xx企業(yè)網(wǎng)絡(luò)安全綜合設(shè)計(jì)方案-在線瀏覽
2025-04-14 17:30本頁面
【正文】 可管理、易操作原則：盡量采用最新的安全技術(shù)，實(shí)現(xiàn)安全管理的自動(dòng)化，以減輕安全管理的負(fù)擔(dān)，同時(shí)減小因?yàn)楣芾砩系氖杪┒鴮?duì)系統(tǒng)安全造成的威脅 。 ? 高可用原則：安全方案、安全產(chǎn)品也要遵循網(wǎng)絡(luò)高可用性原則 。 四、網(wǎng)絡(luò)安全總體設(shè)計(jì) 需求分析 根據(jù) xx企業(yè)滿足內(nèi)部網(wǎng)絡(luò)機(jī)構(gòu)，根據(jù) XXX企業(yè)各級(jí)內(nèi)部網(wǎng)絡(luò)機(jī)構(gòu)、廣域網(wǎng)結(jié)構(gòu)、和三級(jí)網(wǎng)絡(luò)管理、應(yīng)用業(yè)系統(tǒng)的特點(diǎn)，本方案主要從以下幾個(gè)方面進(jìn)行安全設(shè)計(jì)： ? 數(shù)據(jù)安全保護(hù) ,使用加密技術(shù) ,保護(hù)重要數(shù)據(jù)的保密性； ? 網(wǎng)絡(luò)系統(tǒng)安全 ,防火墻的設(shè)置 ； ? 物理安全 ,應(yīng)用硬件等安裝配置 ； ? 應(yīng)用系統(tǒng)安全 ,局域網(wǎng)內(nèi)數(shù)據(jù)傳輸?shù)陌踩ＷC 。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展 .可以幫助遠(yuǎn)程用戶 ,公司分支機(jī)構(gòu) ,商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù) (Data)的安全傳輸 .虛擬專用網(wǎng)可以用于不斷增長的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可以用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng) . 方案綜述 ?設(shè)置防火墻，防火墻是對(duì)通過互聯(lián)網(wǎng)連接進(jìn)入專用網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)的信息進(jìn)行過濾的程序或硬件設(shè)備。能夠保證使用的網(wǎng)站的安全性，以及防止惡意攻擊以及破壞企業(yè)網(wǎng)絡(luò)正常運(yùn)行和軟硬件，數(shù)據(jù)的安全。在網(wǎng)絡(luò)中部署被動(dòng)防御體系（防病毒系統(tǒng)） ,采用主動(dòng)防御機(jī)制（防火墻、安全策略、漏洞修復(fù)等），將病毒隔離在網(wǎng)絡(luò)大門之外。 方案綜述 ?設(shè)置 DMZ，數(shù)據(jù)冗余存儲(chǔ)系統(tǒng)。 DMZ使包含重要數(shù)據(jù)的內(nèi)部系統(tǒng)免于直接暴露給外部網(wǎng)絡(luò)而受到攻擊，攻擊者即使初步入侵成功，還要面臨 DMZ設(shè)置的新的障礙。為避免客觀原因、自然災(zāi)害等原因造成的數(shù)據(jù)損壞、丟失，可采用異地備份方式。 方案綜述 ?設(shè)置備份服務(wù)器，用于因客觀原因、自然災(zāi)害等原因造成的服務(wù)器崩潰。對(duì)外界入侵和內(nèi)部人員的越界行為進(jìn)行報(bào)警。 方案綜述 ?系統(tǒng)漏洞分析。 ?病毒防御系統(tǒng)； ?查殺病毒軟件； ?訪問控制設(shè)置。交換技術(shù)將傳統(tǒng)的基于廣播的 局域網(wǎng)技術(shù) 發(fā)展為面向連接的技術(shù)。 ? 由以上運(yùn)行機(jī)制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的 網(wǎng)絡(luò)節(jié)點(diǎn) 不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。 ? 但是，采用基于 MAC的 VLAN劃分將面臨假冒 MAC地址的攻擊。但這要求整個(gè)網(wǎng)絡(luò)桌面使用交換端口或每個(gè)交換端口所在的網(wǎng)段機(jī)器均屬于相同的 VLAN。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。 ? (2) 通過軟盤、 光盤 、磁帶傳播。 ? (4) 通過 群件系統(tǒng) 傳播。 ? 在防火墻、代理服務(wù)器、 SMTP服務(wù)器、 網(wǎng)絡(luò)服務(wù)器 、群件服務(wù)器上安裝病毒 過濾軟件 。 ? (2) 檢查和清除病毒。 ? (3) 病毒數(shù)據(jù)庫的升級(jí)。 ? (4) 在防火墻、代理服務(wù)器及 PC上安裝 Java及 ActiveX控制掃描軟件，禁止未經(jīng)許可的控件下載和安裝。 ? 實(shí)時(shí)入侵檢測(cè)能力之所以重要首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短 hacker入侵的時(shí)間。 ? (2) 在需要監(jiān)視的網(wǎng)絡(luò)路徑上，放置監(jiān)視模塊 (sensor),分別向管理服務(wù)器報(bào)告及上傳證據(jù)，提供跨網(wǎng)絡(luò)的入侵監(jiān)視解決方案。安全掃描技術(shù)與防火墻、安全監(jiān)控系統(tǒng)互相配合能夠提供很高安全性的網(wǎng)絡(luò)。 ? 認(rèn)證技術(shù)將應(yīng)用到企業(yè)網(wǎng)絡(luò)中的以下方面： ? (1) 路由器認(rèn)證，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1