網(wǎng)絡(luò)安全方案設(shè)計概述-資料下載頁
2025-02-06 19:59本頁面
【正文】 攻擊與破壞； (6)加強對內(nèi)部用戶的身份鑒別 、 權(quán)限控制 、 角色管理和訪問控制管理 ， 防止對應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器 、 郵件服務(wù)器及文檔服務(wù)器的非法存取 、 刪改和破壞； (7)加強對移動辦公用戶和撥號用戶的身份鑒別 、 權(quán)限控制和訪問控制管理； (8)防止在各級網(wǎng)絡(luò)進行數(shù)據(jù)傳輸過程中 ， 傳輸?shù)男畔⒖赡鼙桓`取 、 篡改或破壞； (9)防止電磁輻射和電磁傳導(dǎo)泄漏； (10)在重要的網(wǎng)絡(luò)和系統(tǒng)中充分考慮災(zāi)備和容錯措施 ， 防止因系統(tǒng)故障導(dǎo)致系統(tǒng)服務(wù)中斷； (11)實現(xiàn)對網(wǎng)站文件屬性和文件內(nèi)容的實時監(jiān)控 ， 可以自動 、 安全恢復(fù)網(wǎng)站文件系統(tǒng)； (12)建立完整的網(wǎng)絡(luò)安全系統(tǒng)管理體系 ， 實現(xiàn)對全網(wǎng)的設(shè)備的統(tǒng)一管理 ， 安全策略的統(tǒng)一制定 ， 安全事件的統(tǒng)一管理等等 。 38 網(wǎng)絡(luò)安全技術(shù)使用教程 1)設(shè)計目標 (1)將地市局的網(wǎng)絡(luò)系統(tǒng)與縣級網(wǎng)絡(luò)系統(tǒng)隔離開來 ， 拒絕非法訪問 ， 保護網(wǎng)絡(luò)邊界的安全； (2)保護各縣級網(wǎng)絡(luò)系統(tǒng) ， 抵御來自于廣域網(wǎng)的攻擊 ， 保護網(wǎng)絡(luò)資源安全； (3)將縣級網(wǎng)絡(luò)與其所屬鄉(xiāng)鎮(zhèn)供電所安全隔離 ， 保護網(wǎng)絡(luò)邊界的安全； (4)各縣級網(wǎng)絡(luò)與銀行代收付系統(tǒng)隔離開 ， 防止來自外聯(lián)業(yè)務(wù)方面的攻擊 ，確保內(nèi)部資源的安全； (5)隱藏內(nèi)部網(wǎng)絡(luò)的拓撲結(jié)構(gòu)； (6)抵擋木馬攻擊 、 蠕蟲攻擊 、 后門攻擊 、 利用漏洞攻擊和拒絕服務(wù)攻擊； (7)強化對網(wǎng)絡(luò)的控制 ， 確保關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬 39 網(wǎng)絡(luò)安全技術(shù)使用教程 XXX電力公司網(wǎng)中絡(luò)拓撲結(jié)構(gòu) （ 如圖 101所示 ） 是縣級網(wǎng)絡(luò)安全項目實施的第一步 ， 在縣級網(wǎng)絡(luò)中設(shè)置放火墻 ， 在保證地市公司 、鄉(xiāng)鎮(zhèn)供電所及銀行等外聯(lián)單位正常接入內(nèi)部網(wǎng)絡(luò)的同時 ， 對各個接入單位設(shè)置合理的安全策略 ， 防止來自接入單位的非法訪問甚至惡意攻擊 ， 保護內(nèi)部網(wǎng)絡(luò)資源 。 具體安全策略視不同接入單位的不同權(quán)限而定 。 本方案中使用的放火墻提供各種安全策略 ， 例如防止拒絕服務(wù)攻擊： MPSec FW通過限制流量的方法保護安全子網(wǎng)不受常見的 DOS攻擊 。 MPSec FW也允許配置是否過濾帶源路由選項的 IP包 。 同時 ， 按照 RFC1858的要求對 IP分片進行處理 ， 如果 IP分片的第一個分片或者重組后的數(shù)據(jù)包頭中不包含進行過濾判斷地所需包頭信息 （ 如 TCP報文不包括端口 ） ， 防火墻丟棄該包 ， 以防止分片攻擊 。 MPSec FW能正確識別 TCPflood、 UDPflood、 ICMPflood攻擊并進行防御 ， 并且提供詳細的日志功能 ， 配合管理員找出非法攻擊者 。 40 網(wǎng)絡(luò)安全技術(shù)使用教程 第一級方案網(wǎng)絡(luò)拓撲結(jié)構(gòu) 41 網(wǎng)絡(luò)安全技術(shù)使用教程 1)設(shè)計目標 本級方案實施的目的是在電力信息網(wǎng)和 Inter之間建立邊界，拒絕來自 Inter的攻擊，本方案設(shè)計拓撲圖如圖所示。 2)方案內(nèi)容 在第一級方案實施的基礎(chǔ)之上 ， 縣級網(wǎng)絡(luò)將考慮接入 Inter，利用豐富的網(wǎng)絡(luò)資源 ， 獲取所需的信息 。 同時 ， 將有大量的垃圾信息通過 Inter傳送到電力縣級網(wǎng)絡(luò) ， 對電力信息網(wǎng)的安全構(gòu)成威脅；在接入 Inter后 ， 還可能遭到來自網(wǎng)絡(luò)方面的惡意攻擊 ， 這種攻擊一旦成功 ， 將對電力信息網(wǎng)造成嚴重危害 。 本方案通過在放火墻上配置合理的安全策略 ， 允許電力信息網(wǎng)訪問 Inter， 拒絕來自Inter的攻擊 。 42 網(wǎng)絡(luò)安全技術(shù)使用教程 第二級方案拓撲圖 43 網(wǎng)絡(luò)安全技術(shù)使用教程 1)設(shè)計目標 本級方案實施的目的是保護電力調(diào)度網(wǎng)，防止來自同級 OA網(wǎng)和其它網(wǎng)絡(luò)的攻擊；允許 OA網(wǎng)中被授權(quán)的主機訪問調(diào)度網(wǎng)。 2)方案內(nèi)容 調(diào)度網(wǎng)是電力系統(tǒng)的核心網(wǎng)絡(luò)，對安全策略要求很高。Inter網(wǎng)、銀行等外聯(lián)單位、鄉(xiāng)鎮(zhèn)供電所甚至地市公司都不允許訪問調(diào)度網(wǎng)，在同級的 OA網(wǎng)中也只允許少數(shù)被授權(quán)的主機訪問調(diào)度網(wǎng)。 44 網(wǎng)絡(luò)安全技術(shù)使用教程 第三級方案拓撲圖 45 網(wǎng)絡(luò)安全技術(shù)使用教程 網(wǎng)絡(luò)安全技術(shù)實用教程 網(wǎng)絡(luò)安全技術(shù)實用教程 演講完畢，謝謝觀看！
教學課件相關(guān)推薦
鄂ICP備17016276號-1