word版可編輯-網(wǎng)絡(luò)安全設(shè)計方案精心整理-在線瀏覽
2025-06-20 00:55本頁面
【正文】 整性、可用性、可控性與可審查性。同樣，對內(nèi)部網(wǎng)絡(luò)，由于不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，也需要使用防火墻將不同的LAN或網(wǎng)段進(jìn)行隔離，并實現(xiàn)相互的訪問控制。 安全審計： 是識別與防止網(wǎng)絡(luò)攻擊行為、追查網(wǎng)絡(luò)泄密行為的重要措施之一。 ?。?）搭線(網(wǎng)絡(luò))竊聽 這種威脅是網(wǎng)絡(luò)最容易發(fā)生的。對企業(yè)網(wǎng)絡(luò)系統(tǒng)來講，由于存在跨越INTERNET的內(nèi)部通信(與上級、下級)這種威脅等級是相當(dāng)高的，因此也是本方案考慮的重點(diǎn)。如系統(tǒng)內(nèi)部攻擊者偽裝成系統(tǒng)內(nèi)部的其他正確用戶?；蛘邇?nèi)部用戶通過假冒的方式獲取其不能閱讀的秘密信息。由于XXX企業(yè)網(wǎng)內(nèi)有許多重要信息，因此那些不懷好意的用戶和非法用戶就會通過網(wǎng)絡(luò)對沒有采取安全措施的服務(wù)器上的重要文件進(jìn)行修改或傳達(dá)一些虛假信息，從而影響工作的正常進(jìn)行。因此這也是需要采取相應(yīng)的安全措施進(jìn)行防范。如本來對某些通信和操作需要限制，為了方便，設(shè)置成全開放狀態(tài)等等，從而出現(xiàn)網(wǎng)絡(luò)漏洞。這樣，使安全設(shè)備能夠盡量發(fā)揮其作用，避免使用上的漏洞。因此，為避免遭受感應(yīng)雷擊的危害和靜電干擾、電磁輻射干擾等引起的瞬間電壓浪涌電壓的損壞，有必要對整個網(wǎng)絡(luò)系統(tǒng)采取相應(yīng)的防雷措施。免疫網(wǎng)絡(luò)——免疫網(wǎng)絡(luò)是企業(yè)信息網(wǎng)絡(luò)的一種安全形式。 就像我們耳熟能詳?shù)碾娔X病毒一樣，在電腦行業(yè)，“病毒”就是對醫(yī)學(xué)名詞形象的借用。免疫就是讓企業(yè)的內(nèi)部網(wǎng)絡(luò)也像人體一樣具備“防御、穩(wěn)定、監(jiān)視”的功能。免疫網(wǎng)絡(luò)的主要理念是自主防御和管理，它通過源頭抑制、群防群控、全網(wǎng)聯(lián)動使網(wǎng)絡(luò)內(nèi)每一個節(jié)點(diǎn)都具有安全功能，在面臨攻擊時調(diào)動各種安全資源進(jìn)行應(yīng)對。下面讓我們看看這幾個特征的距離內(nèi)容安全和網(wǎng)絡(luò)功能的融合①網(wǎng)絡(luò)架構(gòu)的融合，主要包括網(wǎng)關(guān)和終端的融合 網(wǎng)關(guān)方面：ARP先天免疫原理—NAT表中添加源MAC地址濾窗防火墻—封包檢測，IP分片檢查UDP洪水終端方面：驅(qū)動部分—免疫標(biāo)記②網(wǎng)絡(luò)協(xié)議的融合—行為特征和網(wǎng)絡(luò)行為的融合全網(wǎng)設(shè)備的聯(lián)動①驅(qū)動與運(yùn)營中心的聯(lián)動分收策略②驅(qū)動與驅(qū)動的聯(lián)動IP地址沖突③網(wǎng)關(guān)和驅(qū)動的聯(lián)動群防群控④運(yùn)營中心和網(wǎng)關(guān)的聯(lián)動（外網(wǎng)攻擊，上下線可信接入①M(fèi)AC地址的可信（類似于DNA），生物身份②傳輸?shù)目尚牛庖邩?biāo)記）深度防御和控制①深入到每個終端的網(wǎng)卡深入到協(xié)議的最低層深入到二級路由，多級路由器下精細(xì)帶寬管理①身份精細(xì)—IP/MAC的精確②位置精確—終端驅(qū)動③路徑細(xì)分（特殊的IP）④流量去向（內(nèi)，公網(wǎng)）⑤應(yīng)用流控（,MSN）業(yè)務(wù)感知協(xié)議區(qū)分和應(yīng)用感知它與防火墻（FW）、入侵檢測系統(tǒng)（IDS）、防病毒等“老三樣”組成的安全網(wǎng)絡(luò)相比，突破了被動防御、邊界防護(hù)的局限，著重從內(nèi)網(wǎng)的角度解決攻擊問題，應(yīng)對目前網(wǎng)絡(luò)攻擊復(fù)雜性、多樣性、更多從內(nèi)網(wǎng)發(fā)起的趨勢，更有效地解決網(wǎng)絡(luò)威脅。免疫網(wǎng)絡(luò)對基于可信身份的帶寬管理、業(yè)務(wù)感知和控制，以及對全網(wǎng)安全問題和工作效能的監(jiān)測、分析、統(tǒng)計、評估，保證了企業(yè)網(wǎng)絡(luò)的可管可控，大大提高了通信效率和可靠性。由于許多重要的信息都通過網(wǎng)絡(luò)進(jìn)行交換， 網(wǎng)絡(luò)傳輸 由于企業(yè)中心內(nèi)部網(wǎng)絡(luò)存在兩套網(wǎng)絡(luò)系統(tǒng)，其中一套為企業(yè)
公司管理相關(guān)推薦
鄂ICP備17016276號-1