信息與網(wǎng)絡(luò)安全架構(gòu)與方案(參考版)
2025-01-21 08:15本頁面
【正文】 ◆ 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)的組成方式、拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)應(yīng)用 ◆ 信息安全 信息的來源、去向，內(nèi)容的真實(shí)無誤及保證信息的完整性，信息不會(huì)被非法泄露擴(kuò)散保證信息的保密性 ◆ 網(wǎng)絡(luò)信息安全的基本要求 數(shù)據(jù)的保密性 、 數(shù)據(jù)的完整性、數(shù)據(jù)的可用性、數(shù)據(jù)的可控性 網(wǎng)絡(luò)信息安全技術(shù)體系 ? 身份認(rèn)證技術(shù) ? 密碼技術(shù) ? 訪問控制技術(shù) ? 防病毒技術(shù) ? 防火墻技術(shù) ? 漏洞掃描技術(shù) ? 入侵檢測(cè)技術(shù) ? 審計(jì)技術(shù) INTERNET 案例一：網(wǎng)絡(luò)拓?fù)浞治? 應(yīng)用案例一： SVPN典型應(yīng)用 服務(wù)子網(wǎng) 代理服務(wù)器 郵件服務(wù)器 內(nèi)部子網(wǎng) 管理中心網(wǎng)絡(luò) DNS服務(wù)器 路由器 分支子網(wǎng) 2 路由器 代理服務(wù)器 分支子網(wǎng) 1 路由器 網(wǎng)絡(luò)現(xiàn)狀分析 ? 內(nèi)部子網(wǎng)采用私有地址，通過代理服務(wù)器訪問 INTERNET ? 服務(wù)子網(wǎng)對(duì)外提供 WWW服務(wù)和電子郵件服務(wù) ? 服務(wù)子網(wǎng)和內(nèi)部子網(wǎng)與 INTERNET之間無任何保護(hù)措 施 ,無網(wǎng)絡(luò)安全管理手段 ? 中心子網(wǎng)與分支子網(wǎng)通過 INTERNET網(wǎng)絡(luò)連接并有重要信 息傳遞 應(yīng)用案例一： SVPN典型應(yīng)用 安全需求分析 ? 內(nèi)部與外部的隔離 ? 實(shí)現(xiàn)對(duì)子網(wǎng)之間通信的加密傳輸 ? 用網(wǎng)關(guān)設(shè)備代替代理服務(wù)器 ? 外部能訪問內(nèi)部指定區(qū)域提供的服務(wù) ? 能夠?qū)?nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的通信進(jìn)行審計(jì) ? 其它安全要求 應(yīng)用案例一： SVPN典型應(yīng)用 INTERNET 案例一：網(wǎng)絡(luò)安全設(shè)計(jì) 服務(wù)子網(wǎng) 代理服務(wù)器 郵件服務(wù)器 內(nèi)部子網(wǎng) 管理中心網(wǎng)絡(luò) DNS服務(wù)器 路由器 分支子網(wǎng) 2 路由器 代理服務(wù)器 分支子網(wǎng) 1 路由器 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 CA MAN SG1 SG2 SG3 應(yīng)用案例一： SVPN典型應(yīng)用 實(shí)現(xiàn)的主要功能 ?子網(wǎng)之間的通信加密 ?各子網(wǎng)與外部網(wǎng)絡(luò)的訪問控制 ?實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） ?其它 ?管理中心對(duì)各子網(wǎng)安全進(jìn)行統(tǒng)一管理 應(yīng)用案例一： SVPN典型應(yīng)用 安全策略實(shí)施
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1