初稿計算機網(wǎng)絡(luò)安全及防火墻技術(shù)-資料下載頁
2025-06-06 21:57本頁面
【正文】 整等技術(shù)優(yōu)勢，迅速的修補網(wǎng)絡(luò)中的系統(tǒng)漏洞，不需要人工參與，不需要管理員去核對操作系統(tǒng)版本與狀態(tài)，在無人職守或者非法中斷的情況下會在下次自動完成部署任務(wù)，斷點續(xù)傳。真正的安全：整體集成安全解決方案。+。同時更新。=。真正的安全 通過在內(nèi)部網(wǎng)絡(luò)中的每臺工作站上部署防病毒，防火墻，入侵檢測，補丁管理與系統(tǒng)監(jiān)控，我們可以集中收集內(nèi)部網(wǎng)絡(luò)中的威脅，分析面對的風險，靈活適當?shù)恼{(diào)整安全管理策略。但這僅僅是不夠的，還有另外一個重要的部分，就是從網(wǎng)絡(luò)結(jié)構(gòu)上的接入層，匯聚層和核心交換層設(shè)備上做好訪問控制與流量管理。 其次是網(wǎng)絡(luò)結(jié)構(gòu)的安全性，管理人員都知道，通過部署多層交換機，實現(xiàn)多個VLAN和快速收斂的路由，是保證網(wǎng)絡(luò)結(jié)構(gòu)的可靠性與強壯性的最佳方法。在劃分了多個邏輯網(wǎng)絡(luò)和建立符合應(yīng)用的ACL的同時，我們更希望能收集和歸納出整個網(wǎng)絡(luò)的更多安全信息，包括流量的管理，QoS，入侵行為和用戶訪問信息。僅通過網(wǎng)絡(luò)設(shè)備提供的日志，SNMP管理是遠遠不夠的，現(xiàn)今的方法是通過部署IDS/IPS來實現(xiàn)。在核心的節(jié)點部署IDS/IPS探點，采集和匯總數(shù)據(jù)包的完整信息，提供給管理人員分析是正確的方法。當然了，這也要求管理人員的技術(shù)水平達到一定的高度，并且會耗費一部分時間用于分析日志。入侵檢測系統(tǒng)能與其他的網(wǎng)絡(luò)設(shè)備聯(lián)動，減少誤報，共同響應(yīng)與阻斷威脅，將是未來的趨勢和重點。 網(wǎng)絡(luò)的核心區(qū)域包括核心交換機，核心路由器等重要設(shè)備，它們負擔整個網(wǎng)絡(luò)的核心數(shù)據(jù)的轉(zhuǎn)發(fā)，并且連接著DMZ區(qū)的各個關(guān)鍵應(yīng)用，如OA系統(tǒng)，ERP系統(tǒng)，CRM系統(tǒng)，對內(nèi)或?qū)ν獾腤eb服務(wù)器，數(shù)據(jù)庫服務(wù)器等。從安全的角度來說，這個區(qū)域是最關(guān)鍵的，也是風險最集中的區(qū)域。我們遇到的矛盾是，既要不影響DMZ區(qū)應(yīng)用的可用性和友好性，又要保證其訪問的安全性與審核。很多情況下我們不但要在網(wǎng)絡(luò)的邊界部署防火墻，也要在這個區(qū)域部署為保護DMZ等類似的關(guān)鍵區(qū)域的防火墻。畢業(yè)論文 存在的矛盾 如果部署安全策略，在提高安全性的同時，勢必會影響其可用性。這個矛盾是不可調(diào)和的。 與邊界防火墻不同的是，關(guān)鍵區(qū)域的防火墻主要是面對內(nèi)部用戶，保護重要服務(wù)和資源的訪問控制與完善安全日志的收集。邊界防火墻不僅僅要防御來自外部的各種威脅，比如掃描，滲透，入侵，拒絕服務(wù)攻擊等攻擊，也要提供諸如NAT服務(wù)，出站控制，遠程VPN用戶和移動用戶訪問的授權(quán)等。我們可以將各種防御的職能根據(jù)網(wǎng)絡(luò)的結(jié)構(gòu)和提供的應(yīng)用來分派到兩類防火墻上來。即內(nèi)部防火墻重點保護DMZ區(qū)域，提供深層次的檢測與告警。因為一旦涉及到數(shù)據(jù)包深入檢測，將會大大影響設(shè)備的性能。而這是對邊界防火墻要求高性能數(shù)據(jù)過濾和轉(zhuǎn)發(fā)，不成為出口瓶頸所不能容忍的。管理人員應(yīng)該先充分了解網(wǎng)絡(luò)的特點與用途，結(jié)合設(shè)備與現(xiàn)有的網(wǎng)絡(luò)環(huán)境靈活部署，才能達到較高可用性與安全性的平衡。如今的防火墻的功能越來越強大，這里我們選擇業(yè)界一流的防火墻CheckPoint的Stateful。Inspection(狀態(tài)檢測技術(shù))。和Web。Intelligence。(Web智能技術(shù))五 網(wǎng)絡(luò)維護 目前常用的操作系統(tǒng)主要包括Windows 98,Windows2000 Pro,Windows 2000 server ,Windows XP,Windows ,不僅要根據(jù)自己的工作需要,也要根據(jù)計算機的實際配置情況來定.如果是PII的CPU,那么您只能選擇安裝Windows 98。如果只是進行簡單的文字處理,網(wǎng)上信息的瀏覽和收集,那安裝Windows Pro或者Windows ,如IIS,FTP,Media Server,DHCP,路由等,那推薦安裝Windows 2000 server或者Windows 2003比較合適.還有就是要盡可能地選擇正版軟件,比如如果安裝的Windows XP是盜版的話,那么將無法到微軟的網(wǎng)站上進行升級. 如果硬盤分區(qū)不合理,那么在很大程度上會影響計算機性能的正常發(fā)揮,例如:,那么重新安裝系統(tǒng)時,原有的文檔很容易丟失.為了充分的利用計算機資源,要對硬盤進行合理的分區(qū)和功能劃分,硬盤至少建立三個邏輯驅(qū)動器,也就是常用的C盤,D盤,E盤,其中C盤容量為10G大小,只用來存放操作系統(tǒng),一般的應(yīng)用軟件,如office系列,翻譯軟件,閱讀器等建議存放在D盤,做到有備無患.如果您使用的Windows 2000/XP/2003,建議采用NTFS文件系統(tǒng)格式,它能更充分有效地利用磁盤空間,支持文件級壓縮,只需要在提示符下鍵入:C:convert 需要轉(zhuǎn)換的盤符 /fs:,現(xiàn)在需要轉(zhuǎn)換為NTFS,需使用如下命令:C:convert e: /fs:ntfs. 對于普通用戶而言,只要在注意以下原則,那么就可以使自己的系統(tǒng)處于快速,穩(wěn)定,安全的狀態(tài)注意自己的防火墻,防火墻數(shù)據(jù)庫(每周至少12次)。及時打上系統(tǒng)的關(guān)鍵補丁(每周至少12次)。保證計算機的物理安全,這包括任何不授權(quán)的人無法隨意操作您的計算機。安裝應(yīng)用軟件亦遵從最小安裝原則,不用的軟件不安裝。定期全系統(tǒng)病毒掃描(建議每周1次).在系統(tǒng)安全模式下,做全系統(tǒng)病毒掃描效果最好。當發(fā)現(xiàn)不想授權(quán)的人知道您的口令時,立即修改口令。盡量只在加密網(wǎng)頁中使用自己的帳戶口令。謹慎網(wǎng)絡(luò)下載和安裝軟件,因為很多網(wǎng)絡(luò)上的軟件可能感染了病毒或預(yù)種了木馬,每一次的下載和安裝都可能對您的系統(tǒng)帶來威脅。定期做系統(tǒng)和個人文件常規(guī)備份工作。在互聯(lián)網(wǎng)上不要暴露過多的個人信息. 對于用戶管理, 2000對于通過網(wǎng)絡(luò)訪問的用戶,首先要驗證用戶的身份,一般是用戶名稱和密碼, ,不同的用戶在本機登錄,他們對每一個文件,目錄所擁有的權(quán)限也不相同.1)添加用戶Windows 2000的控制面板中雙擊用戶和密碼,然后單擊添加,即可打開添加新用戶, 2000提供了3個權(quán)限設(shè)置選項,管理員可以將新建的用戶設(shè)為標準用戶(可以在本機上安裝程序,但不能修改其他用戶的數(shù)據(jù)),也可以將其設(shè)為受限用戶,還可以選擇其他,然后利用權(quán)限下拉列表為新建的用戶分配一種權(quán)限.2)用戶管理如果要對用戶的權(quán)限做進一步修改和定制,在控制面板中雙擊用戶和密碼,選擇高級選項卡,單擊高級用戶管理項目欄中的高級按鈕,打開本地用戶和組,然后在右側(cè)的用戶目錄中雙擊要修改的用戶名,打開屬性設(shè)置對話框,允許用戶對密碼的使用做進一步設(shè)置,并可以為用戶賦予相應(yīng)的組.3)指定用戶目錄使用權(quán)限用鼠標右鍵單擊想指定使用限制的文件夾,并在彈出菜單中選擇屬性,然后選擇安全,選項卡的名稱列表下只有一個Everyone的系統(tǒng)組,選中這個系統(tǒng)組,將其從名稱添加打開用戶,組,計算機添加對話框,在對話框的列表中列出了可以分配的用戶和組,安全選項卡的名稱列表中選中其中的一個用戶,然后在下方的權(quán)限列表中利
公司管理相關(guān)推薦
鄂ICP備17016276號-1