公司網(wǎng)絡(luò)安全架構(gòu)的設(shè)計與實(shí)現(xiàn)方案畢業(yè)論文(參考版)
2025-05-18 00:35本頁面
【正文】 參考文獻(xiàn)[1]． [M].北京：中國鐵道出版社，[2]． 彭文波，彭圣魁，[M].北京：清華大學(xué)出版社，[3]. Eric Cole，曹繼軍，林信龍，（第二版）[M].北京：清華大學(xué)出版社，[4]. 、配置與管理大全[M].三河：電子工業(yè)出版社，[5]. 崔宇鵬 .《校園網(wǎng)安全防御策略研究》 [R]. 現(xiàn)代企業(yè)文化，[6]. 閆宏生，王雪莉，楊軍. 計算機(jī)網(wǎng)絡(luò)安全與防護(hù) [M]．三河：電子工業(yè)出版社，[7]. 藍(lán)盾防火墻操作手冊 [Z] 藍(lán)盾公司（April 24，2013）50。網(wǎng)絡(luò)安全需要考慮到多方面的知識，要做一個安全的企業(yè)網(wǎng)絡(luò)不是一蹴而就的事情，需要通過不斷的測試、研究、修改來進(jìn)行各方面的完善，這需要一個積累的過程。后來在擬定了方案大概要做的步驟后，就著手開始了解網(wǎng)絡(luò)安全等一系列的知識學(xué)習(xí)，在實(shí)現(xiàn)方案的時候，我發(fā)現(xiàn)還有許多不是很明白的地方，如：防火墻的安全策略包括哪些內(nèi)容？如何根據(jù)安全需求制定一個網(wǎng)絡(luò)的安全策略？剛開始的時候?qū)嶒?yàn)感覺很困難，后來通過慢慢的研究，感覺也不是那么難不可攻。方案的優(yōu)點(diǎn)：l 有效的防止信息不泄露給非授權(quán)用戶、實(shí)體。圖47外部主機(jī)與文件服務(wù)器連通性測試 入侵檢測的架構(gòu)與實(shí)現(xiàn)效果驗(yàn)證針對IDS檢測規(guī)則的操作，得到了一下入侵日志：掃描操作圖48 掃描操作入侵日志列表Ping操作圖49 PING操作入侵日志列表阻斷操作圖410阻斷操作入侵日志列表 內(nèi)網(wǎng)安全的架構(gòu)與實(shí)現(xiàn)效果驗(yàn)證網(wǎng)絡(luò)訪問與網(wǎng)絡(luò)日志：網(wǎng)絡(luò)訪問時留下的網(wǎng)絡(luò)日志圖411 網(wǎng)頁瀏覽網(wǎng)絡(luò)日志列表監(jiān)控策略的使用：圖412 監(jiān)控策略列表由上面這些圖片可以看出，方案中的網(wǎng)絡(luò)安全架構(gòu)均能實(shí)現(xiàn)。圖41防火墻與管理主機(jī)連通性測試透明模式（網(wǎng)橋模式）的安裝與部署：LAN內(nèi)任何一臺主機(jī)可以ping通路由地址。進(jìn)行日志維護(hù)設(shè)置圖362 日志維護(hù)編輯界面服務(wù)器更新：依次展開“更新”“服務(wù)器”“手動更新”，點(diǎn)擊更新。根據(jù)需要進(jìn)行相關(guān)設(shè)置，其他的一般采用默認(rèn)即可 圖359 全局客戶端設(shè)置編輯界面依次展開“聯(lián)網(wǎng)計算機(jī)”“客戶端管理”； 在設(shè)置選項(xiàng)中選擇“實(shí)時掃描設(shè)置”，然后在“處理措施”選項(xiàng)中選擇開啟“檢測到病毒/惡意軟件時在客戶端計算機(jī)上顯示通知消息”，其它設(shè)置選擇默認(rèn)設(shè)置。設(shè)置服務(wù)器更新頻率圖357 服務(wù)器預(yù)設(shè)更新編輯界面：依次展開“聯(lián)網(wǎng)計算機(jī)”“全局客戶端設(shè)置”， 設(shè)置“將手動掃描添加到客戶端計算機(jī)的Windows快捷菜單中”。安裝過程中選擇安裝到一臺電腦，掃描目標(biāo)計算機(jī)，安裝集成型服務(wù)器，安裝網(wǎng)絡(luò)版客戶端，配置軟件安裝，安裝完畢后重啟電腦。 趨勢科技防毒墻配置結(jié)合有限公司的網(wǎng)絡(luò)需求分析和實(shí)際情況，一． 安裝前的準(zhǔn)備工作1． SP1安裝包OSCE_10_With_SP1_B1892_SC及SP1 預(yù)安裝服務(wù)器的本地硬盤上；2． 預(yù)安裝服務(wù)器已經(jīng)成功安裝IIS3． 本地IP已經(jīng)成功配置4． 建議服務(wù)器計算機(jī)至少2Ghz以上內(nèi)存?！皩徲媹蟊怼?24。 圖355 新建模板界面啟動上網(wǎng)行為監(jiān)控，再點(diǎn)擊添加進(jìn)行配置圖356 添加/修改上網(wǎng)規(guī)則界面三、下發(fā)策略選擇選項(xiàng)“本地策略管理”，點(diǎn)擊“應(yīng)用策略模版” ，下發(fā)策略選擇好需要下發(fā)的部門和主機(jī)?！鞍踩呗怨芾碇行摹?24。一、安裝SQL2000數(shù)據(jù)庫軟件并下載補(bǔ)丁進(jìn)行升級；二、安裝內(nèi)網(wǎng)保密系統(tǒng)控制中心軟件圖353 內(nèi)網(wǎng)安全保密軟件安裝界面三、登錄系統(tǒng)圖354 內(nèi)網(wǎng)安全保密軟件登陸界面 上網(wǎng)行為監(jiān)控一、新建模塊點(diǎn)擊選項(xiàng)“功能”224。圖351 關(guān)鍵字編輯界面點(diǎn)擊“確定”后回到監(jiān)控策略頁面，嘗試下載文件“公司年度財務(wù)報告”，進(jìn)度顯示一直為0，已經(jīng)無法下載。添加策略，設(shè)置策略名稱填阻止FTP下載關(guān)鍵字“財務(wù)”，同時勾選阻斷和報警，有效設(shè)置選始終生效。圖349 郵件無法發(fā)送提示三、禁止文件下載，嘗試下載ftp中公司年度財務(wù)報告，確定能夠下載。點(diǎn)擊發(fā)送后提示放棄連接。圖347 策略編輯界面點(diǎn)擊“關(guān)鍵字”，設(shè)置關(guān)鍵字：機(jī)密、關(guān)鍵字類型：內(nèi)容關(guān)鍵字、適用服務(wù)：郵件訪問。登錄信息安全管理審計系統(tǒng)，點(diǎn)擊“策略管理”顯示“正在連接”，已經(jīng)無法訪問。圖345 關(guān)鍵字編輯界面確定后自動回到監(jiān)控策略設(shè)置界面，就會顯示已經(jīng)設(shè)置的策略。圖343 監(jiān)控策略編輯界面點(diǎn)擊右邊欄“添加策略”按鈕，出現(xiàn)如下界面，設(shè)置策略名稱為禁止訪問新浪網(wǎng)站、同時選擇阻斷/報警，有效期設(shè)置選始終生效。通過監(jiān)控策略，可以針對網(wǎng)頁瀏覽、telnet、文件傳輸設(shè)置關(guān)鍵字，屏蔽敏感一、網(wǎng)站的屏蔽與報警，確定能夠進(jìn)行正常網(wǎng)頁瀏覽。二、其他網(wǎng)絡(luò)訪問行為的記錄在本地電腦中登陸 登陸后打開信息安全管理審計系統(tǒng)，點(diǎn)擊“網(wǎng)絡(luò)日志”“網(wǎng)絡(luò)聊天”，剛剛登陸的號以及內(nèi)網(wǎng)pc3的IP地址已經(jīng)記錄在審計系統(tǒng)中。圖340 網(wǎng)頁瀏覽網(wǎng)絡(luò)日志列表單擊相應(yīng)的時間，便可以查看每一條記錄的詳細(xì)情況。圖339 橋接設(shè)置界面 網(wǎng)絡(luò)訪問與網(wǎng)絡(luò)日志查看一、瀏覽網(wǎng)頁訪問日志。在左邊欄選擇選項(xiàng)“系統(tǒng)管理”“系統(tǒng)設(shè)置”。另外一方面信息安全管理審計系統(tǒng)使用了安全傳輸協(xié)議，保證在管理中傳輸?shù)南嚓P(guān)設(shè)置和信息不被竊聽，保護(hù)設(shè)備自身的安全。通過將不同網(wǎng)口橋接并設(shè)置監(jiān)控網(wǎng)口，我們可以有效的監(jiān)控網(wǎng)絡(luò)上傳送的各種數(shù)據(jù)包?！白钄鄤幼鳌保钊胨獧z測的項(xiàng)，這里選擇斷開ICMP?！皺z測規(guī)則”224?！癐CMP參數(shù)”，填入選項(xiàng)，這里直接啟用檢測ICMP項(xiàng)來檢測PING工具，選擇啟用，然后再點(diǎn)擊添加。“檢測規(guī)則”224。圖330 自定義規(guī)則編輯界面添加后就得到一條名稱為IP _Info的檢測規(guī)則?！白远x規(guī)則”
公司管理相關(guān)推薦
鄂ICP備17016276號-1