初稿計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)-資料下載頁(yè)
2025-06-06 21:57本頁(yè)面
【正文】 整等技術(shù)優(yōu)勢(shì)，迅速的修補(bǔ)網(wǎng)絡(luò)中的系統(tǒng)漏洞，不需要人工參與，不需要管理員去核對(duì)操作系統(tǒng)版本與狀態(tài)，在無人職守或者非法中斷的情況下會(huì)在下次自動(dòng)完成部署任務(wù)，斷點(diǎn)續(xù)傳。真正的安全：整體集成安全解決方案。+。同時(shí)更新。=。真正的安全 通過在內(nèi)部網(wǎng)絡(luò)中的每臺(tái)工作站上部署防病毒，防火墻，入侵檢測(cè)，補(bǔ)丁管理與系統(tǒng)監(jiān)控，我們可以集中收集內(nèi)部網(wǎng)絡(luò)中的威脅，分析面對(duì)的風(fēng)險(xiǎn)，靈活適當(dāng)?shù)恼{(diào)整安全管理策略。但這僅僅是不夠的，還有另外一個(gè)重要的部分，就是從網(wǎng)絡(luò)結(jié)構(gòu)上的接入層，匯聚層和核心交換層設(shè)備上做好訪問控制與流量管理。 其次是網(wǎng)絡(luò)結(jié)構(gòu)的安全性，管理人員都知道，通過部署多層交換機(jī)，實(shí)現(xiàn)多個(gè)VLAN和快速收斂的路由，是保證網(wǎng)絡(luò)結(jié)構(gòu)的可靠性與強(qiáng)壯性的最佳方法。在劃分了多個(gè)邏輯網(wǎng)絡(luò)和建立符合應(yīng)用的ACL的同時(shí)，我們更希望能收集和歸納出整個(gè)網(wǎng)絡(luò)的更多安全信息，包括流量的管理，QoS，入侵行為和用戶訪問信息。僅通過網(wǎng)絡(luò)設(shè)備提供的日志，SNMP管理是遠(yuǎn)遠(yuǎn)不夠的，現(xiàn)今的方法是通過部署IDS/IPS來實(shí)現(xiàn)。在核心的節(jié)點(diǎn)部署IDS/IPS探點(diǎn)，采集和匯總數(shù)據(jù)包的完整信息，提供給管理人員分析是正確的方法。當(dāng)然了，這也要求管理人員的技術(shù)水平達(dá)到一定的高度，并且會(huì)耗費(fèi)一部分時(shí)間用于分析日志。入侵檢測(cè)系統(tǒng)能與其他的網(wǎng)絡(luò)設(shè)備聯(lián)動(dòng)，減少誤報(bào)，共同響應(yīng)與阻斷威脅，將是未來的趨勢(shì)和重點(diǎn)。 網(wǎng)絡(luò)的核心區(qū)域包括核心交換機(jī)，核心路由器等重要設(shè)備，它們負(fù)擔(dān)整個(gè)網(wǎng)絡(luò)的核心數(shù)據(jù)的轉(zhuǎn)發(fā)，并且連接著DMZ區(qū)的各個(gè)關(guān)鍵應(yīng)用，如OA系統(tǒng)，ERP系統(tǒng)，CRM系統(tǒng)，對(duì)內(nèi)或?qū)ν獾腤eb服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器等。從安全的角度來說，這個(gè)區(qū)域是最關(guān)鍵的，也是風(fēng)險(xiǎn)最集中的區(qū)域。我們遇到的矛盾是，既要不影響DMZ區(qū)應(yīng)用的可用性和友好性，又要保證其訪問的安全性與審核。很多情況下我們不但要在網(wǎng)絡(luò)的邊界部署防火墻，也要在這個(gè)區(qū)域部署為保護(hù)DMZ等類似的關(guān)鍵區(qū)域的防火墻。畢業(yè)論文 存在的矛盾 如果部署安全策略，在提高安全性的同時(shí)，勢(shì)必會(huì)影響其可用性。這個(gè)矛盾是不可調(diào)和的。 與邊界防火墻不同的是，關(guān)鍵區(qū)域的防火墻主要是面對(duì)內(nèi)部用戶，保護(hù)重要服務(wù)和資源的訪問控制與完善安全日志的收集。邊界防火墻不僅僅要防御來自外部的各種威脅，比如掃描，滲透，入侵，拒絕服務(wù)攻擊等攻擊，也要提供諸如NAT服務(wù)，出站控制，遠(yuǎn)程VPN用戶和移動(dòng)用戶訪問的授權(quán)等。我們可以將各種防御的職能根據(jù)網(wǎng)絡(luò)的結(jié)構(gòu)和提供的應(yīng)用來分派到兩類防火墻上來。即內(nèi)部防火墻重點(diǎn)保護(hù)DMZ區(qū)域，提供深層次的檢測(cè)與告警。因?yàn)橐坏┥婕暗綌?shù)據(jù)包深入檢測(cè)，將會(huì)大大影響設(shè)備的性能。而這是對(duì)邊界防火墻要求高性能數(shù)據(jù)過濾和轉(zhuǎn)發(fā)，不成為出口瓶頸所不能容忍的。管理人員應(yīng)該先充分了解網(wǎng)絡(luò)的特點(diǎn)與用途，結(jié)合設(shè)備與現(xiàn)有的網(wǎng)絡(luò)環(huán)境靈活部署，才能達(dá)到較高可用性與安全性的平衡。如今的防火墻的功能越來越強(qiáng)大，這里我們選擇業(yè)界一流的防火墻CheckPoint的Stateful。Inspection(狀態(tài)檢測(cè)技術(shù))。和Web。Intelligence。(Web智能技術(shù))五 網(wǎng)絡(luò)維護(hù) 目前常用的操作系統(tǒng)主要包括Windows 98,Windows2000 Pro,Windows 2000 server ,Windows XP,Windows ,不僅要根據(jù)自己的工作需要,也要根據(jù)計(jì)算機(jī)的實(shí)際配置情況來定.如果是PII的CPU,那么您只能選擇安裝Windows 98。如果只是進(jìn)行簡(jiǎn)單的文字處理,網(wǎng)上信息的瀏覽和收集,那安裝Windows Pro或者Windows ,如IIS,FTP,Media Server,DHCP,路由等,那推薦安裝Windows 2000 server或者Windows 2003比較合適.還有就是要盡可能地選擇正版軟件,比如如果安裝的Windows XP是盜版的話,那么將無法到微軟的網(wǎng)站上進(jìn)行升級(jí). 如果硬盤分區(qū)不合理,那么在很大程度上會(huì)影響計(jì)算機(jī)性能的正常發(fā)揮,例如:,那么重新安裝系統(tǒng)時(shí),原有的文檔很容易丟失.為了充分的利用計(jì)算機(jī)資源,要對(duì)硬盤進(jìn)行合理的分區(qū)和功能劃分,硬盤至少建立三個(gè)邏輯驅(qū)動(dòng)器,也就是常用的C盤,D盤,E盤,其中C盤容量為10G大小,只用來存放操作系統(tǒng),一般的應(yīng)用軟件,如office系列,翻譯軟件,閱讀器等建議存放在D盤,做到有備無患.如果您使用的Windows 2000/XP/2003,建議采用NTFS文件系統(tǒng)格式,它能更充分有效地利用磁盤空間,支持文件級(jí)壓縮,只需要在提示符下鍵入:C:convert 需要轉(zhuǎn)換的盤符 /fs:,現(xiàn)在需要轉(zhuǎn)換為NTFS,需使用如下命令:C:convert e: /fs:ntfs. 對(duì)于普通用戶而言,只要在注意以下原則,那么就可以使自己的系統(tǒng)處于快速,穩(wěn)定,安全的狀態(tài)注意自己的防火墻,防火墻數(shù)據(jù)庫(kù)(每周至少12次)。及時(shí)打上系統(tǒng)的關(guān)鍵補(bǔ)丁(每周至少12次)。保證計(jì)算機(jī)的物理安全,這包括任何不授權(quán)的人無法隨意操作您的計(jì)算機(jī)。安裝應(yīng)用軟件亦遵從最小安裝原則,不用的軟件不安裝。定期全系統(tǒng)病毒掃描(建議每周1次).在系統(tǒng)安全模式下,做全系統(tǒng)病毒掃描效果最好。當(dāng)發(fā)現(xiàn)不想授權(quán)的人知道您的口令時(shí),立即修改口令。盡量只在加密網(wǎng)頁(yè)中使用自己的帳戶口令。謹(jǐn)慎網(wǎng)絡(luò)下載和安裝軟件,因?yàn)楹芏嗑W(wǎng)絡(luò)上的軟件可能感染了病毒或預(yù)種了木馬,每一次的下載和安裝都可能對(duì)您的系統(tǒng)帶來威脅。定期做系統(tǒng)和個(gè)人文件常規(guī)備份工作。在互聯(lián)網(wǎng)上不要暴露過多的個(gè)人信息. 對(duì)于用戶管理, 2000對(duì)于通過網(wǎng)絡(luò)訪問的用戶,首先要驗(yàn)證用戶的身份,一般是用戶名稱和密碼, ,不同的用戶在本機(jī)登錄,他們對(duì)每一個(gè)文件,目錄所擁有的權(quán)限也不相同.1)添加用戶Windows 2000的控制面板中雙擊用戶和密碼,然后單擊添加,即可打開添加新用戶, 2000提供了3個(gè)權(quán)限設(shè)置選項(xiàng),管理員可以將新建的用戶設(shè)為標(biāo)準(zhǔn)用戶(可以在本機(jī)上安裝程序,但不能修改其他用戶的數(shù)據(jù)),也可以將其設(shè)為受限用戶,還可以選擇其他,然后利用權(quán)限下拉列表為新建的用戶分配一種權(quán)限.2)用戶管理如果要對(duì)用戶的權(quán)限做進(jìn)一步修改和定制,在控制面板中雙擊用戶和密碼,選擇高級(jí)選項(xiàng)卡,單擊高級(jí)用戶管理項(xiàng)目欄中的高級(jí)按鈕,打開本地用戶和組,然后在右側(cè)的用戶目錄中雙擊要修改的用戶名,打開屬性設(shè)置對(duì)話框,允許用戶對(duì)密碼的使用做進(jìn)一步設(shè)置,并可以為用戶賦予相應(yīng)的組.3)指定用戶目錄使用權(quán)限用鼠標(biāo)右鍵單擊想指定使用限制的文件夾,并在彈出菜單中選擇屬性,然后選擇安全,選項(xiàng)卡的名稱列表下只有一個(gè)Everyone的系統(tǒng)組,選中這個(gè)系統(tǒng)組,將其從名稱添加打開用戶,組,計(jì)算機(jī)添加對(duì)話框,在對(duì)話框的列表中列出了可以分配的用戶和組,安全選項(xiàng)卡的名稱列表中選中其中的一個(gè)用戶,然后在下方的權(quán)限列表中利
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1