企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)方案(參考版)
2024-09-06 20:02本頁(yè)面
【正文】 。此時(shí)，它關(guān)心的對(duì)象是那些無(wú)權(quán)使用，但卻試圖獲得遠(yuǎn)程服務(wù)的人。網(wǎng)絡(luò)安全性是一個(gè)涉及面很廣泛的問(wèn)題，其中也會(huì)涉及到是否構(gòu)成犯罪行為的問(wèn)題。入侵檢測(cè)儀在使用上是獨(dú)立網(wǎng)絡(luò)使用的，網(wǎng)絡(luò)數(shù)據(jù)全部通過(guò) VPN 設(shè)備，而入侵檢測(cè)設(shè)備在網(wǎng)絡(luò)上進(jìn)行疹聽(tīng)，監(jiān)控網(wǎng)絡(luò)狀況，一旦發(fā)現(xiàn)攻擊行為將通過(guò)報(bào)警、通知 VPN 設(shè)備中斷網(wǎng)絡(luò) (即 IDS 與 VPN 聯(lián)動(dòng)功能 )等方式進(jìn)行控制 (即安全設(shè)備自適應(yīng)機(jī)制 )，最后將攻擊行為進(jìn)行日志記錄以供以后審查。由于探測(cè)器采取的是監(jiān)聽(tīng)而不是過(guò)濾數(shù)據(jù)包，因此，入侵檢測(cè)系統(tǒng)的應(yīng)用不會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)性能造成多大影響?？刂婆_(tái)用作制定及管理所有探測(cè)器 (網(wǎng)絡(luò)引擎 )。從而防止針對(duì)網(wǎng)絡(luò)的攻擊與犯罪行為。作為必要的補(bǔ)充，入侵檢測(cè)系統(tǒng) (IDS)可與安全 VPN 系統(tǒng)形成互補(bǔ)。 網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性更高 10 由于是采用一體化設(shè)備，比之傳統(tǒng)解決方案中采用防火墻和加密機(jī)兩個(gè)設(shè)備而言，其穩(wěn)定性更高，故障率更低。 安全性高 (可有效降低在安全設(shè)備使用上的配置漏洞 )。 網(wǎng)絡(luò)日志審計(jì) 。 對(duì)外隱藏內(nèi)部 IP 地址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 。 阻止外部用戶(hù)對(duì)內(nèi)部的網(wǎng)絡(luò)攻擊 。 禁止外部非法用戶(hù)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn) 。通常，對(duì)網(wǎng)絡(luò)的訪問(wèn)控制最成熟的是采用防火墻 技術(shù)來(lái)實(shí)現(xiàn)的，本方案中選擇帶防火墻功能的 VPN 設(shè)備來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離，可滿(mǎn)足以下幾個(gè)方面的要求： 控制外部合法用戶(hù)對(duì)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問(wèn) 。所以，在安全設(shè)備的選擇上應(yīng)當(dāng)選擇可以進(jìn)行網(wǎng)絡(luò)化集中管理的設(shè)備，這樣，由少量的專(zhuān)業(yè)人員對(duì)主要安全設(shè)備進(jìn)行管理、配置，提高整體網(wǎng)絡(luò)的安全性和穩(wěn)定性。而用戶(hù)的技術(shù)人員往往不可能都是專(zhuān)業(yè)的，因此，容易出現(xiàn)上述現(xiàn)象 。 由于網(wǎng)絡(luò)安全的是一個(gè)綜合的系統(tǒng)工程，是由許多因素決定的，而不是僅僅采用高檔的安全產(chǎn)品就能解決，因此對(duì)安全設(shè)備的管理就顯得尤為重要。 9 下級(jí)單位的 VPN 設(shè)備放置如下圖所示： 圖 為 下級(jí)單位 VPN 設(shè)置圖 從圖可知，下屬機(jī)構(gòu)的 VPN 設(shè)備放置于內(nèi)部網(wǎng)絡(luò)與路由器之間，其配置、管理由上級(jí)機(jī)構(gòu)通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)，下屬機(jī)構(gòu)不需要做任何的管理，僅需要檢查是否通 電即可。將對(duì)外服務(wù)器放置于 VPN 設(shè)備的 DMZ 口與內(nèi)部網(wǎng)絡(luò)進(jìn)行隔離，禁止外網(wǎng)直接訪問(wèn)內(nèi)網(wǎng) ，控制內(nèi)網(wǎng)的對(duì)外訪問(wèn)、記錄日志。即在每一級(jí)的中心網(wǎng)絡(luò)安裝一臺(tái) VPN設(shè)備和一臺(tái) VPN 認(rèn)證服務(wù)器 (VPNCA)，在所屬的直屬單位的網(wǎng)絡(luò)接入處安裝一臺(tái)VPN 設(shè)備，由上級(jí)的 VPN 認(rèn)證服務(wù)器通過(guò)網(wǎng)絡(luò)對(duì)下一級(jí)的 VPN 設(shè)備進(jìn)行集中統(tǒng)一的網(wǎng)絡(luò)化管理?？稍诿考?jí)管理域內(nèi)設(shè)置一套 VPN 設(shè)備，由 VPN 設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)傳輸?shù)募用鼙Ｗo(hù)。而 INTERNET 本身就缺乏有效的安全保護(hù)，如果不采取相應(yīng)的安全措施，易受到來(lái)自網(wǎng)絡(luò)上任意主機(jī)的監(jiān)聽(tīng)而造成重要信息的泄密或非法篡改，產(chǎn)生嚴(yán)重的后果。另一套是與 INTERNET 相連，通過(guò) ADSL 接入，并與企業(yè)系統(tǒng)內(nèi)部的上、下級(jí)機(jī)構(gòu)網(wǎng)絡(luò)相連。 7 安全架構(gòu)分析 根據(jù)企業(yè)網(wǎng)絡(luò)現(xiàn)狀及發(fā)展趨勢(shì)，主要安全措施從以下幾個(gè)方面進(jìn)行考慮： 網(wǎng)絡(luò)傳輸保 護(hù) 主要是數(shù)據(jù)加密保護(hù) 主要網(wǎng)絡(luò)安全隔離 通用措施是采用防火墻 網(wǎng)絡(luò)病毒防護(hù) 采用網(wǎng)絡(luò)防病毒系統(tǒng) 廣域網(wǎng)接入部分的入侵檢測(cè) 采用入侵檢測(cè)系統(tǒng) 系統(tǒng)漏洞分析 采用漏洞分析設(shè)備 定期安全審計(jì) 主要包括兩部分：內(nèi)容審計(jì)和網(wǎng)絡(luò)通信審計(jì) 重要數(shù)據(jù)的備份 重
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1