某廣告公司網(wǎng)絡(luò)構(gòu)建安全畢業(yè)論文-在線瀏覽
2024-08-06 13:25本頁面
【正文】 及所用的端口信息。由于只對數(shù)據(jù)包的IP地址、TCP/UDP協(xié)議和端口進(jìn)行分析，包過濾防火墻的處理速度較快，并且易于配置。包過濾防火墻的工作基于一個前提，就是網(wǎng)管知道哪些IP是可信網(wǎng)絡(luò)，哪些是不可信網(wǎng)絡(luò)的IP地址。2) 不支持應(yīng)用層協(xié)議。包過濾防火墻無能為力，因為它不認(rèn)識數(shù)據(jù)包中的應(yīng)用層協(xié)議，訪問控制粒度太粗糙。它不能跟蹤 TCP狀態(tài)，所以對TCP層的控制有漏洞。綜上可見，包過濾防火墻技術(shù)面太過初級，就好比一位保安只能根據(jù)訪客來自哪個省市來判斷是否允許他進(jìn)入一樣，難以履行保護(hù)內(nèi)網(wǎng)安全的職責(zé)。所有通信都必須經(jīng)應(yīng)用層代理軟件轉(zhuǎn)發(fā)，訪問者任何時候都不能與服務(wù)器建立直接的TCP連接，應(yīng)用層的協(xié)議會話過程必須符合代理的安全策略要求。缺點(diǎn)也非常突出，主要有：1) 難于配置。2) 處理速度非常慢。但是實際應(yīng)用中并不可行，因為對于內(nèi)網(wǎng)的每個Web訪問請求，應(yīng)用代理都需要開一個單獨(dú)的代理進(jìn)程，它要保護(hù)內(nèi)網(wǎng)的Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件服務(wù)器、郵件服務(wù)器，及業(yè)務(wù)程序等，就需要建立一個個的服務(wù)代理，以處理客戶端的訪問請求。總之，應(yīng)用代理防火墻不能支持大規(guī)模的并發(fā)連接，在對速度敏感的行業(yè)使用這類防火墻時簡直是災(zāi)難。在IT領(lǐng)域中，新應(yīng)用、新技術(shù)、新協(xié)議層出不窮，代理防火墻很難適應(yīng)這種局面。但是，自適應(yīng)代理技術(shù)的出現(xiàn)讓應(yīng)用代理防火墻技術(shù)出現(xiàn)了新的轉(zhuǎn)機(jī)，它結(jié)合了代理防火墻的安全性和包過濾防火墻的高速度等優(yōu)點(diǎn)，在不損失安全性的基礎(chǔ)上將代理防火墻的性能提高了10倍。這反映出數(shù)據(jù)包并不是獨(dú)立的，而是前后之間有著密切的狀態(tài)聯(lián)系，基于這種狀態(tài)變化，引出了狀態(tài)檢測技術(shù)。狀態(tài)監(jiān)測對每一個包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會話所處的狀態(tài)，因此提供了完整的對傳輸層的控制能力。狀態(tài)監(jiān)測技術(shù)采用了一系列優(yōu)化技術(shù)，使防火墻性能大幅度提升，能應(yīng)用在各類網(wǎng)絡(luò)環(huán)境中，尤其是在一些規(guī)則復(fù)雜的大型網(wǎng)絡(luò)上。一個成功的防火墻產(chǎn)品應(yīng)該具有下述基本功能：1. 防火墻的設(shè)計策略應(yīng)遵循安全防范的基本原則除非明確允許，否則就禁止。如果用戶需要NNTP（網(wǎng)絡(luò)消息傳輸協(xié)議）、XWindow、HTTP和Gopher等服務(wù)。防火墻也應(yīng)具有集中郵件的功能，以減少SMTP服務(wù)器和外界服務(wù)器的直接連接，并可以集中處理整個站點(diǎn)的電子郵件。第二章 局域網(wǎng)的需求分析和設(shè)計維信傳媒有限公司是中國網(wǎng)絡(luò)品牌策劃設(shè)計行業(yè)的領(lǐng)頭公司，曾榮獲中國企業(yè)形象設(shè)計大賽金獎等國內(nèi)外多項獎項！維信經(jīng)過多年的洗禮，在激烈的市場競爭中脫穎而出，業(yè)績斐然，已成為全國最具專業(yè)的網(wǎng)絡(luò)策劃設(shè)計公司。維信實施專家項目負(fù)責(zé)制，讓每一環(huán)節(jié)達(dá)到更專業(yè)、更規(guī)范的綜合服務(wù)深度。 維信以高瞻的國際視野和高水準(zhǔn)的專業(yè)素質(zhì)，提供創(chuàng)造性的品牌實效驅(qū)動體系，一直致力于塑造高品質(zhì)的品牌，培育具有國際水準(zhǔn)的中國名牌，提升企業(yè)競爭力。二是來自信息竊取的威脅，造成我們的商業(yè)機(jī)密泄漏，內(nèi)部服務(wù)器被非法訪問，破壞傳輸信息的完整性或者被直接假冒。這就需要構(gòu)建一個全面的企業(yè)網(wǎng)絡(luò)安全防護(hù)體系，以確保企業(yè)的信息網(wǎng)絡(luò)和數(shù)據(jù)安全，避免由于安全事故給企業(yè)造成不必要的損失呢。具體的需求如下：1. 內(nèi)外網(wǎng)隔離，公司內(nèi)部電腦要通過NAT轉(zhuǎn)換后訪問Internet。3. 屏蔽部分網(wǎng)址，提高員工工作效率。 局域網(wǎng)拓?fù)鋱D如圖21 拓?fù)浣Y(jié)構(gòu)圖安全局域網(wǎng)構(gòu)建訪問控制內(nèi)容過濾地址轉(zhuǎn)換VPNFTP過慮HTTP過慮POP3過慮限制帶寬VPN隧道技術(shù)MAC地址綁定開放服務(wù)如圖22 功能結(jié)構(gòu)圖1. 訪問控制經(jīng)理可以訪問外網(wǎng)，員工不能訪問外網(wǎng),外網(wǎng)可以訪問內(nèi)部WEB,服務(wù)器但不能訪問內(nèi)部FTP服務(wù)器,上班時間各部門可以訪問內(nèi)部FTP服務(wù)器,下班時間員工可以訪問外網(wǎng)。3. MAC地址綁定綁定一個內(nèi)部服務(wù)器的MAC地址。選擇網(wǎng)絡(luò)管理接口菜單，在“物理接口”頁簽點(diǎn)擊。配置eth1口
試題試卷相關(guān)推薦
鄂ICP備17016276號-1