計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建企業(yè)級(jí)網(wǎng)絡(luò)方案(參考版)
2025-05-09 01:29本頁(yè)面
【正文】 主要參考資料 [1]：人民郵電出版社，2006.[2]Peterson Networks A System Approch Morgan ：機(jī)械工業(yè)出版社，2000. [3]：清華大學(xué)出版社， 2004第20頁(yè) 共20頁(yè)。所鍛煉的不只是我們學(xué)到的知識(shí)和技能，更重要的是鍛煉了我們的實(shí)際動(dòng)手操作能力和應(yīng)付各種困難的應(yīng)變能力。通過(guò)完成本次的課程設(shè)計(jì)，自身能力有所長(zhǎng)進(jìn)，很多學(xué)習(xí)的理論知識(shí)終于有所實(shí)現(xiàn)，解決問題思路也變得更加清晰了，面對(duì)問題也更加有邏輯性了。 根據(jù)檢測(cè)結(jié)果，利用多種技術(shù)手段對(duì)客戶信息系統(tǒng)進(jìn)行安全加固、策略調(diào)整和配置優(yōu)化?安全通告服務(wù)以安全通告的形式為客戶提供最新的安全動(dòng)態(tài)、安全漏洞信息、病毒信息、安全培訓(xùn)信息等；同時(shí)為客戶提供對(duì)應(yīng)的解決方案，包括漏洞補(bǔ)丁的下載地址、病毒的預(yù)防方法、需要在設(shè)備上做哪些配置改動(dòng)等?TCSP認(rèn)證培訓(xùn)學(xué)期40課時(shí)，約五天，理論教學(xué)+實(shí)踐演示；有教材、教學(xué)連續(xù)劇VCD；網(wǎng)上考試，通過(guò)者頒發(fā)TCSE認(rèn)證證書，主要針對(duì)信息安全管理維護(hù)人員、信息安全實(shí)施人員等?CISP認(rèn)證培訓(xùn) 學(xué)期56課時(shí)，理論教學(xué)+實(shí)踐演示；有教材、教學(xué)連續(xù)劇VCD；國(guó)家信息安全測(cè)評(píng)中心命題、監(jiān)考、發(fā)證，通過(guò)者頒發(fā)CISP認(rèn)證證書?安全管理服務(wù)天融信安全運(yùn)營(yíng)中心對(duì)客戶的設(shè)備或者服務(wù)器進(jìn)行遠(yuǎn)程在線監(jiān)控，包括設(shè)備的連通性、設(shè)備的流量、資源利用率等，發(fā)現(xiàn)問題及時(shí)通知客戶進(jìn)行處理?對(duì)客戶設(shè)備的日志進(jìn)行遠(yuǎn)程審計(jì)和分析，將被監(jiān)控設(shè)備的日志安全的傳輸?shù)教烊谛虐踩\(yùn)營(yíng)中心，由安全專家進(jìn)行審計(jì)，定期為客戶提供相應(yīng)的審計(jì)報(bào)告和方案方案?定期為客戶提供安全通告服務(wù)安全應(yīng)急響應(yīng)服務(wù)最短時(shí)間內(nèi)修復(fù)系統(tǒng)查找入侵來(lái)源，清除系統(tǒng)中的后門對(duì)被入侵系統(tǒng)進(jìn)行安全增強(qiáng)和加固為客戶提供詳細(xì)的解決方案提供詳細(xì)的事件處理報(bào)告安全認(rèn)證咨詢服務(wù)標(biāo)準(zhǔn)導(dǎo)入風(fēng)險(xiǎn)評(píng)估；對(duì)信息系統(tǒng)進(jìn)行全面風(fēng)險(xiǎn)評(píng)估管理體系建設(shè)；根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，建立一套風(fēng)險(xiǎn)管理體系，包括建立程序文件、部署安全技術(shù)與產(chǎn)品等內(nèi)審，同時(shí)為客戶培養(yǎng)內(nèi)審員邀請(qǐng)第三方認(rèn)證機(jī)構(gòu)進(jìn)行安全認(rèn)證通過(guò)認(rèn)證后獲得系統(tǒng)安全認(rèn)證證書經(jīng)用戶書面授權(quán)許可操作的各種網(wǎng)絡(luò)、主機(jī)系統(tǒng)現(xiàn)場(chǎng)、電話、遠(yuǎn)程連接技術(shù)支持?國(guó)際標(biāo)準(zhǔn)ISO17799定義信息安全具有保護(hù)以下三個(gè)方面的特點(diǎn)；a) 機(jī)密性；保證信息只被經(jīng)過(guò)授權(quán)的人使用；b) 完整性；保護(hù)信息與處理方法的精確與完整；c) 可用性；保證當(dāng)經(jīng)過(guò)授權(quán)的用戶需要時(shí)即可享用信息與相關(guān)資產(chǎn)?要實(shí)現(xiàn)的信息安全是可通過(guò)實(shí)施合適的信息安全管理來(lái)獲得的，這些管理可以是策略、實(shí)踐、進(jìn)程、機(jī)構(gòu)結(jié)構(gòu)和軟件等?這些管理的建立需要保證滿足機(jī)構(gòu)特定的安全目標(biāo)。出入管理可采用證件識(shí)別或安裝自動(dòng)識(shí)別登記系統(tǒng)，采用磁卡、身份卡等手段，對(duì)人員進(jìn)行識(shí)別、登記管理?制訂嚴(yán)格的操作規(guī)程操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管轄范圍?制訂完備的系統(tǒng)維護(hù)制度對(duì)系統(tǒng)進(jìn)行維護(hù)時(shí)，應(yīng)采取數(shù)據(jù)保護(hù)措施，如數(shù)據(jù)備份等?維護(hù)時(shí)要首先經(jīng)主管部門批準(zhǔn)，并有安全管理人員在場(chǎng)，故障的原因、維護(hù)內(nèi)容和維護(hù)前后的情況要詳細(xì)記錄?制訂應(yīng)急措施要制訂系統(tǒng)在緊急情況下，如何盡快恢復(fù)的應(yīng)急措施，使損失減至最小?建立人員雇用和解聘制度，對(duì)工作調(diào)動(dòng)和離職人員要及時(shí)調(diào)整相應(yīng)的授權(quán)?第五章 安全設(shè)備配置上面列出了我們對(duì)企業(yè)內(nèi)網(wǎng)系統(tǒng)網(wǎng)絡(luò)安全措施的總體原則，下面結(jié)合具體網(wǎng)絡(luò)結(jié)構(gòu)情況，就安全設(shè)備的配置和相應(yīng)的安全策略做一描述?網(wǎng)絡(luò)連接見下圖： 企業(yè)內(nèi)網(wǎng)網(wǎng)絡(luò)安全設(shè)備配置圖企業(yè)內(nèi)網(wǎng)網(wǎng)絡(luò)安全設(shè)備配置見下表： 企業(yè)內(nèi)網(wǎng)網(wǎng)絡(luò)安全配置表序號(hào)產(chǎn)品名稱產(chǎn)品型號(hào)數(shù)量生產(chǎn)商備注1入侵檢測(cè)系統(tǒng)NGIDSE1臺(tái)啟明星辰已有2防火墻系統(tǒng)NGFW4000E1臺(tái)天融信公司新增NGFW40001臺(tái)天融信公司已有防火墻4臺(tái)清華德實(shí)已有3病毒防護(hù)系統(tǒng)網(wǎng)絡(luò)版防病毒軟件1套已有防病毒網(wǎng)關(guān)1臺(tái)冠群金辰已有 第六章 附件產(chǎn)品名稱：NG FW4000 生產(chǎn)廠商：北京天融信公司北京天融信公司是我國(guó)最早專業(yè)從事因特網(wǎng)(Internet)及計(jì)算機(jī)通信網(wǎng)絡(luò)信息安全研究、產(chǎn)品開發(fā)、系統(tǒng)集成與安全服務(wù)的高科技企業(yè)之一?1996年6月，天融信公司就推出了我國(guó)第一套具有完全國(guó)內(nèi)自主版權(quán)的防火墻系統(tǒng)，并在相關(guān)單位成功應(yīng)用?目前，天融信公司已成功開發(fā)出了防火墻系列產(chǎn)品和其他信息安全產(chǎn)品，并分別獲得了公安部、國(guó)家安全部、國(guó)家保密局、國(guó)家密碼管理委員會(huì)、中國(guó)人民解放軍總參謀部等國(guó)家或軍隊(duì)信息安全保密主管部門的許可或認(rèn)證?天融信公司推出的網(wǎng)絡(luò)安全系列產(chǎn)品在國(guó)內(nèi)的郵電、電子、教育、科研、國(guó)防等行業(yè)及國(guó)家政府部門、企事業(yè)單位得到廣泛應(yīng)用，贏得了政府、社會(huì)和用戶的廣泛贊譽(yù)?天融信防火墻4000的特性:采用自主版權(quán)的專用安全操作系統(tǒng)，保證了防火墻自身的安全性；一般建立在通用操作系統(tǒng)之上的防火墻，它的安全性很大程度上依賴操作系統(tǒng)本身的安全，采用專用操作系統(tǒng)的防火墻，極大提高了防火墻自身和所保護(hù)網(wǎng)絡(luò)的安全性?模塊化結(jié)構(gòu)設(shè)計(jì)，可擴(kuò)展性好，方便用戶定制與升級(jí)；網(wǎng)絡(luò)衛(wèi)士防火墻使用模塊化設(shè)計(jì)，可依據(jù)用戶的特定安全需求定制?采用面向?qū)ο蟮墓芾恚幻嫦驅(qū)ο蟮墓芾矸绞?，極大的提高了管理的方便性和靈活性?可選VPN模塊；防火墻擁有VPN模塊，可以更加安全地實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)的保護(hù)?全狀態(tài)檢測(cè)技術(shù)；狀態(tài)檢測(cè)技術(shù)是任何一個(gè)高性能防火墻必須采用的技術(shù)，能保證最高水平的網(wǎng)絡(luò)安全和性能?采用獨(dú)創(chuàng)的透明路由混合工作模式，方便靈活接入和部署；網(wǎng)絡(luò)衛(wèi)士防火墻支持多種工作模式，可以透明接入與透明連接，不影響原有網(wǎng)絡(luò)設(shè)計(jì)和配置；也可以路由模式接入，提供路由功能；還有獨(dú)創(chuàng)的混合工作模式，使透明模式和路由模式同時(shí)工作，極大提高網(wǎng)絡(luò)應(yīng)用的靈活性?高性能，高吞吐率；防火墻的接入不影響原來(lái)網(wǎng)絡(luò)的性能，消除了傳統(tǒng)防火墻的網(wǎng)絡(luò)帶寬瓶頸，有效的保證了用戶使用的高效性和安全性?專用硬件設(shè)計(jì)；高集成度，高可靠性?采用多接口設(shè)計(jì)；防火墻的多接口設(shè)計(jì)一方面可以靈活適用用戶網(wǎng)絡(luò)的改變，另一個(gè)更為重要的方面是可以形成多個(gè)網(wǎng)絡(luò)，并將其中一個(gè)網(wǎng)絡(luò)作為SSN，即把這個(gè)網(wǎng)絡(luò)(一般是對(duì)外公共服務(wù)器網(wǎng)絡(luò))作為一個(gè)獨(dú)立網(wǎng)絡(luò)來(lái)處理?SSN的方法提供的安全性要比傳統(tǒng)的“隔離區(qū)(DMZ)”方法好得多，因?yàn)镈MZ網(wǎng)絡(luò)只起到了將公共服務(wù)器與內(nèi)部網(wǎng)相分離的作用，并沒有起到隔離子網(wǎng)的作用?而SSN更好的達(dá)到了一種保護(hù)子網(wǎng)的作用?對(duì)SSN上的主機(jī)既可單獨(dú)管理，也可設(shè)置成通過(guò)FTP、Telnet等方式從內(nèi)部網(wǎng)上進(jìn)行管理?多種安全靈活的管理方式，保證了管理的靈活性；本地、遠(yuǎn)程多種管理方式，安全策略的定義既有GUI模式、又可采用命令行
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1