公司網(wǎng)絡(luò)安全設(shè)計(jì)方案-文庫(kù)吧資料
2025-05-21 00:35本頁(yè)面
【正文】 問(wèn)控制。通過(guò)網(wǎng)絡(luò)備份系統(tǒng)，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行遠(yuǎn)程備份存儲(chǔ)。（2）信息存儲(chǔ) 對(duì)有涉及企業(yè)秘密信息的用戶主機(jī)，使用者在應(yīng)用過(guò)程中應(yīng)該做到盡量少開(kāi)放一些不常用的網(wǎng)絡(luò)服務(wù)。對(duì)有經(jīng)常交換信息需求的用戶，在共享時(shí)也必須加上必要的口令認(rèn)證機(jī)制，即只有通過(guò)口令的認(rèn)證才允許訪問(wèn)數(shù)據(jù)。（1）內(nèi)部OA系統(tǒng)中資源享 嚴(yán)格控制內(nèi)部員工對(duì)網(wǎng)絡(luò)共享資源的使用。 應(yīng)用安全 應(yīng)用安全，顧名思義就是保障應(yīng)用程序使用過(guò)程和結(jié)果的安全。反病毒技術(shù)的具體實(shí)現(xiàn)方法包括對(duì)網(wǎng)絡(luò)中服務(wù)器及工作站中的文件及電子郵件等進(jìn)行頻繁地掃描和監(jiān)測(cè)。（2）檢測(cè)病毒技術(shù)檢測(cè)病毒技術(shù)是通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技術(shù)（如自身校驗(yàn)、關(guān)鍵字、文件長(zhǎng)度的變化等），來(lái)確定病毒的類(lèi)型。反病毒技術(shù)包括預(yù)防病毒、檢測(cè)病毒和殺毒三種技術(shù)[4]：（1）預(yù)防病毒技術(shù) 預(yù)防病毒技術(shù)通過(guò)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。我們都知道，公司網(wǎng)絡(luò)系統(tǒng)中使用的操作系統(tǒng)一般均為WINDOWS系統(tǒng)，比較容易感染病毒。鑒于VPN設(shè)備的突出優(yōu)點(diǎn)，應(yīng)根據(jù)企業(yè)具體需求，在各個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)與公共網(wǎng)絡(luò)相連接的進(jìn)出口處安裝配備VPN設(shè)備。由于VPN設(shè)備不依賴于底層的具體傳輸鏈路，它一方面可以降低網(wǎng)絡(luò)安全設(shè)備的投資；而另一方面，更重要的是它可以為上層的各種應(yīng)用提供統(tǒng)一的網(wǎng)絡(luò)層安全基礎(chǔ)設(shè)施和可選的虛擬專(zhuān)用網(wǎng)服務(wù)平臺(tái)。設(shè)備配置見(jiàn)下圖。經(jīng)過(guò)對(duì)VPN的配置，可以讓網(wǎng)絡(luò)內(nèi)的某些主機(jī)通過(guò)加密隧道，讓另一些主機(jī)仍以明文方式傳輸，以達(dá)到安全、傳輸效率的最佳平衡。而VPN設(shè)備正是一種符合IPsec標(biāo)準(zhǔn)的IP協(xié)議加密設(shè)備。根據(jù)具體策略，來(lái)保護(hù)內(nèi)部敏感信息和企業(yè)秘密的機(jī)密性、真實(shí)性及完整性[3]。如果采用多種鏈路加密設(shè)備的設(shè)計(jì)方案則增加了系統(tǒng)投資費(fèi)用，同時(shí)為系統(tǒng)維護(hù)、升級(jí)、擴(kuò)展也帶來(lái)了相應(yīng)困難。通過(guò)兩端加密機(jī)的協(xié)商配合實(shí)現(xiàn)加密、解密過(guò)程。 鏈路加密機(jī)由于是在鏈路級(jí)，加密機(jī)制是采用點(diǎn)對(duì)點(diǎn)的加密、解密。 通信保密 數(shù)據(jù)的機(jī)密性與完整性，主要是為了保護(hù)在網(wǎng)上傳送的涉及企業(yè)秘密的信息，經(jīng)過(guò)配備加密設(shè)備，使得在網(wǎng)上傳送的數(shù)據(jù)是密文形式，而不是明文。（3）市場(chǎng)VLAN生產(chǎn)VLAN資源VLAN6都不能訪問(wèn)經(jīng)理辦VLAN財(cái)務(wù)VLAN5。訪問(wèn)權(quán)限控制策略（1）經(jīng)理辦VLAN2可以訪問(wèn)其余所有VLAN。 子網(wǎng)掩碼: 資源子網(wǎng)(vlan6): 網(wǎng)關(guān)： 子網(wǎng)掩碼: 網(wǎng)關(guān)： 財(cái)務(wù)子網(wǎng)(vlan5)： 子網(wǎng)掩碼: 網(wǎng)關(guān)： 子網(wǎng)掩碼: 網(wǎng)關(guān)：生產(chǎn)子網(wǎng)(vlan3)： 子網(wǎng)掩碼: 通過(guò)虛擬子網(wǎng)的劃分,能夠?qū)嵼^粗略的訪問(wèn)控制[2]。（3）電磁防護(hù)要求應(yīng)采用接地方式防止外界電磁干擾和相關(guān)服務(wù)器寄生耦合干擾；電源線和通信線纜應(yīng)隔離，避免互相干擾。 網(wǎng)絡(luò)的設(shè)計(jì) （1）物理位置選擇機(jī)房應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；機(jī)房的承重要求應(yīng)滿足設(shè)計(jì)要求；機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁；機(jī)房場(chǎng)地應(yīng)當(dāng)避開(kāi)強(qiáng)電場(chǎng)、強(qiáng)磁場(chǎng)、強(qiáng)震動(dòng)源、強(qiáng)噪聲源、重度環(huán)境污染，易發(fā)生火災(zāi)、水災(zāi)，易遭受雷擊的地區(qū)。 （5）可擴(kuò)展性和易維護(hù)性。 （4）安全性和保密性。 （3）可靠性和穩(wěn)定性。系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。系統(tǒng)支持遠(yuǎn)程PPTP接入，外地員工可利用INTERNET訪問(wèn)。支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。最終用戶通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問(wèn)。網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能。通過(guò)網(wǎng)絡(luò)的改造，使管理者更加便于對(duì)網(wǎng)絡(luò)中的服務(wù)器、客戶端、登陸用戶的權(quán)限以及應(yīng)用軟件的安裝進(jìn)行全面的監(jiān)控和管理。 需求分析 通過(guò)了解華城網(wǎng)絡(luò)公司的需求與現(xiàn)狀，為實(shí)現(xiàn)華城網(wǎng)絡(luò)公司的網(wǎng)絡(luò)安全建設(shè)實(shí)施網(wǎng)絡(luò)系統(tǒng)改造，提高企業(yè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的穩(wěn)定性，保證企業(yè)各種設(shè)計(jì)信息的安全性，避免圖紙、文檔的丟失和外泄。同時(shí)由于考慮到Inteneter的安全性，以及網(wǎng)絡(luò)安全等一些因素，如DDoS、ARP等。 公司網(wǎng)絡(luò)安全需求 華城網(wǎng)絡(luò)有限公司根據(jù)業(yè)務(wù)發(fā)展需求，建設(shè)一個(gè)小型的企業(yè)網(wǎng)，有Web、Mail等服務(wù)器和辦公區(qū)客戶機(jī)。公司對(duì)網(wǎng)絡(luò)的依賴性很強(qiáng)，主要業(yè)務(wù)都要涉及互聯(lián)網(wǎng)以及內(nèi)部網(wǎng)絡(luò)。精選資料天津電子信息職業(yè)技術(shù)學(xué)院暨國(guó)家示范性軟件職業(yè)技術(shù)學(xué)院實(shí) 訓(xùn) 報(bào) 告實(shí)訓(xùn)題目： 網(wǎng)絡(luò)安全管理 華城公司網(wǎng)絡(luò)安全管理方案 姓 名： 系 別： 專(zhuān) 業(yè)： 班 級(jí)： 指導(dǎo)教師： 實(shí)訓(xùn)時(shí)間：2012年 6 月 4 日 至 2012年 6 月 15 日目錄第一章 需求分析……………………………………………………………… 公司目標(biāo)的需求……………………………………………………… 公司網(wǎng)絡(luò)安全需求…………………………………………………… 需求分析………………………………………………………………第二章 網(wǎng)絡(luò)安全的設(shè)計(jì)……………………………………………………… 網(wǎng)絡(luò)設(shè)計(jì)主要功能…………………………………………………… 網(wǎng)絡(luò)設(shè)計(jì)原則………………………………………………………… 網(wǎng)絡(luò)的設(shè)計(jì)…………………………………………………………… 物
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1