計(jì)算機(jī)網(wǎng)絡(luò)安全10網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2025-03-04 09:54 本頁面
【文章內(nèi)容簡介】 括： ?合法用戶可以以指定的方式訪問指定的信息； ?合法用戶不能以任何方式訪問不允許其訪問的信息； ?非法用戶不能訪問任何信息； ?用戶對任何信息的訪問都有記錄。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 安全管理需求分析 能否制定一個(gè)統(tǒng)一的安全策略，在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)統(tǒng)一的安全管理，對于企業(yè)網(wǎng)來說是至關(guān)重要的。 安全管理主要包括三個(gè)方面： ?內(nèi)部安全管理 ?網(wǎng)絡(luò)安全管理 ?應(yīng)用安全管理 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 2. 網(wǎng)絡(luò)安全解決方案 （ 1）網(wǎng)絡(luò)安全解決方案的層次劃分 ?第一部分為法律、法規(guī)與管理手段 ?第二部分為增強(qiáng)的用戶認(rèn)證 ?第三部分是授權(quán) ?第四部分是加密 ?第五部分為審計(jì)、監(jiān)控和數(shù)據(jù)備份 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 在上述網(wǎng)絡(luò)和信息安全模型中，五個(gè)部分是相輔相成、缺一不可的。其中底層是上層保障的基礎(chǔ)，如果缺少下面各層次的安全保障，上一層的安全措施則無從說起。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 2）網(wǎng)絡(luò)安全解決方案 返回本章首頁 I N T E R N E T…安 全 網(wǎng) 閘防 病 毒 入 侵 檢 測 安 全 審 計(jì)交 換 機(jī)防 火 墻網(wǎng) 管 計(jì) 算 機(jī)身 份 認(rèn) 證 服 務(wù) 器身 份 認(rèn) 證服 務(wù) 器工 作 站 工 作 站工 作 站 工 作 站……服 務(wù) 器 根據(jù)上述網(wǎng)絡(luò)安全解決方案的層次分析，可以設(shè)計(jì)出如圖所示的網(wǎng)絡(luò)安全解決方案。 第十章 網(wǎng)絡(luò)安全解決方案 在總部網(wǎng)關(guān)位置配置 CheckPoint Firewall1 防火墻，劃分多安全區(qū)域，將內(nèi)網(wǎng)，對外發(fā)布的 Web Server 和電子商務(wù)網(wǎng)站放置在不同的網(wǎng)絡(luò)安全區(qū)域。 在服務(wù)器區(qū)前放置 CheckPoint Firewall 1 防火墻模塊，其他區(qū)域?qū)Ψ?wù)器區(qū)的訪問必須經(jīng)過防火墻模塊的檢查。 在中心交換機(jī)上配置基于網(wǎng)絡(luò)的 IDS系統(tǒng)，監(jiān)控整個(gè)網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)流量。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 在服務(wù)器區(qū)內(nèi)的重要服務(wù)器，如 Sybase 數(shù)據(jù)庫服務(wù)器等，安裝基于主機(jī)的入侵檢測系統(tǒng)，對所有對數(shù)據(jù)庫服務(wù)器的訪問進(jìn)行監(jiān)控，并對數(shù)據(jù)庫服務(wù)器的操作進(jìn)行記錄和審計(jì)。 將電子商務(wù)網(wǎng)站和進(jìn)行公司普通 Web發(fā)布服務(wù)器進(jìn)行獨(dú)立配置，對電子商務(wù)網(wǎng)站的訪問將需要身份認(rèn)證和加密傳輸，保證電子商務(wù)的安全性。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 在 DMZ區(qū)的電子商務(wù)網(wǎng)站配置基于主機(jī)的入侵檢測系統(tǒng)，防止來自 Inter 對 Http服務(wù)的攻擊行為。 在公司總部安裝 Spa統(tǒng)一認(rèn)證服務(wù)器，對所有需要的認(rèn)證進(jìn)行統(tǒng)一管理，并根據(jù)客戶的安全級別設(shè)置所需要的認(rèn)證方式（如靜態(tài)口令，動(dòng)態(tài)口令，數(shù)字證書等）。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 3）設(shè)備說明 防火墻設(shè)備 在本方案中選用的防火墻設(shè)備是 CheckPoint FireWall1防火墻。 FireWall1功能特點(diǎn)有： ?對應(yīng)用程序的廣泛支持 ?集中管理下的分布式客戶機(jī) /服務(wù)器結(jié)構(gòu) ?遠(yuǎn)程網(wǎng)絡(luò)訪問的安全保障（ FireWall1 SecuRemote）： 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 防病毒設(shè)備 在本方案中防病毒設(shè)備選用的是趨勢科技的整體防病毒產(chǎn)品和解決方案，包括中央管理控制、服務(wù)器防病毒和客戶機(jī)防病毒三部分。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 入侵監(jiān)測設(shè)備 在本方案中入侵監(jiān)測設(shè)備采用的是 NFR入侵監(jiān)測設(shè)備，包括 NFR NID和 NFR HID。 NFR把基于網(wǎng)絡(luò)的入侵檢測技術(shù) NID和基于主機(jī)的入侵檢測技術(shù) HID完美地結(jié)合起來 ， 構(gòu)成了一個(gè)完整的 ， 一致的實(shí)時(shí)入侵監(jiān)控體系 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 SPA身份認(rèn)證設(shè)備 本方案采用的身份認(rèn)證設(shè)備是 Secure Computing的 SafeWord。 SafeWord具備分散式運(yùn)作及無限制的可擴(kuò)充特性。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 單機(jī)用戶網(wǎng)絡(luò)安全解決方案 由于當(dāng)前個(gè)人用戶使用 Windows類操作系統(tǒng)的占大多數(shù) ， 因此本節(jié)所討論的單機(jī)用戶網(wǎng)絡(luò)安全解決方案主要是針對 Windows系列操作系統(tǒng)的 。 單機(jī)上網(wǎng)用戶面臨的安全問題主要包括： 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 ?計(jì)算機(jī)硬件設(shè)備的安全 ?計(jì)算機(jī)病毒 ?網(wǎng)絡(luò)蠕蟲 ?惡意攻擊 ?木馬程序 ?網(wǎng)站惡意代碼 ?操作系統(tǒng)和應(yīng)用軟件漏洞等 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 1. Windows98安全解決方案 （ 1） Windows98系統(tǒng)面臨的安全威脅 Windows98系統(tǒng)的可控性和可管理性相對較差，從自身來講安全性不強(qiáng)，但同時(shí)來自于 Inter上的安全威脅又相對較少，主要體現(xiàn)在： 返回本章首頁 第十章
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1