公司網(wǎng)絡(luò)安全架構(gòu)的設(shè)計與實現(xiàn)方案畢業(yè)論文-資料下載頁
2025-05-15 00:35本頁面
【正文】 圖355 新建模板界面啟動上網(wǎng)行為監(jiān)控，再點擊添加進行配置圖356 添加/修改上網(wǎng)規(guī)則界面三、下發(fā)策略選擇選項“本地策略管理”，點擊“應(yīng)用策略模版” ，下發(fā)策略選擇好需要下發(fā)的部門和主機。四、查詢審計點擊選項“功能”224?！皩徲媹蟊怼?24?！皩徲媹蟊砉芾碇行摹?，選擇“查詢統(tǒng)計”，雙擊“上網(wǎng)行為監(jiān)控”會出現(xiàn)一個報表，雙擊報表進行查看。 趨勢科技防毒墻配置結(jié)合有限公司的網(wǎng)絡(luò)需求分析和實際情況，一． 安裝前的準(zhǔn)備工作1． SP1安裝包OSCE_10_With_SP1_B1892_SC及SP1 預(yù)安裝服務(wù)器的本地硬盤上；2． 預(yù)安裝服務(wù)器已經(jīng)成功安裝IIS3． 本地IP已經(jīng)成功配置4． 建議服務(wù)器計算機至少2Ghz以上內(nèi)存。二． 開始安裝1．將已下載到服務(wù)器的安裝包 OSCE_10_With_SP1_B1892_SC解壓縮并進行安裝。安裝過程中選擇安裝到一臺電腦，掃描目標(biāo)計算機，安裝集成型服務(wù)器，安裝網(wǎng)絡(luò)版客戶端，配置軟件安裝，安裝完畢后重啟電腦。服務(wù)器重啟完畢后，在Officescan 服務(wù)器雙擊執(zhí)行SP1 Patch1補丁程序安裝包再重啟電腦。設(shè)置服務(wù)器更新頻率圖357 服務(wù)器預(yù)設(shè)更新編輯界面：依次展開“聯(lián)網(wǎng)計算機”“全局客戶端設(shè)置”， 設(shè)置“將手動掃描添加到客戶端計算機的Windows快捷菜單中”。圖358 全局客戶端設(shè)置編輯界面設(shè)置病毒碼過期提醒。根據(jù)需要進行相關(guān)設(shè)置，其他的一般采用默認即可 圖359 全局客戶端設(shè)置編輯界面依次展開“聯(lián)網(wǎng)計算機”“客戶端管理”； 在設(shè)置選項中選擇“實時掃描設(shè)置”，然后在“處理措施”選項中選擇開啟“檢測到病毒/惡意軟件時在客戶端計算機上顯示通知消息”，其它設(shè)置選擇默認設(shè)置。圖360 實時掃描設(shè)置編輯界面在設(shè)置選項中選擇“行為監(jiān)控設(shè)置”，進入后選擇默認設(shè)置；圖361 行為監(jiān)控設(shè)置編輯界面設(shè)備控制設(shè)置：在設(shè)置選項中選擇“設(shè)備控制設(shè)置”，進入后選擇不啟用預(yù)設(shè)日志刪除。進行日志維護設(shè)置圖362 日志維護編輯界面服務(wù)器更新：依次展開“更新”“服務(wù)器”“手動更新”，點擊更新。更新完畢后就完成了基本配置43第4章 安全架構(gòu)實現(xiàn)效果驗證 防火墻的架構(gòu)與實現(xiàn)效果驗證連接與登錄配置：使用ping命令測試防火墻和管理主機間的互通，能互通。圖41防火墻與管理主機連通性測試透明模式（網(wǎng)橋模式）的安裝與部署：LAN內(nèi)任何一臺主機可以ping通路由地址。圖42 LAN內(nèi)主機與路由器連通性測試內(nèi)外網(wǎng)互訪策略編輯與管理：外部主機（），通過:1080可以訪問DMZ口的Web服務(wù)器：圖43外部主機與web服務(wù)器連通性測試DMZ區(qū)的Web服務(wù)器（）主機，仍然無法ping通外網(wǎng)主機：圖44 Web服務(wù)器與外部主機連通性測試L2TP配置：在DOS下用“ipconfig”命令，圖45公司內(nèi)網(wǎng)IP地址查詢圖46外部主機與內(nèi)網(wǎng)連通性測試 ，已可以和文件服務(wù)器進行數(shù)據(jù)交換。圖47外部主機與文件服務(wù)器連通性測試 入侵檢測的架構(gòu)與實現(xiàn)效果驗證針對IDS檢測規(guī)則的操作，得到了一下入侵日志：掃描操作圖48 掃描操作入侵日志列表Ping操作圖49 PING操作入侵日志列表阻斷操作圖410阻斷操作入侵日志列表 內(nèi)網(wǎng)安全的架構(gòu)與實現(xiàn)效果驗證網(wǎng)絡(luò)訪問與網(wǎng)絡(luò)日志：網(wǎng)絡(luò)訪問時留下的網(wǎng)絡(luò)日志圖411 網(wǎng)頁瀏覽網(wǎng)絡(luò)日志列表監(jiān)控策略的使用：圖412 監(jiān)控策略列表由上面這些圖片可以看出，方案中的網(wǎng)絡(luò)安全架構(gòu)均能實現(xiàn)。第5章 總 結(jié)在設(shè)計方案的時候，由于網(wǎng)絡(luò)安全方面知識學(xué)習(xí)的不徹底，在設(shè)計完成方案時就考慮的不太周全，導(dǎo)致方案有優(yōu)點的同時也存在著一些缺點。方案的優(yōu)點：l 有效的防止信息不泄露給非授權(quán)用戶、實體。l 信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失l 網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行等有關(guān)的相對措施l 有效的阻止一些不良信息以及病毒的入侵l 內(nèi)網(wǎng)的安全得到很大的完善方案的缺點：l 對防毒墻的部分設(shè)置不了解，設(shè)置不夠完善l 設(shè)計時沒有考慮到以后的優(yōu)化升級，以后的優(yōu)化升級存在著一定的困難在這次方案的實現(xiàn)上，認識到了自己在網(wǎng)絡(luò)安全方面技術(shù)知識方面的缺乏，許多技術(shù)需要通過網(wǎng)上搜索或者求助的方式來實現(xiàn)想要的效果。后來在擬定了方案大概要做的步驟后，就著手開始了解網(wǎng)絡(luò)安全等一系列的知識學(xué)習(xí)，在實現(xiàn)方案的時候，我發(fā)現(xiàn)還有許多不是很明白的地方，如：防火墻的安全策略包括哪些內(nèi)容？如何根據(jù)安全需求制定一個網(wǎng)絡(luò)的安全策略？剛開始的時候?qū)嶒灨杏X很困難，后來通過慢慢的研究，感覺也不是那么難不可攻。雖然隨著實驗的進行遇到的問題也越多，但是有信心通過自己在網(wǎng)上查詢以及咨詢一些好友來進行解決。網(wǎng)絡(luò)安全需要考慮到多方面的知識，要做一個安全的企業(yè)網(wǎng)絡(luò)不是一蹴而就的事情，需要通過不斷的測試、研究、修改來進行各方面的完善，這需要一個積累的過程。通過這次編寫文章，無論是在網(wǎng)絡(luò)知識方面還是為人處事方面，都有了十足的進步，同時對自己也有了更為嚴格的要求，以此來督促自己不斷的進步。 參考文獻[1]． [M].北京：中國鐵道出版社，[2]． 彭文波，彭圣魁，[M].北京：清華大學(xué)出版社，[3]. Eric Cole，曹繼軍，林信龍，（第二版）[M].北京：清華大學(xué)出版社，[4]. 、配置與管理大全[M].三河：電子工業(yè)出版社，[5]. 崔宇鵬 .《校園網(wǎng)安全防御策略研究》 [R]. 現(xiàn)代企業(yè)文化，[6]. 閆宏生，王雪莉，楊軍. 計算機網(wǎng)絡(luò)安全與防護 [M]．三河：電子工業(yè)出版社，[7]. 藍盾防火墻操作手冊 [Z] 藍盾公司（April 24，2013）50
公司管理相關(guān)推薦
鄂ICP備17016276號-1