xx企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計(jì)方案(編輯修改稿)
2025-03-31 17:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 即使初步入侵成功，還要面臨 DMZ設(shè)置的新的障礙。 方案綜述 ?設(shè)置數(shù)據(jù)備份管理系統(tǒng)，專門備份企業(yè)重要數(shù)據(jù)。為避免客觀原因、自然災(zāi)害等原因造成的數(shù)據(jù)損壞、丟失，可采用異地備份方式。 方案綜述 ?雙重?cái)?shù)據(jù)信息保護(hù)，在重要部門以及工作組前設(shè)置交換機(jī)，可以在必要時(shí)候斷開網(wǎng)絡(luò)連接，防止網(wǎng)絡(luò)攻擊，并且設(shè)置雙重防火墻，進(jìn)出的數(shù)據(jù)都將受到保護(hù)。 方案綜述 ?設(shè)置備份服務(wù)器，用于因客觀原因、自然災(zāi)害等原因造成的服務(wù)器崩潰。 方案綜述 ?廣域網(wǎng)接入部分 , 采用入侵檢測(cè)系統(tǒng)（ IDS） 。對(duì)外界入侵和內(nèi)部人員的越界行為進(jìn)行報(bào)警。在服務(wù)器區(qū)域的交換機(jī)上、Inter接入路由器之后的第一臺(tái)交換機(jī)上和重點(diǎn)保護(hù)網(wǎng)段的局域網(wǎng)交換機(jī)上裝上 IDS。 方案綜述 ?系統(tǒng)漏洞分析。采用漏洞分析設(shè)備 五、安全設(shè)備要求 硬件設(shè)備 ? pc機(jī)若干臺(tái) ,包括網(wǎng)絡(luò)管理機(jī) ,員工工作用機(jī)； ?交換機(jī) 2臺(tái)； ?服務(wù)器 4臺(tái)； ?防火墻 5臺(tái)； ?內(nèi)外網(wǎng)隔離卡 ； ?漏洞掃描器； ? AMTT innFOR IDS 。 ?病毒防御系統(tǒng)； ?查殺病毒軟件； ?訪問控制設(shè)置。 六、技術(shù)支持與服務(wù) ? 虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的 局域網(wǎng) 交換技術(shù) (ATM和以太網(wǎng)交換）。交換技術(shù)將傳統(tǒng)的基于廣播的 局域網(wǎng)技術(shù) 發(fā)展為面向連接的技術(shù)。因此，網(wǎng)管系統(tǒng)有能力限制 局域網(wǎng)通訊 的范圍而無(wú)需通過開銷很大的 路由器 。 ? 由以上運(yùn)行機(jī)制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。因此、防止了大部分基于 網(wǎng)絡(luò)監(jiān)聽 的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的 網(wǎng)絡(luò)節(jié)點(diǎn) 不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。 ? 以太網(wǎng)從本質(zhì)上基于廣播機(jī)制，但應(yīng)用了交換器和 VLAN技術(shù) 后，實(shí)際上轉(zhuǎn)變?yōu)辄c(diǎn)到點(diǎn)通訊，除非設(shè)置了監(jiān)聽口， 信息交換 也不會(huì)存在監(jiān)聽和插入（改變）問題。 ? 但是，采用基于 MAC的 VLAN劃分將面臨假冒 MAC地址的攻擊。因此，VLAN的劃分最好基于 交換機(jī) 端口。但這要求整個(gè)網(wǎng)絡(luò)桌面使用交換端口或每個(gè)交換端口所在的網(wǎng)段機(jī)器均屬于相同的 VLAN。 ?網(wǎng)絡(luò) 防火墻 技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制 ,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò) ,訪問內(nèi)部 網(wǎng)絡(luò)資源 ,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備 .它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)?數(shù)據(jù)包 如鏈接方式按照一定的安全策略來實(shí)施檢查 ,以決定網(wǎng)絡(luò)之間的通信是否被允許 ,并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài) . 防火墻技術(shù)又有三種類型 ?包過濾型 ?網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) ?代理型 ?監(jiān)測(cè)型 ? 病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。 ? 我們將病毒的途徑分為： ? (1 ) 通過 FTP，電子郵件傳播。 ? (2) 通過軟盤、 光盤 、磁帶傳播。 ? (3) 通過 Web游覽傳播，主要是惡意的 Java控件網(wǎng)站。 ? (4) 通過 群件系統(tǒng) 傳播。 ? 病毒防護(hù)的主要技術(shù)如下： ? (1) 阻止病毒的傳播。 ? 在防火墻、代理服務(wù)器、 SMTP服務(wù)器、 網(wǎng)絡(luò)服務(wù)器 、群件服務(wù)器上安裝病毒 過濾軟件 。在 桌面 PC安裝病毒監(jiān)控軟件。 ? (2) 檢查和清除病毒。 ? 使用防病毒軟件檢查和清除病毒。 ? (3) 病毒數(shù)據(jù)庫(kù)的升級(jí)。 ? 病毒數(shù)據(jù)庫(kù)應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1