網(wǎng)絡(luò)安全方案設(shè)計(jì)概述-資料下載頁(yè)
2025-02-06 19:59本頁(yè)面
【正文】 攻擊與破壞； (6)加強(qiáng)對(duì)內(nèi)部用戶(hù)的身份鑒別 、 權(quán)限控制 、 角色管理和訪問(wèn)控制管理 ， 防止對(duì)應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)服務(wù)器 、 郵件服務(wù)器及文檔服務(wù)器的非法存取 、 刪改和破壞； (7)加強(qiáng)對(duì)移動(dòng)辦公用戶(hù)和撥號(hào)用戶(hù)的身份鑒別 、 權(quán)限控制和訪問(wèn)控制管理； (8)防止在各級(jí)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸過(guò)程中 ， 傳輸?shù)男畔⒖赡鼙桓`取 、 篡改或破壞； (9)防止電磁輻射和電磁傳導(dǎo)泄漏； (10)在重要的網(wǎng)絡(luò)和系統(tǒng)中充分考慮災(zāi)備和容錯(cuò)措施 ， 防止因系統(tǒng)故障導(dǎo)致系統(tǒng)服務(wù)中斷； (11)實(shí)現(xiàn)對(duì)網(wǎng)站文件屬性和文件內(nèi)容的實(shí)時(shí)監(jiān)控 ， 可以自動(dòng) 、 安全恢復(fù)網(wǎng)站文件系統(tǒng)； (12)建立完整的網(wǎng)絡(luò)安全系統(tǒng)管理體系 ， 實(shí)現(xiàn)對(duì)全網(wǎng)的設(shè)備的統(tǒng)一管理 ， 安全策略的統(tǒng)一制定 ， 安全事件的統(tǒng)一管理等等 。 38 網(wǎng)絡(luò)安全技術(shù)使用教程 1)設(shè)計(jì)目標(biāo) (1)將地市局的網(wǎng)絡(luò)系統(tǒng)與縣級(jí)網(wǎng)絡(luò)系統(tǒng)隔離開(kāi)來(lái) ， 拒絕非法訪問(wèn) ， 保護(hù)網(wǎng)絡(luò)邊界的安全； (2)保護(hù)各縣級(jí)網(wǎng)絡(luò)系統(tǒng) ， 抵御來(lái)自于廣域網(wǎng)的攻擊 ， 保護(hù)網(wǎng)絡(luò)資源安全； (3)將縣級(jí)網(wǎng)絡(luò)與其所屬鄉(xiāng)鎮(zhèn)供電所安全隔離 ， 保護(hù)網(wǎng)絡(luò)邊界的安全； (4)各縣級(jí)網(wǎng)絡(luò)與銀行代收付系統(tǒng)隔離開(kāi) ， 防止來(lái)自外聯(lián)業(yè)務(wù)方面的攻擊 ，確保內(nèi)部資源的安全； (5)隱藏內(nèi)部網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)； (6)抵擋木馬攻擊 、 蠕蟲(chóng)攻擊 、 后門(mén)攻擊 、 利用漏洞攻擊和拒絕服務(wù)攻擊； (7)強(qiáng)化對(duì)網(wǎng)絡(luò)的控制 ， 確保關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬 39 網(wǎng)絡(luò)安全技術(shù)使用教程 XXX電力公司網(wǎng)中絡(luò)拓?fù)浣Y(jié)構(gòu) （ 如圖 101所示 ） 是縣級(jí)網(wǎng)絡(luò)安全項(xiàng)目實(shí)施的第一步 ， 在縣級(jí)網(wǎng)絡(luò)中設(shè)置放火墻 ， 在保證地市公司 、鄉(xiāng)鎮(zhèn)供電所及銀行等外聯(lián)單位正常接入內(nèi)部網(wǎng)絡(luò)的同時(shí) ， 對(duì)各個(gè)接入單位設(shè)置合理的安全策略 ， 防止來(lái)自接入單位的非法訪問(wèn)甚至惡意攻擊 ， 保護(hù)內(nèi)部網(wǎng)絡(luò)資源 。 具體安全策略視不同接入單位的不同權(quán)限而定 。 本方案中使用的放火墻提供各種安全策略 ， 例如防止拒絕服務(wù)攻擊： MPSec FW通過(guò)限制流量的方法保護(hù)安全子網(wǎng)不受常見(jiàn)的 DOS攻擊 。 MPSec FW也允許配置是否過(guò)濾帶源路由選項(xiàng)的 IP包 。 同時(shí) ， 按照 RFC1858的要求對(duì) IP分片進(jìn)行處理 ， 如果 IP分片的第一個(gè)分片或者重組后的數(shù)據(jù)包頭中不包含進(jìn)行過(guò)濾判斷地所需包頭信息 （ 如 TCP報(bào)文不包括端口 ） ， 防火墻丟棄該包 ， 以防止分片攻擊 。 MPSec FW能正確識(shí)別 TCPflood、 UDPflood、 ICMPflood攻擊并進(jìn)行防御 ， 并且提供詳細(xì)的日志功能 ， 配合管理員找出非法攻擊者 。 40 網(wǎng)絡(luò)安全技術(shù)使用教程 第一級(jí)方案網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 41 網(wǎng)絡(luò)安全技術(shù)使用教程 1)設(shè)計(jì)目標(biāo) 本級(jí)方案實(shí)施的目的是在電力信息網(wǎng)和 Inter之間建立邊界，拒絕來(lái)自 Inter的攻擊，本方案設(shè)計(jì)拓?fù)鋱D如圖所示。 2)方案內(nèi)容 在第一級(jí)方案實(shí)施的基礎(chǔ)之上 ， 縣級(jí)網(wǎng)絡(luò)將考慮接入 Inter，利用豐富的網(wǎng)絡(luò)資源 ， 獲取所需的信息 。 同時(shí) ， 將有大量的垃圾信息通過(guò) Inter傳送到電力縣級(jí)網(wǎng)絡(luò) ， 對(duì)電力信息網(wǎng)的安全構(gòu)成威脅；在接入 Inter后 ， 還可能遭到來(lái)自網(wǎng)絡(luò)方面的惡意攻擊 ， 這種攻擊一旦成功 ， 將對(duì)電力信息網(wǎng)造成嚴(yán)重危害 。 本方案通過(guò)在放火墻上配置合理的安全策略 ， 允許電力信息網(wǎng)訪問(wèn) Inter， 拒絕來(lái)自Inter的攻擊 。 42 網(wǎng)絡(luò)安全技術(shù)使用教程 第二級(jí)方案拓?fù)鋱D 43 網(wǎng)絡(luò)安全技術(shù)使用教程 1)設(shè)計(jì)目標(biāo) 本級(jí)方案實(shí)施的目的是保護(hù)電力調(diào)度網(wǎng)，防止來(lái)自同級(jí) OA網(wǎng)和其它網(wǎng)絡(luò)的攻擊；允許 OA網(wǎng)中被授權(quán)的主機(jī)訪問(wèn)調(diào)度網(wǎng)。 2)方案內(nèi)容 調(diào)度網(wǎng)是電力系統(tǒng)的核心網(wǎng)絡(luò)，對(duì)安全策略要求很高。Inter網(wǎng)、銀行等外聯(lián)單位、鄉(xiāng)鎮(zhèn)供電所甚至地市公司都不允許訪問(wèn)調(diào)度網(wǎng)，在同級(jí)的 OA網(wǎng)中也只允許少數(shù)被授權(quán)的主機(jī)訪問(wèn)調(diào)度網(wǎng)。 44 網(wǎng)絡(luò)安全技術(shù)使用教程 第三級(jí)方案拓?fù)鋱D 45 網(wǎng)絡(luò)安全技術(shù)使用教程 網(wǎng)絡(luò)安全技術(shù)實(shí)用教程 網(wǎng)絡(luò)安全技術(shù)實(shí)用教程 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1