工程有限公司網(wǎng)絡(luò)改造設(shè)計(jì)方案-資料下載頁
2025-05-04 00:48本頁面
【正文】 信接入，防范網(wǎng)絡(luò)攻擊設(shè)置嚴(yán)格的上網(wǎng)策略，校驗(yàn)免疫驅(qū)動(dòng)，沒有驅(qū)動(dòng)不準(zhǔn)上網(wǎng)。要求組內(nèi)成員必須是可信接入身份，IPMAC及免疫驅(qū)動(dòng)三者同時(shí)真實(shí)可靠。防止攔截篡改MAC、攔截ARP欺騙、過濾虛假IP、攔截IP分片、超大Ping包過濾等安全功能。圖1免疫上網(wǎng)驅(qū)動(dòng)下載（3）通過驅(qū)動(dòng)校驗(yàn)驅(qū)動(dòng)和MAC地址過濾，控制非法無線網(wǎng)絡(luò)接入提供對(duì)網(wǎng)絡(luò)治理、監(jiān)控、優(yōu)化的有效手段 （1）全網(wǎng)監(jiān)控，對(duì)每臺(tái)終端的內(nèi)網(wǎng)、公網(wǎng)傳輸，協(xié)議使用等監(jiān)督圖1免疫網(wǎng)關(guān)系統(tǒng)監(jiān)控（2）對(duì)終端的身份確認(rèn)及上網(wǎng)管控 （3）定位攻擊信息源 （4）全網(wǎng)帶寬使用率的分析（5）歷史日志報(bào)告統(tǒng)計(jì)網(wǎng)絡(luò)應(yīng)用與安全功能升級(jí) （1）、免疫網(wǎng)關(guān) IWG1500功能升級(jí)（2）、整體策略更新（自動(dòng)）如：對(duì)ARP、UDP、ICMP等底層協(xié)議攻擊特性升級(jí) （3）、應(yīng)用功能更新（選擇）如：應(yīng)用流控管理、網(wǎng)絡(luò)審計(jì)、行為記錄等（4）、硬件特定功能升級(jí)（選擇）如：支持VPN服務(wù)、隧道建立（SSL加密）等四、系統(tǒng)部分實(shí)施使用windows域管理，整個(gè)公司采用統(tǒng)一的安全策略啟用密碼審核策略，啟用審核登錄事件，啟用審核對(duì)象訪問設(shè)置所有電腦使用統(tǒng)一的桌面背景文件服務(wù)器使用服務(wù)器自帶的windows系統(tǒng)搭建，根據(jù)不同部門創(chuàng)建賬號(hào)，設(shè)置訪問文件服務(wù)器的權(quán)限郵件系統(tǒng)使用XXXX搭建，注冊(cè)公網(wǎng)域名（）,根據(jù)不同部門創(chuàng)建郵箱賬號(hào)，設(shè)置郵箱權(quán)限
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1