校園網(wǎng)絡(luò)安全設(shè)計(jì)方案-資料下載頁(yè)
2025-05-13 12:21本頁(yè)面
【正文】 型：郵件頭部包含垃圾郵件特征的郵件。郵件內(nèi)容包含垃圾郵件特征的郵件。使用Open Relay主機(jī)發(fā)送的垃圾郵件(Open Relay方式的SMTP郵件服務(wù)器被利用向任何地址發(fā)送的垃圾郵件)。郵件頭部和內(nèi)容都無(wú)法提取特征的垃圾郵件。病毒防御體系按照協(xié)議特征對(duì)數(shù)據(jù)包進(jìn)行分析、重組及解碼，按照安全規(guī)則通過(guò)智能分析對(duì)SMTP連接、IP地址、郵件地址、數(shù)據(jù)內(nèi)容進(jìn)行處理。可以限制IP地址、郵件地址、郵件數(shù)量、郵件大小。對(duì)郵件標(biāo)題、正文、附件、包含特定關(guān)健字的郵件進(jìn)行過(guò)濾。對(duì)特定郵件頭信息、郵件發(fā)送者地址、郵件接收者地址、域名等進(jìn)行過(guò)濾。支持對(duì)偽裝郵件過(guò)濾。支持對(duì)郵件關(guān)鍵字、附件文件類(lèi)型進(jìn)行過(guò)濾，通過(guò)定義可信或不可信的URL并進(jìn)行過(guò)濾，可以選擇對(duì)網(wǎng)頁(yè)腳本進(jìn)行過(guò)濾、對(duì)傳輸?shù)男畔⑦M(jìn)行智能識(shí)別過(guò)濾，防止敏感信息的侵?jǐn)_和擴(kuò)散。 1. 制定一套嚴(yán)謹(jǐn)嚴(yán)格的操作守則。要求網(wǎng)管人員嚴(yán)格按照守則進(jìn)行管理工作，2．加強(qiáng)網(wǎng)絡(luò)管理人員的培訓(xùn)。定期對(duì)網(wǎng)管人員進(jìn)行培訓(xùn)，并出外考察，多增長(zhǎng)與時(shí)俱進(jìn)的網(wǎng)管技術(shù)三、材料清單和工程設(shè)計(jì)項(xiàng)目型號(hào)用途數(shù)量中心交換機(jī)RGS6806中心交換機(jī)2臺(tái)防火墻RGWALL100確保信息安全2臺(tái)路由器TPLINK TLWR841N連接外網(wǎng)1臺(tái)VPN網(wǎng)關(guān)CyLan SME500虛擬專(zhuān)用隧道網(wǎng)絡(luò)集成于防火墻IDS入侵檢測(cè)一套四、施工包括兩個(gè)方面的內(nèi)容：一是在內(nèi)部網(wǎng)絡(luò)設(shè)置防病毒管理與分發(fā)服務(wù)器，各終端計(jì)算機(jī)與服務(wù)器通過(guò)網(wǎng)絡(luò)相連，形成內(nèi)部網(wǎng)絡(luò)的病毒防御系統(tǒng)。二是設(shè)置網(wǎng)關(guān)防病毒系統(tǒng)，對(duì)網(wǎng)絡(luò)的出入口數(shù)據(jù)流量進(jìn)行病毒掃描和過(guò)濾。校園網(wǎng)的防病毒管理與分發(fā)服務(wù)器與上級(jí)信息管理中心的防病毒控制中心服務(wù)器網(wǎng)絡(luò)相連，直接接受上一級(jí)服務(wù)器提供的病毒庫(kù)升級(jí)、客戶(hù)端防病毒軟件升級(jí)、廣域網(wǎng)病毒掃描和過(guò)濾等服務(wù)。引導(dǎo)校園網(wǎng)用戶(hù)自覺(jué)把個(gè)人用計(jì)算機(jī)及單位用計(jì)算機(jī)作為防病毒客戶(hù)端與防病毒管理與分發(fā)服務(wù)器進(jìn)行聯(lián)接。二是對(duì)防病毒管理與分發(fā)服務(wù)器進(jìn)行相關(guān)配置，使得服務(wù)器能夠及時(shí)對(duì)客戶(hù)端實(shí)施病毒自動(dòng)更新，能夠?qū)蛻?hù)端進(jìn)行自動(dòng)或手工方式的病毒掃描和查殺。網(wǎng)關(guān)防病毒系統(tǒng)部署在校園網(wǎng)的出入口處。系統(tǒng)能夠?qū)崿F(xiàn)：無(wú)人值守，自動(dòng)操作，可實(shí)現(xiàn)自動(dòng)發(fā)現(xiàn)、清除病毒，自動(dòng)報(bào)警，時(shí)刻保護(hù)網(wǎng)絡(luò)免受病毒和蠕蟲(chóng)侵害?！ ∪肭謾z測(cè)系統(tǒng)包括兩個(gè)部分：一是傳感器，負(fù)責(zé)采集數(shù)據(jù)(網(wǎng)絡(luò)包、系統(tǒng)日志等)、分析數(shù)據(jù)并生成安全事件。二是控制臺(tái)，主要承擔(dān)中央管理的作用。 該系統(tǒng)能夠根據(jù)應(yīng)用需要配置若干塊網(wǎng)卡，以同時(shí)收集若干個(gè)網(wǎng)段的數(shù)據(jù)，進(jìn)行實(shí)時(shí)的入侵分析。該系統(tǒng)既可以獨(dú)立使用，又可以與防火墻配合使用，作為防火墻的補(bǔ)充，提供入侵檢測(cè)，并對(duì)現(xiàn)有的設(shè)置進(jìn)行審計(jì)?！ ∪肭謾z測(cè)系統(tǒng)在校園網(wǎng)需檢測(cè)的網(wǎng)段處以旁路方式接入?！ ≡谥付ǚ?wù)器配置內(nèi)網(wǎng)安全管理系統(tǒng)，校園網(wǎng)聯(lián)網(wǎng)計(jì)算機(jī)下載客戶(hù)端軟件，與內(nèi)網(wǎng)安全管理系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)連接，接受內(nèi)網(wǎng)安全管理系統(tǒng)提供的安全服務(wù)，形成內(nèi)網(wǎng)安全管理體系。(VPN)的構(gòu)建與實(shí)施 在校園網(wǎng)出入口處部署SSL VPN硬件網(wǎng)關(guān)，廣域網(wǎng)用戶(hù)利用SSL VPN網(wǎng)關(guān)訪問(wèn)校園網(wǎng)資源。實(shí)現(xiàn)校園網(wǎng)和廣域網(wǎng)的虛擬專(zhuān)用網(wǎng)連接。這種部署方式具有以下特點(diǎn)：一是客戶(hù)端內(nèi)不用安裝VPN 客戶(hù)端軟件，易部署、管理和擴(kuò)展。二是無(wú)須在防火墻上為SSL VPN設(shè)備做特定的設(shè)置。三是兼容B/S和C/S，能達(dá)到好管理、好維護(hù)、低成本、高利用率的效果。五、售后服務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1