vpn網(wǎng)絡(luò)安全接入方案建議書(shū)-展示頁(yè)
2024-10-20 10:04本頁(yè)面
【正文】 包可能經(jīng)由不同的路線抵達(dá)目的地，當(dāng)所有的包抵達(dá)目的地后會(huì)重新組裝還原。從歷史上來(lái)說(shuō)，防火墻的發(fā)展經(jīng)歷了四代，即：包過(guò)濾防火墻 (Packet Filtering)，代理防火墻 (Proxy)，狀態(tài)檢測(cè)防火墻（ Stateful Inspection），混合型防火墻（同時(shí)才用應(yīng)用代理與狀態(tài)檢測(cè)技術(shù)）。防火墻是位于兩個(gè)信任程度不同 的網(wǎng)絡(luò)之間（如企業(yè)內(nèi)部網(wǎng)絡(luò)和 Inter 之間）的軟件或硬件設(shè)備的組合，它對(duì)兩個(gè)網(wǎng)絡(luò)之間的通信實(shí)施監(jiān)控，而這種實(shí)時(shí)監(jiān)控建立在統(tǒng)一的企業(yè)安全策略之上，防止對(duì)重要信息資源的非法存取和訪問(wèn)，以達(dá)到保護(hù)系統(tǒng)安全的目的。在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間合理有效地使用防火墻成為網(wǎng)絡(luò)安全的關(guān)鍵。 因此，從本質(zhì)上來(lái)說(shuō)，計(jì)算機(jī)信息系統(tǒng)的安全威脅都是利用了系統(tǒng)本身存在的安全弱點(diǎn)，而系統(tǒng)在使用 、 管理過(guò)程中的誤用和漏洞更加劇了問(wèn)題的嚴(yán)重性。 最終用戶只期望盡快使用網(wǎng)絡(luò)，最大限度地獲取有效的信息資源，但很少考慮此過(guò)程中實(shí)際的風(fēng)險(xiǎn)和低效率。 我們認(rèn)為，計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全問(wèn)題主要來(lái)源于以下幾個(gè)方面： ? 非法入侵 ：包括來(lái)自企業(yè)內(nèi)部和外部的非法入侵，導(dǎo)致數(shù)據(jù)的丟失和泄密 、 系統(tǒng)資源的非法占有等； ? 計(jì)算機(jī)病毒 ：導(dǎo)致系統(tǒng)的性能下降甚至崩潰，系統(tǒng)數(shù)據(jù)的丟失等 ； ? 拒絕服 務(wù)攻擊 ：非法占用系統(tǒng)資源，導(dǎo)致系統(tǒng)服務(wù)停止甚至崩潰； 計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全威脅的另一個(gè)來(lái)源是：人們通常將網(wǎng)絡(luò)系統(tǒng)作為一項(xiàng)技術(shù)或工程來(lái)實(shí)施，缺乏統(tǒng)一的安全管理策略和專門(mén)的網(wǎng)絡(luò)安全管理人才。 威脅來(lái) 自何處 面對(duì)洶涌而來(lái)的信息技術(shù)革命，如何保證計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全，保護(hù)自己不受安全隱患的威脅，并且有效的管理 、 合理地使用網(wǎng)絡(luò)信息資源，已成為每一個(gè)企業(yè)所關(guān)心的迫切問(wèn)題。這不僅影響了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)際應(yīng)用，而且還極大地動(dòng)搖了用戶的信心。 Inter 上的商務(wù)和經(jīng)濟(jì)活動(dòng)的增多對(duì)網(wǎng)絡(luò)系統(tǒng)的安全提出了很高的要求，解決這些問(wèn)題的難度也越來(lái)越大。 第 0 頁(yè) 共 18 頁(yè) VPN 網(wǎng)絡(luò)安全接入方案建議書(shū) 第 1 頁(yè) 共 18 頁(yè) 1 目 錄 第一章 網(wǎng)絡(luò)安全思想概述 ........................................................................................ 2 前言 .................................................................................................................. 2 威脅來(lái)自何處 ..................................................................................................... 2 防火墻簡(jiǎn)介 ....................................................................................................... 3 安全網(wǎng)絡(luò) ............................................................................................................ 5 虛擬專用網(wǎng) VPN .................................................................................................. 5 如何構(gòu)筑虛擬專用網(wǎng) VPN ......................................................................... 6 安裝和配置 VPN ....................................................................................... 9 第二章 用戶總體需求分析 ............................................................................................... 9 第三章 網(wǎng)絡(luò)安全解決方案 ...................................................................................... 10 防火墻安全方案 ................................................................................................ 10 XX 網(wǎng)絡(luò)安全解決方案 描述 ..............................................................................11 3. 3 VPN 網(wǎng)的建立 ................................................................................................ 12 第四章、 Hillstone 山石網(wǎng)科介紹 .................................................................................. 13 產(chǎn)品功能及特點(diǎn) ..................................................................................... 13 訪問(wèn)控制 ............................................................................................... 15 管理 ...................................................................................................... 16 產(chǎn)品適用范圍 .......................................................................................... 16 第 2 頁(yè) 共 18 頁(yè) 2 第一章 網(wǎng)絡(luò)安全思想概述 前言 隨著計(jì)算機(jī)與網(wǎng)絡(luò)通信技術(shù)的發(fā)展，越來(lái)越多的企業(yè)活動(dòng)建立在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的基礎(chǔ)上。而 Inter 在世界范圍內(nèi)的迅速普及，使企業(yè)內(nèi)部網(wǎng)絡(luò)聯(lián)入世界范圍的 Inter 的要求越來(lái)越迫切。來(lái)自企業(yè)內(nèi)部和外部的非法訪問(wèn)和惡意入侵事件時(shí)有發(fā)生，并呈不斷上升的趨勢(shì)?！拔覀兡苁褂糜?jì)算機(jī)來(lái)處理我們的重要信息嗎”。電子商務(wù) 、 網(wǎng)上銀行等網(wǎng)上商務(wù)活動(dòng)的急劇增長(zhǎng)對(duì)網(wǎng)絡(luò)信息系統(tǒng)的安全提出了更迫切的要求。而且，網(wǎng)絡(luò)信息系統(tǒng)的安全環(huán)境是非常復(fù)雜并且不斷變化的，但相當(dāng)多的系統(tǒng)管理員只將精力集中于帳戶的維護(hù) 、 系統(tǒng)日志審查和網(wǎng)絡(luò)規(guī)范的設(shè)計(jì)及調(diào)整上面，很少有人去研究網(wǎng)絡(luò)安全狀態(tài)的發(fā)展變化 、 計(jì)算機(jī)入侵手段 、 系統(tǒng)安全防范措施 、 安全策略，甚至更少有時(shí)間去監(jiān)控網(wǎng)絡(luò)的實(shí)際活動(dòng)狀態(tài) 、 入侵跡象或系統(tǒng)的錯(cuò)誤使用記錄等，這就導(dǎo)致了網(wǎng)絡(luò)系統(tǒng)實(shí)際的安全 狀態(tài)和預(yù)期標(biāo)準(zhǔn)之間相差很遠(yuǎn)。他們側(cè)重于類(lèi)似 Netscape Navigator、 Inter Explorer、 Word、PowerPoint 等應(yīng)用軟件的操作上面，很少接受如網(wǎng)絡(luò)攻擊 、 信息保密 、 人為破壞系統(tǒng)和篡 第 3 頁(yè)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1