傳統(tǒng)城域網(wǎng)與數(shù)據(jù)中心規(guī)劃和設(shè)計及網(wǎng)絡(luò)安全設(shè)計-資料下載頁
2025-01-18 16:36本頁面
【正文】 3000、 Nexus 202 H3C S6800、 S5800、 5500 、華為、 5800、 1800 、銳捷 RGS2900C、瞻博 QFX3500 第三部分網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全設(shè)計 信息 安全 保障技術(shù)框架 將信息系統(tǒng)的信息保障技術(shù)層面分為了四個技術(shù)框架域： ◆、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施：網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的防護 ◆、飛地邊界：解決邊界保護問題 ◆、局域計算環(huán)境：主機的計算環(huán)境的保護 ◆、支撐性基礎(chǔ)設(shè)施：安全的信息環(huán)境所需要的支撐平臺 信息 安全 保障技術(shù)框架域 縱深防御的原則，即人、技術(shù)、操作相結(jié)合的多樣性、多層疊的保護原則。如下圖所示 ： 數(shù)據(jù)中心安全風(fēng)險 分析 數(shù)據(jù)中心的安全需求 分析 ，主要體現(xiàn)在以下幾個方面： ◆、物理服務(wù)器之間的安全 ◆、虛擬服務(wù)器之間的安全 ◆、數(shù)據(jù)中心之間數(shù)據(jù)傳輸?shù)陌踩? ◆、用戶端 /分支機構(gòu)到數(shù)據(jù)中心訪問的安全 ◆、各個安全系統(tǒng)之間的協(xié)同安全 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險分析 ◆、 物理安全風(fēng)險分析 ◆、 網(wǎng)絡(luò)平臺的安全風(fēng)險分析 :(整個網(wǎng)絡(luò)結(jié)構(gòu)和路由狀況 、 公開服務(wù)器 ) ◆、 系統(tǒng)的安全風(fēng)險分析 :(整個局域網(wǎng) 、 網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)硬件平臺 ) ◆、 來自局域網(wǎng)內(nèi)部的威脅 :(應(yīng)用的安全風(fēng)險 、 管理的安全風(fēng)險 、 不滿的內(nèi)部員工 ) ◆、 來自互聯(lián)網(wǎng)的威脅 :(黑客攻擊 、 惡意代碼 、 病毒的攻擊 ) 設(shè)計目標(biāo) ◆、有效控制、發(fā)現(xiàn)、處理非法的網(wǎng)絡(luò)訪問； ◆、保護在不安全網(wǎng)絡(luò)上的數(shù)據(jù)傳輸?shù)陌踩裕? ◆、能有效的預(yù)防、發(fā)現(xiàn)、處理網(wǎng)絡(luò)上傳輸?shù)娜湎x病毒和其他的計算機病毒； ◆、能有效的預(yù)防、發(fā)現(xiàn)、處理網(wǎng)絡(luò)上存在的惡意攻擊和非授權(quán)訪問； ◆、合理的安全體系架構(gòu)和管理措施； ◆、實現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全系統(tǒng)的集中管理； ◆、有較強的擴展性。 安全 設(shè)計思路 ◆、 第一維為應(yīng)用層次維 ◆、 第二維為網(wǎng)絡(luò)空間維 ◆、 第三維為業(yè)務(wù)流程維 安全 設(shè)計思路 我們將首先通過網(wǎng)絡(luò)的層次劃分，把其安全系統(tǒng)劃分成若干個安全層次，并針對每一個安全層次，分析其安全需求，提出安全解決方案，最后形成一個全面的安全解決方案。 安全系統(tǒng)的設(shè)計原則 ◆、全局性、均衡性、綜合性設(shè)計原則 ◆、可行性、可靠性、安全性 ◆、適應(yīng)性、可擴展性原則 ◆、統(tǒng)一規(guī)劃、分步實施原則 ◆、 易實現(xiàn)性和可管理性 解決方案 營運商防火墻思科 ASA5585X、華為 USG9200、 FortiGate3000和5000、山石 E6360、 E5960、瞻博 SRX5600 、 SRX5800 、 H3C SecPath M9000 、 5000 、 大中型企業(yè)防火墻華為 USG6600、思科 ASA5400、 FortiGate100和 1000、山石 E3600、山石 E2800、瞻博 SRX3600、 SRX5400 、 H3C SecPath F1000 中小型防火墻華為 USG6500、 USG6300、思科 ASA5200、 ASA5100、 FortiGate20和 80、山石 E1700、 E1600、瞻博 SRX650、 550、300 、 H3C SecPath F100 營運商入侵防御系統(tǒng)思科 8000、華為 NIP6000D、華為 NIP6000、FortiGate3950B、 3600、 H3C SecPath T5000S SecPath T1000A 中小型企業(yè)入侵防御系統(tǒng)思科 7000、華為 NIP2022D/5000D、山石 NIPS1060 NIPS1200、 FortiGate32 1000 、 H3C SecPath T200
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1