計(jì)算機(jī)網(wǎng)絡(luò)安全10網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2025-03-04 09:54 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 括： ?合法用戶可以以指定的方式訪問(wèn)指定的信息； ?合法用戶不能以任何方式訪問(wèn)不允許其訪問(wèn)的信息； ?非法用戶不能訪問(wèn)任何信息； ?用戶對(duì)任何信息的訪問(wèn)都有記錄。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 安全管理需求分析 能否制定一個(gè)統(tǒng)一的安全策略，在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)統(tǒng)一的安全管理，對(duì)于企業(yè)網(wǎng)來(lái)說(shuō)是至關(guān)重要的。 安全管理主要包括三個(gè)方面： ?內(nèi)部安全管理 ?網(wǎng)絡(luò)安全管理 ?應(yīng)用安全管理 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 2. 網(wǎng)絡(luò)安全解決方案 （ 1）網(wǎng)絡(luò)安全解決方案的層次劃分 ?第一部分為法律、法規(guī)與管理手段 ?第二部分為增強(qiáng)的用戶認(rèn)證 ?第三部分是授權(quán) ?第四部分是加密 ?第五部分為審計(jì)、監(jiān)控和數(shù)據(jù)備份 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 在上述網(wǎng)絡(luò)和信息安全模型中，五個(gè)部分是相輔相成、缺一不可的。其中底層是上層保障的基礎(chǔ)，如果缺少下面各層次的安全保障，上一層的安全措施則無(wú)從說(shuō)起。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 （ 2）網(wǎng)絡(luò)安全解決方案 返回本章首頁(yè) I N T E R N E T…安 全 網(wǎng) 閘防 病 毒 入 侵 檢 測(cè) 安 全 審 計(jì)交 換 機(jī)防 火 墻網(wǎng) 管 計(jì) 算 機(jī)身 份 認(rèn) 證 服 務(wù) 器身 份 認(rèn) 證服 務(wù) 器工 作 站 工 作 站工 作 站 工 作 站……服 務(wù) 器 根據(jù)上述網(wǎng)絡(luò)安全解決方案的層次分析，可以設(shè)計(jì)出如圖所示的網(wǎng)絡(luò)安全解決方案。 第十章 網(wǎng)絡(luò)安全解決方案 在總部網(wǎng)關(guān)位置配置 CheckPoint Firewall1 防火墻，劃分多安全區(qū)域，將內(nèi)網(wǎng)，對(duì)外發(fā)布的 Web Server 和電子商務(wù)網(wǎng)站放置在不同的網(wǎng)絡(luò)安全區(qū)域。 在服務(wù)器區(qū)前放置 CheckPoint Firewall 1 防火墻模塊，其他區(qū)域?qū)Ψ?wù)器區(qū)的訪問(wèn)必須經(jīng)過(guò)防火墻模塊的檢查。 在中心交換機(jī)上配置基于網(wǎng)絡(luò)的 IDS系統(tǒng)，監(jiān)控整個(gè)網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)流量。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 在服務(wù)器區(qū)內(nèi)的重要服務(wù)器，如 Sybase 數(shù)據(jù)庫(kù)服務(wù)器等，安裝基于主機(jī)的入侵檢測(cè)系統(tǒng)，對(duì)所有對(duì)數(shù)據(jù)庫(kù)服務(wù)器的訪問(wèn)進(jìn)行監(jiān)控，并對(duì)數(shù)據(jù)庫(kù)服務(wù)器的操作進(jìn)行記錄和審計(jì)。 將電子商務(wù)網(wǎng)站和進(jìn)行公司普通 Web發(fā)布服務(wù)器進(jìn)行獨(dú)立配置，對(duì)電子商務(wù)網(wǎng)站的訪問(wèn)將需要身份認(rèn)證和加密傳輸，保證電子商務(wù)的安全性。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 在 DMZ區(qū)的電子商務(wù)網(wǎng)站配置基于主機(jī)的入侵檢測(cè)系統(tǒng)，防止來(lái)自 Inter 對(duì) Http服務(wù)的攻擊行為。 在公司總部安裝 Spa統(tǒng)一認(rèn)證服務(wù)器，對(duì)所有需要的認(rèn)證進(jìn)行統(tǒng)一管理，并根據(jù)客戶的安全級(jí)別設(shè)置所需要的認(rèn)證方式（如靜態(tài)口令，動(dòng)態(tài)口令，數(shù)字證書(shū)等）。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 （ 3）設(shè)備說(shuō)明 防火墻設(shè)備 在本方案中選用的防火墻設(shè)備是 CheckPoint FireWall1防火墻。 FireWall1功能特點(diǎn)有： ?對(duì)應(yīng)用程序的廣泛支持 ?集中管理下的分布式客戶機(jī) /服務(wù)器結(jié)構(gòu) ?遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)的安全保障（ FireWall1 SecuRemote）： 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 防病毒設(shè)備 在本方案中防病毒設(shè)備選用的是趨勢(shì)科技的整體防病毒產(chǎn)品和解決方案，包括中央管理控制、服務(wù)器防病毒和客戶機(jī)防病毒三部分。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 入侵監(jiān)測(cè)設(shè)備 在本方案中入侵監(jiān)測(cè)設(shè)備采用的是 NFR入侵監(jiān)測(cè)設(shè)備，包括 NFR NID和 NFR HID。 NFR把基于網(wǎng)絡(luò)的入侵檢測(cè)技術(shù) NID和基于主機(jī)的入侵檢測(cè)技術(shù) HID完美地結(jié)合起來(lái) ， 構(gòu)成了一個(gè)完整的 ， 一致的實(shí)時(shí)入侵監(jiān)控體系 。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 SPA身份認(rèn)證設(shè)備 本方案采用的身份認(rèn)證設(shè)備是 Secure Computing的 SafeWord。 SafeWord具備分散式運(yùn)作及無(wú)限制的可擴(kuò)充特性。 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 單機(jī)用戶網(wǎng)絡(luò)安全解決方案 由于當(dāng)前個(gè)人用戶使用 Windows類操作系統(tǒng)的占大多數(shù) ， 因此本節(jié)所討論的單機(jī)用戶網(wǎng)絡(luò)安全解決方案主要是針對(duì) Windows系列操作系統(tǒng)的 。 單機(jī)上網(wǎng)用戶面臨的安全問(wèn)題主要包括： 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 ?計(jì)算機(jī)硬件設(shè)備的安全 ?計(jì)算機(jī)病毒 ?網(wǎng)絡(luò)蠕蟲(chóng) ?惡意攻擊 ?木馬程序 ?網(wǎng)站惡意代碼 ?操作系統(tǒng)和應(yīng)用軟件漏洞等 返回本章首頁(yè) 第十章 網(wǎng)絡(luò)安全解決方案 1. Windows98安全解決方案 （ 1） Windows98系統(tǒng)面臨的安全威脅 Windows98系統(tǒng)的可控性和可管理性相對(duì)較差，從自身來(lái)講安全性不強(qiáng)，但同時(shí)來(lái)自于 Inter上的安全威脅又相對(duì)較少，主要體現(xiàn)在： 返回本章首頁(yè) 第十章
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1