企業(yè)網(wǎng)絡安全綜合設計方案(編輯修改稿)
2025-03-31 18:29 本頁面
【文章內容簡介】 ?雙重數(shù)據(jù)信息保護，在重要部門以及工作組前設置交換機，可以在必要時候斷開網(wǎng)絡連接，防止網(wǎng)絡攻擊，并且設置雙重防火墻，進出的數(shù)據(jù)都將受到保護。 方案綜述 ?設置備份服務器，用于因客觀原因、自然災害等原因造成的服務器崩潰。 方案綜述 ?廣域網(wǎng)接入部分 , 采用入侵檢測系統(tǒng)（ IDS） 。對外界入侵和內部人員的越界行為進行報警。在服務器區(qū)域的交換機上、Inter接入路由器之后的第一臺交換機上和重點保護網(wǎng)段的局域網(wǎng)交換機上裝上 IDS。 方案綜述 ?系統(tǒng)漏洞分析。采用漏洞分析設備 五、安全設備要求 硬件設備 ? pc機若干臺 ,包括網(wǎng)絡管理機 ,員工工作用機； ?交換機 2臺； ?服務器 4臺； ?防火墻 5臺； ?內外網(wǎng)隔離卡 ； ?漏洞掃描器； ? AMTT innFOR IDS 。 ?病毒防御系統(tǒng)； ?查殺病毒軟件； ?訪問控制設置。 六、技術支持與服務 ? 虛擬網(wǎng)技術主要基于近年發(fā)展的 局域網(wǎng) 交換技術 (ATM和以太網(wǎng)交換）。交換技術將傳統(tǒng)的基于廣播的 局域網(wǎng)技術 發(fā)展為面向連接的技術。因此，網(wǎng)管系統(tǒng)有能力限制 局域網(wǎng)通訊 的范圍而無需通過開銷很大的 路由器 。 ? 由以上運行機制帶來的網(wǎng)絡安全的好處是顯而易見的：信息只到達應該到達的地點。因此、防止了大部分基于 網(wǎng)絡監(jiān)聽 的入侵手段。通過虛擬網(wǎng)設置的訪問控制，使在虛擬網(wǎng)外的 網(wǎng)絡節(jié)點 不能直接訪問虛擬網(wǎng)內節(jié)點。 ? 以太網(wǎng)從本質上基于廣播機制，但應用了交換器和 VLAN技術 后，實際上轉變?yōu)辄c到點通訊，除非設置了監(jiān)聽口， 信息交換 也不會存在監(jiān)聽和插入（改變）問題。 ? 但是，采用基于 MAC的 VLAN劃分將面臨假冒 MAC地址的攻擊。因此，VLAN的劃分最好基于 交換機 端口。但這要求整個網(wǎng)絡桌面使用交換端口或每個交換端口所在的網(wǎng)段機器均屬于相同的 VLAN。 ?網(wǎng)絡 防火墻 技術是一種用來加強網(wǎng)絡之間訪問控制 ,防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內部網(wǎng)絡 ,訪問內部 網(wǎng)絡資源 ,保護內部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備 .它對兩個或多個網(wǎng)絡之間傳輸?shù)?數(shù)據(jù)包 如鏈接方式按照一定的安全策略來實施檢查 ,以決定網(wǎng)絡之間的通信是否被允許 ,并監(jiān)視網(wǎng)絡運行狀態(tài) . 防火墻技術又有三種類型 ?包過濾型 ?網(wǎng)絡地址轉換 (NAT) ?代理型 ?監(jiān)測型 ? 病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。 ? 我們將病毒的途徑分為： ? (1 ) 通過 FTP，電子郵件傳播。 ? (2) 通過軟盤、 光盤 、磁帶傳播。 ? (3) 通過 Web游覽傳播，主要是惡意的 Java控件網(wǎng)站。 ? (4) 通過 群件系統(tǒng) 傳播。 ? 病毒防護的主要技術如下： ? (1) 阻止病毒的傳播。 ? 在防火墻、代理服務器、 SMTP服務器、 網(wǎng)絡服務器 、群件服務器上安裝病毒 過濾軟件 。在 桌面 PC安裝病毒監(jiān)控軟件。 ? (2) 檢查和清除病毒。 ? 使用防病毒軟件檢查和清除病毒。 ? (3) 病毒數(shù)據(jù)庫的升級。 ? 病毒數(shù)據(jù)庫應不斷更新，并下發(fā)到桌面系統(tǒng)。 ? (4) 在防火墻、代理服務器及 PC上安裝 Java及 ActiveX控制掃描軟件，禁止未經許可的控件下載和安裝。 ? 入侵檢
教學課件相關推薦
鄂ICP備17016276號-1