word版可編輯-校園網(wǎng)絡(luò)安全設(shè)計(jì)方案精心整理-展示頁(yè)
2025-05-06 22:18本頁(yè)面
【正文】 術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)安全性和私有性。定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。（2）（3），允許對(duì)此主機(jī)進(jìn)行、ftp。這種防火墻模塊基于PIX技術(shù)，運(yùn)行PIX操作系統(tǒng)，是一種實(shí)時(shí)的嵌入式強(qiáng)化系統(tǒng)，可以消除安全漏洞和性能降級(jí)損耗。防火墻可以限定只有授權(quán)用戶可以通過(guò)防火墻進(jìn)行一些有限制的活動(dòng)，可以使用內(nèi)建用戶數(shù)據(jù)庫(kù)、外部Raduis數(shù)據(jù)庫(kù)或IP/MAC綁定等多種認(rèn)證方式，對(duì)于內(nèi)部網(wǎng)絡(luò)的安全又多了一層保障。要充分進(jìn)行性價(jià)比的考慮。（6）防火墻的性能考慮：防火墻的性能對(duì)于一個(gè)防火墻來(lái)說(shuō)是至關(guān)重要的，它決定了每秒鐘可能通過(guò)防火墻的最大數(shù)據(jù)流量，以bps為單位，從幾十兆到幾百兆不等。（4）管理界面：管理一個(gè)防火墻的方法一般來(lái)說(shuō)有兩種：圖形化界面和命令行界面，我們選擇為通過(guò)web方式和java等程序編寫(xiě)的圖形化界面進(jìn)行遠(yuǎn)程管理。策略能允許、拒絕、加密、認(rèn)證、排定優(yōu)先次序、調(diào)度以及監(jiān)控嘗試從一個(gè)安全段流到另一個(gè)安全段的信息流。（3）策略設(shè)置：防火墻可以提供具有單個(gè)進(jìn)入和退出點(diǎn)的網(wǎng)絡(luò)邊界。此時(shí)防火墻的作用更像是Layer2（第二層）交換機(jī)或橋接器。我們選擇的是透明模式，防火墻過(guò)濾通過(guò)防火墻的封包，而不會(huì)修改數(shù)據(jù)包包頭中的任何源或目的地的信息。并且在檢測(cè)到有攻擊行為時(shí)能通過(guò)電子郵件或其它方式通知系統(tǒng)管理員。 校園網(wǎng)絡(luò)在設(shè)置時(shí)應(yīng)從下面幾個(gè)方面入手：（1）入侵檢測(cè)：具有黑客普通攻擊的實(shí)時(shí)檢測(cè)技術(shù)。 防火墻的分類：按軟件與硬件的形式，防火墻分為軟件防火墻、硬件防火墻和芯片防火墻；按防火墻的技術(shù)，總體分為包過(guò)濾型和應(yīng)用代理型兩大類；按防火墻的結(jié)構(gòu)分為單一主機(jī)防火墻、路由器集成式防火墻、分布式防火墻；按防火墻的部署位置分為邊界防火墻、個(gè)人防火墻、混合防火墻。防火墻提供信息安全服務(wù)，設(shè)置在被保護(hù)內(nèi)部網(wǎng)絡(luò)的安全與不安全的外部網(wǎng)絡(luò)之間，其作用是阻斷來(lái)自外部的、針對(duì)內(nèi)部網(wǎng)絡(luò)的入侵和威脅，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。它能限制被保護(hù)的網(wǎng)絡(luò)與與其他網(wǎng)絡(luò)之間進(jìn)行的信息存取、傳遞操作?，F(xiàn)從防火墻、VPN、防病毒、入侵檢測(cè)和防御系統(tǒng)、上網(wǎng)行為管理和用戶審計(jì)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、主頁(yè)防篡改、網(wǎng)絡(luò)安全管理制度幾個(gè)方面，設(shè)計(jì)我校的網(wǎng)絡(luò)安全方案。校園網(wǎng)絡(luò)的安全不僅有來(lái)自外部的攻擊，還有內(nèi)部的攻擊。校園網(wǎng)絡(luò)安全設(shè)計(jì)方案10網(wǎng)工2班 組員：張嬋、張茜、張?jiān)健堄鞑?、趙子龍、祝美意、楊越巒、張力 隨著因特網(wǎng)的迅速發(fā)展，校園網(wǎng)的建設(shè)日益普遍。而在高校中，如何能夠保證校園網(wǎng)絡(luò)的安全運(yùn)行，同時(shí)又能提供豐富的網(wǎng)絡(luò)資源，達(dá)到辦公、教學(xué)及學(xué)生上網(wǎng)的多種需求已成為了一個(gè)難題。所以，在校園網(wǎng)建設(shè)中使用安全技術(shù)是刻不容緩的。 防火墻:防火墻是一種將內(nèi)部網(wǎng)和公眾網(wǎng)分開(kāi)的方法。 防火墻的概念：通常防火墻是指部署在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件組合，是一種有效的網(wǎng)絡(luò)安全策略。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，并且本身具有較強(qiáng)的抗攻擊能力。 防火墻的安全策略：（1）所有從內(nèi)到外和從外到內(nèi)的數(shù)據(jù)包都必須經(jīng)過(guò)防火墻（2）只有被安全策略允許的數(shù)據(jù)包才能通過(guò)防火墻（3）防火墻本身要有預(yù)防入侵的功能（4）默認(rèn)禁止所有服務(wù)，除非是必須的服務(wù)才被允許 防火墻的設(shè)計(jì)：（1）保障校園內(nèi)部網(wǎng)主機(jī)的安全，屏蔽內(nèi)部網(wǎng)絡(luò)，禁止外部網(wǎng)用戶連接到內(nèi)部網(wǎng)（2）只向外部用戶提供HTTP、SMTP和POP等有限的服務(wù)（3）向內(nèi)部記賬用戶提供所有Internet服務(wù)，但一律通過(guò)代理服務(wù)器(4)禁止訪問(wèn)黃色、反動(dòng)網(wǎng)站(5)要求具備防IP地址欺騙和IP地址盜用功能(6)要求具備記賬和審計(jì)功能，能有效記錄校園網(wǎng)的一切活動(dòng)。實(shí)時(shí)防護(hù)來(lái)自IP Source Routing、IP Spoofing、SYN flood、ICMP flood、UDP flood、Ping ofDeath、拒絕服務(wù)和許多其它攻擊。（2）工作模式選擇：目前市面上的防火墻都會(huì)具備三種不同的工作模式，路由模式、NAT模式和透明模式。所有接口運(yùn)行起來(lái)都像是同一網(wǎng)絡(luò)中的一部分。在透明模式下，, 防火墻對(duì)于用戶來(lái)說(shuō)是可視或透明的。由于所有信息流都必須通過(guò)此點(diǎn)，因此可以篩選并引導(dǎo)所有通過(guò)執(zhí)行策略組列表產(chǎn)生的信息流?？梢詻Q定哪些用戶和信息能進(jìn)入和離開(kāi)以及它們進(jìn)入和離開(kāi)的時(shí)間和地點(diǎn)。（5）內(nèi)容過(guò)濾：面對(duì)當(dāng)前互聯(lián)網(wǎng)上的各種有害信息，我們的防火墻還增加了URL阻斷、關(guān)鍵詞檢查、Java Apple、ActiveX和惡意腳本過(guò)濾等。千兆防火墻還會(huì)達(dá)到幾個(gè)G的性能。（7）用戶認(rèn)證：要建立完善的用戶認(rèn)證機(jī)制，可以指定內(nèi)部用戶必須經(jīng)過(guò)認(rèn)證，方可訪問(wèn)不可信網(wǎng)絡(luò)。 產(chǎn)品選擇：CiscoPIX515防火墻 產(chǎn)品特點(diǎn)： CiscoPIX515是業(yè)界性能最高的防火墻之一。 假如拓?fù)鋱D如下（圖中防火墻左面為內(nèi)網(wǎng)，右面為外網(wǎng)，設(shè)置圖中防火墻左口為e1口、右口為e0口，路由器的左口為f0/1，右口為f0/0.）：要求：（1）對(duì)防火墻、路由器進(jìn)行基本的命令配置，使得內(nèi)網(wǎng)的所有機(jī)器能訪問(wèn)外網(wǎng)。其中防火墻的配置：設(shè)置端口安全級(jí)別：nameif e0 outside sec0nameif e1 insi
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1