最新校園網(wǎng)絡(luò)安全設(shè)計方案免費(fèi)下載-文庫吧資料
2025-05-04 02:29本頁面
【正文】 ；好用設(shè)備：備份離不開存儲設(shè)備和介質(zhì)。重要性：計算機(jī)里面重要的數(shù)據(jù)、檔案或歷史紀(jì)錄，不論是對企業(yè)用戶還是對個人用戶，都是至關(guān)重要的，一時不慎丟失，都會造成不可估量的損失，輕則辛苦積累起來的心血付之東流，嚴(yán)重的會影響企業(yè)的正常運(yùn)作，給科研、生產(chǎn)造成巨大的損失。隨著技術(shù)的不斷發(fā)展，數(shù)據(jù)的海量增加，不少的企業(yè)開始采用網(wǎng)絡(luò)備份。傳統(tǒng)的數(shù)據(jù)備份主要是采用內(nèi)置或外置的磁帶機(jī)進(jìn)行冷備份。告警通知：告警可通過郵件、語音提示方式通知管理員，便于快速發(fā)現(xiàn)告警風(fēng)險。一鍵排障：網(wǎng)絡(luò)出現(xiàn)故障后，按下一鍵排障物理按鈕可以直接定位故障是否為上網(wǎng)行為管理設(shè)備引起，縮短網(wǎng)絡(luò)故障定位時間雙系統(tǒng)冗余：提供硬盤+Flash卡雙系統(tǒng)，互為備份，單個系統(tǒng)故障后依舊可以保持設(shè)備正常使用。網(wǎng)頁正文管理：利用正文關(guān)鍵字識別、記錄、阻斷技術(shù)，確保瀏覽正文的合法性文件下載管理：利用文件名稱/大小/類型/下載頻率的識別、記錄、阻斷技術(shù)確保網(wǎng)頁下載文件的合法性.上網(wǎng)外發(fā)管理普通郵件管理：利用對SMTP收發(fā)人/標(biāo)題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性WEB郵件管理 ：利用對WEB方式的網(wǎng)頁郵箱的收發(fā)人/標(biāo)題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性網(wǎng)頁發(fā)帖管理：利用對BBS等網(wǎng)站的發(fā)帖內(nèi)容的標(biāo)題、正文關(guān)鍵字進(jìn)行識別、記錄、阻斷確保外發(fā)言論的合法性即時通訊管理：利用對MSN、飛信、雅虎通等主流IM軟件的外發(fā)內(nèi)容關(guān)鍵字識別、記錄、阻斷確保外發(fā)言論的合法性其他外發(fā)管理：針對FTP、Telnet等傳統(tǒng)協(xié)議的外發(fā)信息進(jìn)行內(nèi)容關(guān)鍵字識別、記錄、阻斷確保外發(fā)信息的合法性.上網(wǎng)應(yīng)用管理上網(wǎng)應(yīng)用阻斷：利用不依賴端口的應(yīng)用協(xié)議庫進(jìn)行應(yīng)用的識別和阻斷上網(wǎng)應(yīng)用累計時長限額：針對每個或多個應(yīng)用分配累計時長、一天內(nèi)累計使用時間達(dá)到限額將自動終止訪問上網(wǎng)應(yīng)用累計流量限額：針對每個或多個應(yīng)用分配累計流量、一天內(nèi)累計使用流量達(dá)到限額將自動終止訪問.上網(wǎng)流量管理上網(wǎng)帶寬控制：為每個或多個應(yīng)用設(shè)置虛擬通道上限值，對于超過虛擬通道上限的流量進(jìn)行丟棄上網(wǎng)帶寬保障：為每個或多個應(yīng)用設(shè)置虛擬通道下限值，確保為關(guān)鍵應(yīng)用保留必要的網(wǎng)絡(luò)帶寬上網(wǎng)帶寬借用：當(dāng)有多個虛擬通道時，允許滿負(fù)荷虛擬通道借用其他空閑虛擬通道的帶寬上網(wǎng)帶寬平均：每個用戶平均分配物理帶寬、避免單個用戶的流量過大搶占其他用戶帶寬上網(wǎng)行為分析上網(wǎng)行為實(shí)時監(jiān)控：對網(wǎng)絡(luò)當(dāng)前速率、帶寬分配、應(yīng)用分布、人員帶寬、人員應(yīng)用等進(jìn)行統(tǒng)一展現(xiàn)上網(wǎng)行為日志查詢：對網(wǎng)絡(luò)中的上網(wǎng)人員/終端/地點(diǎn)、上網(wǎng)瀏覽、上網(wǎng)外發(fā)、上網(wǎng)應(yīng)用、上網(wǎng)流量等行為日志進(jìn)行精準(zhǔn)查詢，精確定位問題上網(wǎng)行為統(tǒng)計分析：對上網(wǎng)日志進(jìn)行歸納匯總，統(tǒng)計分析出流量趨勢、風(fēng)險趨勢、泄密趨勢、效率趨勢等直觀的報表，便于管理者全局發(fā)現(xiàn)潛在問題.上網(wǎng)隱私保護(hù)日志傳輸加密：管理者采用SSL加密隧道方式訪問設(shè)備的本地日志庫、外部日志中心，防止黑客竊聽管理三權(quán)分立：內(nèi)置管理員、審核員、審計員賬號。 標(biāo)準(zhǔn)功能:上網(wǎng)人員管理上網(wǎng)身份管理：利用IP/MAC識別方式、用戶名/密碼認(rèn)證方式、與已有認(rèn)證系統(tǒng)的聯(lián)合單點(diǎn)登錄方式準(zhǔn)確識別確保上網(wǎng)人員合法性上網(wǎng)終端管理：檢查主機(jī)的注冊表/進(jìn)程/硬盤文件的合法性，確保接入企業(yè)網(wǎng)的終端PC的合法性和安全性移動終端管理：檢查移動終端識別碼，識別智能移動終端類型/型號，確保接入企業(yè)網(wǎng)的移動終端的合法性、上網(wǎng)地點(diǎn)管理：檢查上網(wǎng)終端的物理接入點(diǎn)，識別上網(wǎng)地點(diǎn)，確保上網(wǎng)地點(diǎn)的合法性上網(wǎng)瀏覽管理搜索引擎管理：利用搜索框關(guān)鍵字的識別、記錄、阻斷技術(shù)，確保上網(wǎng)搜索內(nèi)容的合法性，避免不當(dāng)關(guān)鍵詞的搜索帶來的負(fù)面影響。具體配置：啟動手動組織爆發(fā)客戶機(jī)管理：設(shè)置掃面選項(xiàng)（實(shí)時、手動、預(yù)設(shè)掃描和例外文件設(shè)置）、設(shè)置權(quán)限服務(wù)器管理：設(shè)置密碼、設(shè)置警報設(shè)置更新（服務(wù)器更新、客戶機(jī)更新）另：宿舍客戶機(jī)也可以自行選擇網(wǎng)絡(luò)版防毒軟件，如360、瑞星、金山等等上網(wǎng)行為管理、用戶審計系統(tǒng)上網(wǎng)行為管理產(chǎn)品及技術(shù)是專用于防止非法信息惡意傳播，避免國家機(jī)密、商業(yè)信息、科研成果泄漏的產(chǎn)品；并可實(shí)時監(jiān)控、管理網(wǎng)絡(luò)資源使用情況，提高整體工作效率。同時校園網(wǎng)還連接至外面的教育科研網(wǎng)中。而路由器還有專門的VPN隧道和防火墻相連。設(shè)計方案目前實(shí)現(xiàn)VPN主要有兩種方式：IPSec VPN 和SSL VPN如果只是想實(shí)現(xiàn)高效不同校區(qū)之間網(wǎng)絡(luò)到網(wǎng)絡(luò)的連接，可以選擇IPSec VPN 如果想實(shí)現(xiàn)終端到站點(diǎn)之間的傳輸可以選擇SSL VPN各校區(qū)和主校區(qū)之間通過專線連接。加解密技術(shù)數(shù)據(jù)通信中一項(xiàng)比較成熟的技術(shù)，VPN可直接利用現(xiàn)有技術(shù)進(jìn)行數(shù)據(jù)加密解密密鑰管理技術(shù)主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全的傳遞密鑰而不被竊取身份認(rèn)證技術(shù)使用者名稱和密碼或卡片的認(rèn)證方式校園中的VPNVPN應(yīng)用在外部網(wǎng)絡(luò)傳輸控制層保障學(xué)校不同校區(qū)之間可靠、安全、高速的交換數(shù)據(jù)以及資源信息的共享。第二層主要是PPP連接。而IP隧道的建立可以是在第二層鏈路層。 VPN的特點(diǎn)安全保障：通過一條隧道，加密技
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1