企業(yè)網(wǎng)絡(luò)安全設(shè)計及解決方案-資料下載頁
2025-08-16 18:59本頁面
【正文】 AT。: 新增公司防火墻策略示意圖源域：untrust；源地址對象：any；目的域：trust；目的地址對象：any；: 圖 公司防火墻策略配置示意圖可以設(shè)置全局下面訪問策略，以及域內(nèi)和域間的訪問策略。這里我們設(shè)置，內(nèi)部網(wǎng)絡(luò)為信任區(qū)域（trust），Inteneter為不信任區(qū)域（untrust），服務(wù)器區(qū)域為DMZ區(qū)域。動作包括permit允許，拒絕deny，以及其他的特定的服務(wù)。這里允許內(nèi)部訪問外部和DMZ區(qū)域，而DMZ和Inteneter不允許訪問內(nèi)部。但是處于中間位置的DMZ可以允許Inteneter的訪問。所以要添加好幾條NAT策略。: 網(wǎng)絡(luò)接口處配置示意圖要配置3個以太網(wǎng)接口為up，安全區(qū)域分別為eth1：l2trust，eth0：l2untrust，eth2：l2DMZ。其中接外網(wǎng)的eth0工作模式為路由模式，其余接DMZ和內(nèi)部的都為NAT模式。: 以太網(wǎng)接口配置示意圖同時為他們配好相應(yīng)的網(wǎng)絡(luò)地址，eth1：，eth2 。 華城公司網(wǎng)絡(luò)VPN配置華城公司網(wǎng)絡(luò)的VPN功能主要也是通過上面的防火墻實現(xiàn)的。,: PPTP協(xié)議示意圖 PPTP示意圖這里我們使用PPTP協(xié)議來實現(xiàn)VPN，首先是新增PPTP地址池，范圍為 : PPTP協(xié)議實現(xiàn)VPN示意圖在PPTP設(shè)置里面，選擇Chap加密認(rèn)證，加密方式mppe128。，MTU為500。針對華城公司網(wǎng)絡(luò)的現(xiàn)狀，在綜合考慮了公司對防病毒系統(tǒng)的性能要求、成本和安全性以后，我選用江民殺毒軟件KV網(wǎng)絡(luò)版來在內(nèi)網(wǎng)中進(jìn)行防病毒系統(tǒng)的建立。產(chǎn)品特點:KV網(wǎng)絡(luò)版是為各種簡單或復(fù)雜網(wǎng)絡(luò)環(huán)境設(shè)計的計算機(jī)病毒網(wǎng)絡(luò)防護(hù)系統(tǒng)，即適用于包含若干臺主機(jī)的單一網(wǎng)段網(wǎng)絡(luò)，也適用于包含各種WEB服務(wù)器、郵件服務(wù)器、應(yīng)用服務(wù)器，以及分布在不同城市，包含數(shù)十萬臺主機(jī)的超大型網(wǎng)絡(luò)。KV網(wǎng)絡(luò)版具有以下顯著特點：（1）先進(jìn)的體系結(jié)構(gòu)（2）超強(qiáng)的殺毒能力（3）完備的遠(yuǎn)程控制（4）方便的分級、分組管理華城公司網(wǎng)絡(luò)KV網(wǎng)絡(luò)版的主控制中心部署在DMZ服務(wù)器區(qū)，子控制中心部署在3層交換機(jī)的一臺服務(wù)器上。: 主控制中心部署圖子控制中心與主控制中心關(guān)系[6]:控制中心負(fù)責(zé)整個KV網(wǎng)絡(luò)版的管理與控制，是整個KV網(wǎng)絡(luò)版的核心，在部署KV網(wǎng)絡(luò)時，必須首先安裝。除了對網(wǎng)絡(luò)中的計算機(jī)進(jìn)行日常的管理與控制外，它還實時地記錄著KV網(wǎng)絡(luò)版防護(hù)體系內(nèi)每臺計算機(jī)上的病毒監(jiān)控、查殺病毒和升級等信息。在1個網(wǎng)段內(nèi)僅允許安裝1臺控制中心。 根據(jù)控制中心所處的網(wǎng)段的不同，可以將控制中心劃分為主控制中心和子控制中心，子控制中心除了要 完成控制中心的功能外，還要負(fù)責(zé)與它的上級——主控制中心進(jìn)行通信。這里的“主”和“子”是一個 相對的概念：每個控制中心對于它的下級的網(wǎng)段來說都是主控制中心，對于它的上級的網(wǎng)段來說又是子控制中心，這種控制結(jié)構(gòu)可以根據(jù)網(wǎng)絡(luò)的需要無限的延伸下去。為華城公司網(wǎng)絡(luò)安裝好KV網(wǎng)絡(luò)版殺毒軟件后，為期配置軟件的安全策略。對華城公司客戶端計算機(jī)的KV軟件實現(xiàn)更為完善的遠(yuǎn)程控制功能，利用KV軟件控制中心的“策略設(shè)置”功能組來實現(xiàn)。在此功能中可以針對單一客戶端、邏輯組、全網(wǎng)進(jìn)行具有針對性的安全策略設(shè)置。在“策略設(shè)置”下拉菜單中，我們可以找到“掃描設(shè)置”、“反垃圾郵件”、“網(wǎng)址過濾”等與平時安全應(yīng)用密切相關(guān)的各項應(yīng)用配置選項，[7]。 “策略設(shè)置”命令菜單為華城公司網(wǎng)絡(luò)KV網(wǎng)絡(luò)版殺毒軟件配置“掃描設(shè)置”，掃描設(shè)置可對當(dāng)前選擇的任意組或者任意節(jié)點的客戶端進(jìn)行更加細(xì)化的掃描設(shè)置。華城公司可以自己設(shè)定適合于自己網(wǎng)絡(luò)環(huán)境的掃描方案，針對不同的策略對不同的客戶端進(jìn)行分發(fā)不同的掃描命令?？梢韵掳l(fā)以下命令到節(jié)點計算機(jī)：掃描目標(biāo)，定時掃描，分類掃描，不掃描文件夾，掃描報告，簡單而實用的設(shè)置頁大大的增加了網(wǎng)絡(luò)管理的易用性。 掃描目標(biāo)配置 總結(jié)隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來越重要，國家和企業(yè)都對建立一個安全的網(wǎng)絡(luò)有了更高的要求。鑒于國家和各單位領(lǐng)導(dǎo)的重視，涉及信息安全的經(jīng)費逐年增加，但是信息安全并不是在市場上所有安全產(chǎn)品的堆砌，因為這種堆砌不僅會在經(jīng)濟(jì)造成相當(dāng)大的浪費、在人力上造成很大浪費，更重要的是它沒有達(dá)到防護(hù)的效果，因此完善的計算機(jī)網(wǎng)絡(luò)安全方案就顯得十分重要。通過這次深入的實踐，本人對計算機(jī)網(wǎng)絡(luò)安全的了解也越來越深。一個特定系統(tǒng)的網(wǎng)絡(luò)安全方案，應(yīng)建立在對網(wǎng)絡(luò)風(fēng)險分析的基礎(chǔ)上，結(jié)合系統(tǒng)的實際應(yīng)用而做。由于各個系統(tǒng)的應(yīng)用不同，不能簡單地把信息系統(tǒng)的網(wǎng)絡(luò)安全方案固化為一個模式，用這個模子去套所有的信息系統(tǒng)。本文作者對一個實際的網(wǎng)絡(luò)的安全案例進(jìn)行了設(shè)計與實現(xiàn)，在具體實現(xiàn)過程中有成功的喜悅，但更多的是痛苦的經(jīng)驗，計算機(jī)網(wǎng)絡(luò)的安全還有漫長的路要走，信息安全包含復(fù)雜的技術(shù)問題，涉及的問題很深，當(dāng)然限于作者的水平和能力，其中還有不少觀點和做法值得探討，希望各位專家和同行批評指教。 致謝通過這一階段的努力，我的畢業(yè)設(shè)計《華城公司網(wǎng)絡(luò)安全的設(shè)計及方案》終于完成了，這意味著我的大學(xué)生活即將結(jié)束，在大學(xué)階段，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師，同學(xué)和領(lǐng)導(dǎo)的關(guān)心，支持和鼓勵是分不開的，在大學(xué)的最后學(xué)習(xí)階段——畢業(yè)設(shè)計的寫作過程中，我的指導(dǎo)老師陳老師傾注了大量的心血，從選題到大綱，再到正文的撰寫和修改，老師悉心的指出設(shè)計中的具體問題，嚴(yán)格把關(guān)，在此我表示衷心感謝。同時我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師。各位領(lǐng)導(dǎo)。寫作畢業(yè)設(shè)計是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)設(shè)計的完成，同樣也意味著新的學(xué)習(xí)生活開始。在今后的工作中，我一定會勤奮。求實。創(chuàng)新精神繼續(xù)下去。感謝各位老師的批評指導(dǎo)。 參考文獻(xiàn)[1]王達(dá).《網(wǎng)管員必讀—網(wǎng)絡(luò)安全》.北京：機(jī)械工業(yè)出版社，2009．3 P1013[2]黃傳河.《網(wǎng)絡(luò)規(guī)劃設(shè)計師教程》.北京：機(jī)械工業(yè)出版社，2009．5 P67 68 [3]張千里.《網(wǎng)絡(luò)安全新技術(shù)》.北京：人民郵電出版社， P20 25 30 [4]王衛(wèi)紅.《計算機(jī)網(wǎng)絡(luò)與互聯(lián)網(wǎng)》.北京：機(jī)械工業(yè)出版社，2009．8 P3033[5]揚衛(wèi)東.《網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計》.[6]張千里，陳光英. 《網(wǎng)絡(luò)安全新技術(shù)》.北京：人民郵電出版社，2003 P6769[7]萬博公司技術(shù)部.《網(wǎng)絡(luò)系統(tǒng)集成行業(yè)使用方案》.海洋出版社，2006 P5557
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1