計(jì)算機(jī)信息安全論文：防火墻網(wǎng)絡(luò)安全芻議-文庫(kù)吧資料
2025-01-19 18:02本頁(yè)面
【正文】 . // 定義對(duì)端設(shè)備接入網(wǎng)絡(luò)的接口地址 tunnel remote y. proposal vvvx. security acl 3080v. // 定義提議vvv ipsec proposal vvv rule normal permit ip source destination t. r. // 配置IKE 預(yù)共享密鑰（vvv）對(duì)端接入地址q. 試驗(yàn)內(nèi)容如下：o. 因此，我認(rèn)為，這個(gè)方案具有一定的代表性，對(duì)目前銀行所有的局域網(wǎng)、廣域網(wǎng)、各種業(yè)務(wù)應(yīng)用都具有實(shí)踐意義。本方案選用不同廠家設(shè)備：華為R2621（）和思科2600（IOS ）做的實(shí)驗(yàn)。 3技術(shù)實(shí)施方案和結(jié)論m. 但是通過(guò)減少需要保護(hù)的數(shù)據(jù)流規(guī)模，在大多數(shù)目前的銀行網(wǎng)絡(luò)上就能實(shí)現(xiàn)銀行交易數(shù)據(jù)流安全性的有效提升。配置簡(jiǎn)單，效果明顯。通過(guò)對(duì)網(wǎng)絡(luò)層包信息的保護(hù)，上層應(yīng)用程序即使沒(méi)有實(shí)現(xiàn)安全性，也能夠自動(dòng)從網(wǎng)絡(luò)層提供的安全性中獲益。k. 目前在數(shù)據(jù)鏈路層上做安全性保護(hù)難度較大，因?yàn)樯婕暗脑O(shè)備種類(lèi)多，部門(mén)多，還有可能需要購(gòu)買(mǎi)昂貴的安全產(chǎn)品。 在廣域網(wǎng)兩端相應(yīng)的路由器上，在數(shù)據(jù)鏈路層或者網(wǎng)絡(luò)層增加安全方面配置，提高數(shù)據(jù)傳輸?shù)陌踩?。h. 如果了解到銀行的網(wǎng)絡(luò)層IP規(guī)劃和訪問(wèn)控制技術(shù)細(xì)節(jié)（這些細(xì)節(jié)密級(jí)相對(duì)較低，容易獲得），就有可能在銀行以外
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1