網(wǎng)絡(luò)安全解決方案整體設(shè)計(jì)-文庫吧資料
2024-10-31 11:38本頁面
【正文】 除時(shí)，要先進(jìn)行備份，然后執(zhí)行操作，以避免出現(xiàn)因誤刪而導(dǎo)致服務(wù)終止的情況發(fā)現(xiàn)。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理 網(wǎng)絡(luò)基礎(chǔ)設(shè)施包括：掛接在計(jì)算機(jī)網(wǎng)絡(luò)上的服務(wù)器、交換機(jī)、線纜、客戶機(jī)、系統(tǒng)軟件等。 4 規(guī)章制度 7 “三分技術(shù)七分管理”是信息網(wǎng)絡(luò)安全業(yè)界人士的共識。 6) 在技術(shù)支持和服務(wù)方面： Symantec 有專門的人員和機(jī)構(gòu)對用戶出現(xiàn)的問題和新病毒提供快速及時(shí)的響應(yīng)，并能迅速提供相應(yīng)的解決方案。 4) 在防病毒軟件和防病毒策略管理方面：通過賽門鐵克的 SSC（ Symantec System Center）賽門鐵克網(wǎng)絡(luò)防病毒解決方案企業(yè)網(wǎng)絡(luò)防病毒提供統(tǒng)一的、集中的、智能的、自動(dòng)化的、強(qiáng)制執(zhí)行的有效管理方式。 2) 在系統(tǒng)平臺支持方面： Symantec 對各種操作系統(tǒng)提供全面的支持，如： IBM AIX，Linux,AS/400,OS/390,SUNSolaris ， Dos ， Windows/3x， Windows95/98， Windows NT Workstation/Server， Windows 2020， OS/2， NOVELL Netware,Macintosh 等。 Symantec 提供全方位、多層次的、整體的網(wǎng)絡(luò)安全解決方案。 作為全球安全領(lǐng)域的領(lǐng)導(dǎo)者，賽門鐵克公司致力于向商業(yè)和個(gè)人計(jì)算機(jī)環(huán)境提供創(chuàng)造性的、最有效的解決方案和產(chǎn)品，著重在為用戶的系統(tǒng)提供可靠的安全保障，幫助用戶提高生產(chǎn)效率，保持用戶的計(jì)算機(jī)系統(tǒng)在任何時(shí)間和任何地點(diǎn)，以最佳性能安全可靠地運(yùn)行。 物 理 實(shí) 體 安 全 企業(yè)安全策略 用戶責(zé)任 病毒 防治 保證 客戶 計(jì)算機(jī)網(wǎng)絡(luò)安全 信息 服務(wù) 操作 系統(tǒng) 信息安全 6 安全產(chǎn)品選型 賽門鐵克公司是目前世界上技 術(shù)領(lǐng)先的 Inter 網(wǎng)絡(luò)安全軟件公司，也是最大、最著名的工具軟件公司。應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)關(guān)系密切。由于應(yīng)用平臺的系統(tǒng)非常復(fù)雜，通常采用多種技術(shù)（如SSL 等）來增強(qiáng)應(yīng)用平臺的安全性。 操作系統(tǒng) 操作系統(tǒng)安全要求 保證客戶資料、操作系統(tǒng)訪問控制的安全，同時(shí)能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進(jìn)行審計(jì)。主要采用劃分 VLAN（局域網(wǎng)）、加密通訊（遠(yuǎn)程網(wǎng)）等手段。下圖表示了對應(yīng)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)的安全體系層次模型： 物理層 物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽、對物理通路的攻擊（干擾等）。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其他層保護(hù)仍可保護(hù)信息的安全 . 5 安全體系層次模型 按照網(wǎng)絡(luò) OSI 的 7 層模型，網(wǎng)絡(luò)安全貫穿于整個(gè) 7 層。 5） 適應(yīng)性、靈活性原則：安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改。 4） 易操作性原則：安全措施要由人來完成，如果措施過于復(fù)雜，對人的要求過高，本身就降低了安全性。 3） 一致性原則：這主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)。 2） 綜合性、整體性原則：運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問題，并制定具體措施。對一個(gè)網(wǎng)絡(luò)要進(jìn)行實(shí)際分析，對網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。 9) 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。 7) 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)。 5) 認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶。 3) 攻擊監(jiān)控：通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時(shí)檢測出絕大多數(shù)攻擊，并采取相應(yīng)的行動(dòng)（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。 網(wǎng)絡(luò)安全需求分析 根據(jù)上面所描述的企業(yè)網(wǎng)絡(luò)的具體環(huán)境和相應(yīng)的遭受威脅的可能性分析，我們提出如下網(wǎng)絡(luò)安全體系需求報(bào)告： 1) 訪問控制：通過對特定網(wǎng)段、服務(wù)建立訪問控制體系，將絕大多數(shù)攻擊阻止在 4 到達(dá)攻擊目標(biāo)之前。 6) 缺乏一套完整的安全策略、政策。 5) 缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 4) 外部網(wǎng)的破壞主要方式為： 1）黑客用戶的惡意攻擊、竊取信息； 2）通過網(wǎng)絡(luò)傳送的病毒和 Inter 的電子郵件夾帶的病毒。內(nèi)部用戶的惡意攻擊、誤操作，但目前發(fā)生的概率較小。 對中國 核工業(yè)建設(shè)集團(tuán)公司四七一廠 網(wǎng)絡(luò)安全構(gòu)成威脅的主要因素有： 1) 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接，外部用戶不但可以訪問對外服務(wù)的服務(wù)器，同進(jìn)也能訪問內(nèi)部的網(wǎng)絡(luò)服務(wù)器，這樣，由于內(nèi)部和外部沒有隔離措施，內(nèi)部 系統(tǒng)較容易遭到攻擊。 但是，僅靠
公司管理相關(guān)推薦
鄂ICP備17016276號-1