信息與網(wǎng)絡(luò)安全架構(gòu)與方案(參考版)
2025-02-20 02:24本頁(yè)面
【正文】 2023年 3月 7日星期二 3時(shí) 17分 54秒 15:17:547 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 7日星期二 下午 3時(shí) 17分 54秒 15:17: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :17:5415:17Mar237Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 , March 7, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 7日星期二 3時(shí) 17分 54秒 15:17:547 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :17:5415:17:54March 7, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :17:5415:17Mar237Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , March 7, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 7日星期二 3時(shí) 17分 54秒 15:17:547 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :17:5415:17:54March 7, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 :17:5415:17Mar237Mar23 ? 1故人江海別，幾度隔山川。 , March 7, 2023 ? 雨中黃葉樹，燈下白頭人。 23 Copyright ??2023 XExploit Team XExploit Team 信息與網(wǎng)絡(luò)系統(tǒng)安全解決方案 OUTSIDE INSIDE DMZ 撥號(hào)接入服務(wù)器 企業(yè)內(nèi)部網(wǎng)絡(luò) WAN DMZ中立區(qū) INTERNET 企業(yè)廣域網(wǎng)絡(luò) Web Server Mail Server DNS Server AAA Server 企業(yè)合作伙伴網(wǎng)絡(luò) Inter出口 PSTN 企業(yè)部門 VPN網(wǎng)關(guān)構(gòu)建企業(yè) VPN 數(shù)據(jù)中心 數(shù)據(jù)庫(kù) 服務(wù)器 數(shù)據(jù)庫(kù) 服務(wù)器 統(tǒng)一安全管理平臺(tái)： 網(wǎng)絡(luò)安全巡警系統(tǒng) 入侵檢測(cè)系統(tǒng)控制臺(tái) 信息監(jiān)控與取證系統(tǒng)控制臺(tái) Windows審計(jì)系統(tǒng)控制臺(tái) INTERNET 24 Copyright ??2023 XExploit Team XExploit Team 系統(tǒng)安全產(chǎn)品 25 Copyright ??2023 XExploit Team XExploit Team 靜態(tài)網(wǎng)絡(luò)安全產(chǎn)品 26 Copyright ??2023 XExploit Team XExploit Team 動(dòng)態(tài)網(wǎng)絡(luò)安全產(chǎn)品 27 Copyright ??2023 XExploit Team XExploit Team 桌面安全與安全管理產(chǎn)品 28 Copyright ??2023 XExploit Team XExploit Team 系統(tǒng)安全 安全邊界 通信安全 動(dòng)態(tài)安全 桌面安全 安全管理 信息與網(wǎng)絡(luò)系統(tǒng)全線安全產(chǎn)品 29 Copyright ??2023 XExploit Team XExploit Team 基于 XExploit庫(kù)的安全顧問服務(wù) 30 Copyright ??2023 XExploit Team XExploit Team 基于 XExploit庫(kù)的安全顧問服務(wù) 31 Copyright ??2023 XExploit Team XExploit Team 基于 XExploit庫(kù)的安全顧問服務(wù) 32 Copyright ??2023 XExploit Team XExploit Team 結(jié)束語(yǔ) ? 安全不是技術(shù)，而是策略、技術(shù)與管理的綜合 ? 安全解決方案不是簡(jiǎn)單產(chǎn)品的堆砌，而是從風(fēng)險(xiǎn)分析、需求分析、安全策略到安全意識(shí)教育與技術(shù)培訓(xùn)的系統(tǒng)工程 ? 本安全解決方案是集安全技術(shù)、安全產(chǎn)品與安全服務(wù)于一體的整體安全解決方案，是一個(gè)國(guó)有大型軟件企業(yè)對(duì)社會(huì)的承偌。 （ 5） 建立病毒管理控制中心 在中心控制臺(tái)（安全管理控制臺(tái)）實(shí)施策略配置和管理、統(tǒng)一事件和告警處理、保證整個(gè)網(wǎng)絡(luò)范圍內(nèi)病毒防護(hù)體系的一致性和完整性。 （ 3） 建立基于群件環(huán)境的反病毒系統(tǒng) 在網(wǎng)絡(luò)系統(tǒng)的 Louts Notes和 Ms Exchange服務(wù)器上安裝基于群件環(huán)境的反病毒軟件，堵住夾在文檔或電子郵件中的病毒。 （ 1） 建立基于桌面的反病毒系統(tǒng) 在內(nèi)部網(wǎng)中的每臺(tái)桌面機(jī)上安裝單機(jī)版的反病毒軟件，實(shí)時(shí)監(jiān)測(cè)和捕獲桌面計(jì)算機(jī)系統(tǒng)的病毒，防止來自軟盤、光盤以及活動(dòng)驅(qū)動(dòng)器等的病毒來源。計(jì)算機(jī)網(wǎng)絡(luò)病毒具有不可估量的威脅性和破壞力，因而計(jì)算機(jī)病毒的防范也是網(wǎng)絡(luò)安全建設(shè)的重要環(huán)節(jié)。病毒運(yùn)行后能夠損壞文件、使系統(tǒng)癱瘓，從而造成各種難以預(yù)料的后果。 ? 認(rèn)證服務(wù)器可設(shè)在防火墻內(nèi)，連接到內(nèi)部網(wǎng)的交換機(jī)上。 遠(yuǎn)程訪問控制 ? 通過在廣域連接的出入口配置防火墻，使遠(yuǎn)程用戶對(duì)內(nèi)部網(wǎng)服務(wù)器的訪問受到防火墻的控制，遠(yuǎn)程內(nèi)部網(wǎng)用戶可按權(quán)限訪問指定的內(nèi)部網(wǎng)服務(wù)器。 網(wǎng)絡(luò)隔離 ? 局域網(wǎng)的多個(gè)業(yè)務(wù)系統(tǒng)：辦公應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)，數(shù)據(jù)中心 ?? 。對(duì)于各單位的涉密應(yīng)用，如涉密辦公應(yīng)用，應(yīng)單獨(dú)建立相應(yīng)的網(wǎng)絡(luò)。網(wǎng)絡(luò)邊界訪問控制的設(shè)計(jì)包括網(wǎng)絡(luò)隔離方案、邊界防火墻配置方案、局域網(wǎng)虛擬子網(wǎng)間的訪問控制、遠(yuǎn)程訪問控制。 網(wǎng)絡(luò)安全域結(jié)構(gòu) ? 核心層（辦公應(yīng)用服務(wù)域，應(yīng)用服務(wù)域，企業(yè)位內(nèi)部信息服務(wù)域等） ? 安全層（系統(tǒng)內(nèi)部信息服務(wù)域，對(duì)相關(guān)單位信息服務(wù)域） ? 可信任層（內(nèi)部上下級(jí)節(jié)點(diǎn)網(wǎng)絡(luò)，相關(guān)單位網(wǎng)絡(luò)） ? 非安全層（對(duì)外信息服務(wù)域） ? 危險(xiǎn)層（公共 Inter） ? 各層安全性逐層遞減。 ? 對(duì)于設(shè)備的物理安全 ， 主要包括設(shè)備的防盜 、 防毀 、 防電磁信息輻射泄漏 、 防止線路截獲 、 抗電磁干擾及電源保護(hù)等；關(guān)鍵網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)主機(jī)設(shè)備的冗余設(shè)計(jì)；員工整體安全意識(shí)的提高 。 ? 考慮三個(gè)方面：環(huán)境安全、設(shè)備安全和媒體安全。需要這個(gè)基礎(chǔ)設(shè)施有技術(shù)解決方案，如：入侵檢測(cè)和監(jiān)視軟件；一些訓(xùn)練有素的專業(yè)人員，通常指的是計(jì)算機(jī)應(yīng)急響應(yīng)小組 (CERT)。還允許分析員識(shí)別潛在的行為模式或新發(fā)展。 ?檢測(cè)和響應(yīng)：檢測(cè)和響應(yīng)基礎(chǔ)設(shè)施使能夠迅速檢測(cè)和響應(yīng)入侵。這些服務(wù)能夠?qū)Πl(fā)送者和接收者的身份進(jìn)行可靠驗(yàn)證，并可以保護(hù)信息不會(huì)發(fā)生未授權(quán)泄露和更改。 ?框架包括兩個(gè)方面的內(nèi)容：密鑰管理基礎(chǔ)設(shè)施 (KMI)， 其中包括公鑰基礎(chǔ)設(shè)施 (PKI) 和檢測(cè)響應(yīng)基礎(chǔ)設(shè)施。 ?保護(hù)的策略是，使用經(jīng)過批準(zhǔn)的廣域網(wǎng)（ WAN） 來傳輸企業(yè)的機(jī)密數(shù)據(jù)，加密方式采用國(guó)家相關(guān)部門批準(zhǔn)的算法； ?為保護(hù)非加密局域網(wǎng)上交換的敏感數(shù)據(jù)，要求使用符合一定條件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1