公司網(wǎng)絡安全架構的設計與實現(xiàn)方案畢業(yè)論文-閱讀頁
2025-05-30 00:35本頁面
【正文】 則列表三、設置ICMP參數(shù)“入侵規(guī)則”224?！白远x規(guī)則”224。圖332 自定義規(guī)則編輯界面添加后就得到一條名稱為ICMP _info的檢測規(guī)則圖333 現(xiàn)有規(guī)則列表四、阻斷動作“入侵規(guī)則”224。“自定義規(guī)則”224。圖334 自定義規(guī)則編輯界面下面就得到一條名稱為Cutoff _Info的檢測規(guī)則圖335 現(xiàn)有規(guī)則列表 信息安全管理審計系統(tǒng)架構與實現(xiàn) 系統(tǒng)的部署及系統(tǒng)登錄信息安全管理審計系統(tǒng)是用來對內(nèi)部用戶訪問外部網(wǎng)絡的各種行為進行記錄、控制、審計的一種網(wǎng)絡安全硬件設備，主要有LANLANLANLAN4四個100M快速以太網(wǎng)絡接口。信息安全管理審計系統(tǒng)使用web圖形界面進行管理和設置，具有方便、快捷，易于用戶理解和掌握的優(yōu)點。系統(tǒng)前面板，結構如圖336：圖336 系統(tǒng)前面板系統(tǒng)后面板，結構如圖337：圖337 系統(tǒng)后面板二、登錄系統(tǒng)：設置管理PC地址圖（拓撲圖）將管理PC與信息安全管理審計系統(tǒng)連接，同時將管理PC的IP地址改為：登錄系統(tǒng)，登錄后我們可以看到如圖338：圖338 信息安全管理審計系統(tǒng)三、設置橋接模式接下來要將LAN3口和LAN4口橋接起來，以配置網(wǎng)關接入方式。在右邊欄選擇選項“橋接設置”“使用橋接”，選擇“網(wǎng)口3”和“網(wǎng)口4”，點擊“確定”就橋接成功了。登錄信息安全管理審計系統(tǒng)，點擊“網(wǎng)絡日志”“網(wǎng)頁瀏覽”，可看到網(wǎng)頁的內(nèi)網(wǎng)pc3訪問情況。設置訪問日期就能查看那段時期的日志。圖341 網(wǎng)絡聊天網(wǎng)絡日志列表對站點進行訪問后，登陸信息安全管理審計系統(tǒng)，點擊“網(wǎng)絡日志”“telnet”，對站點的訪問不僅有內(nèi)網(wǎng)pc3的IP地址等信息的記錄，還有具體的傳輸內(nèi)容圖342 Telnet網(wǎng)絡日志列表 監(jiān)控策略的應用監(jiān)控策略能夠通過對網(wǎng)絡中數(shù)據(jù)包內(nèi)容進行關鍵字分析，對含有關鍵字的數(shù)據(jù)包進行報警或者屏蔽。然后打開信息安全管理審計系統(tǒng)，點擊“策略管理”“監(jiān)控策略”。圖344 策略編輯界面點擊“關鍵字”，設置關鍵字：sina，關鍵字類型選內(nèi)容關鍵字。單擊“策略下發(fā)”按鈕，應用策略。圖346 網(wǎng)頁無法連接界面二、郵件屏蔽下載Foxmail郵件收發(fā)軟件進行安裝，發(fā)送一封郵件至自己的郵箱地址，確定郵箱能夠正常工作?！氨O(jiān)控策略”，進入之后再點擊右邊欄“添加策略”后增加新策略，策略關鍵字填阻止郵件關鍵字“機密”，同時選擇阻斷和報警，有效期限選始終生效。如下圖圖348 關鍵字編輯界面點擊“確定”后回到“監(jiān)控策略”界面，確認已經(jīng)添加了相關策略，再點擊“策略下發(fā)”，打開foxmail，嘗試給自己郵箱發(fā)送一封郵件，郵件主題為“公司機密”。郵件無法發(fā)送。登陸信息安全管理審計系統(tǒng)，點擊“策略管理”“監(jiān)控策略”“添加策略”。圖350 策略編輯界面點擊“關鍵字”，設置關鍵字為財務，關鍵字類型填內(nèi)容關鍵字，適用服務勾選文件傳輸。如圖348所示圖352 文件復制對話框 內(nèi)網(wǎng)保密安全系統(tǒng)的架構與實現(xiàn)通過安裝SQL2000數(shù)據(jù)庫軟件，用于存儲內(nèi)網(wǎng)保密軟件控制中心的相關數(shù)據(jù)，安裝內(nèi)網(wǎng)保密控制中心軟件，實現(xiàn)對安全客戶端的監(jiān)控及審計，構建完整的內(nèi)網(wǎng)安全保密及審計系統(tǒng)管理控制平臺?！鞍踩呗浴?24?！安呗阅０骞芾怼?，點擊“新建模塊”。四、查詢審計點擊選項“功能”224。“審計報表管理中心”，選擇“查詢統(tǒng)計”，雙擊“上網(wǎng)行為監(jiān)控”會出現(xiàn)一個報表，雙擊報表進行查看。二． 開始安裝1．將已下載到服務器的安裝包 OSCE_10_With_SP1_B1892_SC解壓縮并進行安裝。服務器重啟完畢后，在Officescan 服務器雙擊執(zhí)行SP1 Patch1補丁程序安裝包再重啟電腦。圖358 全局客戶端設置編輯界面設置病毒碼過期提醒。圖360 實時掃描設置編輯界面在設置選項中選擇“行為監(jiān)控設置”，進入后選擇默認設置；圖361 行為監(jiān)控設置編輯界面設備控制設置：在設置選項中選擇“設備控制設置”，進入后選擇不啟用預設日志刪除。更新完畢后就完成了基本配置43第4章 安全架構實現(xiàn)效果驗證 防火墻的架構與實現(xiàn)效果驗證連接與登錄配置：使用ping命令測試防火墻和管理主機間的互通，能互通。圖42 LAN內(nèi)主機與路由器連通性測試內(nèi)外網(wǎng)互訪策略編輯與管理：外部主機（），通過:1080可以訪問DMZ口的Web服務器：圖43外部主機與web服務器連通性測試DMZ區(qū)的Web服務器（）主機，仍然無法ping通外網(wǎng)主機：圖44 Web服務器與外部主機連通性測試L2TP配置：在DOS下用“ipconfig”命令，圖45公司內(nèi)網(wǎng)IP地址查詢圖46外部主機與內(nèi)網(wǎng)連通性測試 ，已可以和文件服務器進行數(shù)據(jù)交換。第5章 總 結在設計方案的時候，由于網(wǎng)絡安全方面知識學習的不徹底，在設計完成方案時就考慮的不太周全，導致方案有優(yōu)點的同時也存在著一些缺點。l 信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失l 網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關系統(tǒng)的正常運行等有關的相對措施l 有效的阻止一些不良信息以及病毒的入侵l 內(nèi)網(wǎng)的安全得到很大的完善方案的缺點：l 對防毒墻的部分設置不了解，設置不夠完善l 設計時沒有考慮到以后的優(yōu)化升級，以后的優(yōu)化升級存在著一定的困難在這次方案的實現(xiàn)上，認識到了自己在網(wǎng)絡安全方面技術知識方面的缺乏，許多技術需要通過網(wǎng)上搜索或者求助的方式來實現(xiàn)想要的效果。雖然隨著實驗的進行遇到的問題也越多，但是有信心通過自己在網(wǎng)上查詢以及咨詢一些好友來進行解決。通過這次編寫文章，無論是在網(wǎng)絡知識方面還是為人處事方面，都有了十足的進步，同時對自己也有了更為嚴格的要求，以此來督促自己不斷的進步
公司管理相關推薦
鄂ICP備17016276號-1