xx校園網(wǎng)網(wǎng)絡安全解決方案-文庫吧資料
2024-10-18 21:37本頁面
【正文】 手段。 3. 構(gòu)建高效的網(wǎng)關(guān)防毒子系統(tǒng) 網(wǎng)關(guān)防毒是最重要的一道防線，一方面消除外來郵件 SMTP、 POP3 病毒的威脅，另一方面消除通過 HTTP、 FTP 等應用的病毒風險，同時對郵件中的關(guān)鍵字、垃圾郵件進行阻擋，有效阻斷病毒最主要傳播途徑。 1. 構(gòu)建控管中心集中管理架構(gòu) 保證網(wǎng)絡中的所有客戶端計算機、服務器可以從管理系統(tǒng)中及時得到更新，同時系統(tǒng)管理人員可以在任何時間、任何地點通過瀏覽器對整個防毒系統(tǒng)進行管理，使整個系統(tǒng)中任何一個節(jié)點都可以被系統(tǒng)管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。應該根據(jù)每個局域網(wǎng)的防病毒要求，建立局域網(wǎng)防病毒控制系統(tǒng)，分別設(shè)置有針對性的防病毒策略。 在跨區(qū)域的廣域網(wǎng)內(nèi)，要保證整個廣域網(wǎng)安全無毒，首先要保證每一個局域網(wǎng)的安全無毒。通過管理控制臺統(tǒng)一部署防病毒系統(tǒng)，保證不出現(xiàn)防病毒漏洞。 通過局域網(wǎng)網(wǎng)內(nèi)不同主機對服務器的訪問來測試配置情況。 操作系統(tǒng)采用 server 03，并在其上配置 IIS、 WWW、 DHCP、 DNS 等。符合 、 和 標準； 提供 48個 10/100M 自適應以太網(wǎng)端口； 每個端口都支持 AutoMDI/MDIX 功能 ； 每個端口都提供 Speed 和 Link/Act 指示燈，顯示端口的工作狀態(tài)。 IPSec VPN隧道數(shù)： 5200 條 /并發(fā) SSL 用戶數(shù)： 800 /每秒新建用戶數(shù)： 80 /每秒新建會話數(shù)： 500/最大并發(fā)會話數(shù)目： 600,000 。 防火墻采用深信服 M5400VPN 防火墻。 三、 產(chǎn)品選型和網(wǎng)絡拓撲圖介紹 該校園網(wǎng)現(xiàn) 行核心區(qū)選用銳捷 核心交換機 RGS5750S 系列 ， 24 端口 10/100/1000M 自適應端口（支持 PoE 遠程供電）， 12 個復用的 SFP 接口， 2 個擴展 槽 。 通過對校園網(wǎng) 網(wǎng)絡結(jié)構(gòu)、應用及安全威脅分析，可以看出其安全問題主要集中在對服務器的安全保護、防黑客和病毒、重要網(wǎng)段的保護以及管理安全上。使系統(tǒng)重新恢復到破壞前的狀態(tài)，最大限度地減少損失。 通過入侵檢測等方式實現(xiàn)實時安全監(jiān)
公司管理相關(guān)推薦
鄂ICP備17016276號-1