統(tǒng)一的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。 入侵檢測系統(tǒng)本系統(tǒng)被部署在網(wǎng)絡(luò)服務(wù)器所處的DMZ區(qū)，用來監(jiān)控來自互聯(lián)網(wǎng)和內(nèi)網(wǎng)的網(wǎng)絡(luò)流量。負(fù)責(zé)監(jiān)控的網(wǎng)絡(luò)探測器Snort使用無IP地址的網(wǎng)卡進(jìn)行監(jiān)聽，以保證NIDS自身的安全。 通過另一塊網(wǎng)卡接入內(nèi)網(wǎng)，并為其分配內(nèi)網(wǎng)所使用的私有IP地址，以便從內(nèi)網(wǎng)訪問分析控制臺程序ACID。通過啟用Apache服務(wù)器的用戶身份驗證和訪問控制機(jī)制，并結(jié)合SSL，保證系統(tǒng)的訪問安全。 首次運行時，控制臺會提示用戶對入侵事件數(shù)據(jù)庫進(jìn)行擴(kuò)展，按照提示擴(kuò)展完畢后，控制臺主界面出現(xiàn)。如圖1所示。 圖1 一天之內(nèi)的報警頻率主界面里顯示的信息包括：觸發(fā)安全規(guī)則的網(wǎng)絡(luò)流量中各種協(xié)議所占的比例、警報的數(shù)量、入侵主機(jī)和目標(biāo)主機(jī)的IP地址及端口號等。ACID控制臺還提供強(qiáng)大的搜索功能，用戶可根據(jù)時間、IP地址、端口號、協(xié)議類型以及數(shù)據(jù)凈荷（payload）等多種條件的靈活組合，在入侵事件數(shù)據(jù)庫中進(jìn)行查詢，以幫助網(wǎng)管人員進(jìn)行分析。 入侵特征庫是否豐富對一個NIDS非常重要，本系統(tǒng)同時支持多種有影響的入侵特征庫，包括CERT/CC、arachNIDS和CVE等。在警報中除了列出入侵事件的命名外，還有到相應(yīng)入侵特征庫的Web鏈接，如果某個警報存在多個命名，則同時予以列出，以便參考。網(wǎng)絡(luò)管理人員可通過這些鏈接去查找在線入侵特征庫，以便獲得關(guān)于特定入侵事件更加詳細(xì)的信息和相應(yīng)的解決辦法。 應(yīng)用ACID提供的制圖功能可以直觀地對網(wǎng)絡(luò)入侵事件進(jìn)行分析，而生成的圖表又可進(jìn)一步豐富網(wǎng)管人員編制的報告。例如ACID分析控制臺可以按用戶指定的時間段生成入侵事件的頻率圖，如圖2所示。 圖2 一周報警頻率防火墻的安全措施 防電子欺騙術(shù) 防電子欺騙術(shù)功能是保證數(shù)據(jù)包的IP地址與網(wǎng)關(guān)接口相符，防止通過修改IP地址的方法進(jìn)行非授權(quán)訪問，對可疑信息進(jìn)行鑒別，并向網(wǎng)絡(luò)管理員報警。 網(wǎng)絡(luò)地址轉(zhuǎn)移 地址轉(zhuǎn)移是對Internet隱藏內(nèi)部地址，防止內(nèi)部地址公開。這一功能可以克服IP尋址方式的諸多限制，完善內(nèi)部尋址模式。把未注冊IP地址映射成合法地址，就可以對Internet進(jìn)行訪問。 開放式結(jié)構(gòu)設(shè)計 開放式結(jié)構(gòu)設(shè)計使得防火墻與相關(guān)應(yīng)用程序和外部用戶數(shù)據(jù)庫的連接相當(dāng)容易，典型的應(yīng)用程序連接如財務(wù)軟件包、病毒掃描、登錄分析等。 路由器安全管理程序 它為路由器提供集中管理和訪問列表控制。數(shù)據(jù)備份在保證其他安全措施都到位以后，我們?nèi)匀惶岢鰧ο到y(tǒng)需要有自動的備份系統(tǒng)解決方案。從而在任何時候，都可以在系統(tǒng)出現(xiàn)故障的時候，把系統(tǒng)恢復(fù)到故障以前的狀態(tài)。備份有三種方式：本地自動備份異地自動備份
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1