網(wǎng)絡(luò)安全方案設(shè)計概述-閱讀頁
2025-02-16 19:59本頁面
【正文】 服務(wù)內(nèi)容：綜合網(wǎng)絡(luò)拓撲報告 、 各種安全設(shè)備日志 、 服務(wù)器日志等信息 ，對網(wǎng)絡(luò)進行總體安全綜合性分析 ， 分析內(nèi)容包括網(wǎng)絡(luò)安全現(xiàn)狀 、 網(wǎng)絡(luò)安全隱患分析 ， 并提出改進建議意見 。 以上是網(wǎng)絡(luò)安全服務(wù)解決方案 ， 其中 ， 網(wǎng)絡(luò)安全產(chǎn)品一般是共性的 ， 通過安全服務(wù) ， 能夠配置出適合本網(wǎng)絡(luò)的安全設(shè)備 ， 使得安全產(chǎn)品在特定的網(wǎng)絡(luò)中發(fā)揮最大的效能 ， 使得各種設(shè)備協(xié)同工作 ， 增強網(wǎng)絡(luò)的安全性和可用性 。 作用：通過備品備件 ， 快速恢復(fù)網(wǎng)絡(luò)硬件環(huán)境；通過備份文件的復(fù)原 ，盡快恢復(fù)網(wǎng)絡(luò)的電子資源；由此可在最短的時間內(nèi)恢復(fù)整個網(wǎng)絡(luò)應(yīng)用 。 作用： 通過日志文件等信息，確定攻擊的來源，為進一步采取措施提供依據(jù)。 作用：通過實時檢索日志文件 ， 可以當(dāng)時存在的針對本網(wǎng)絡(luò)的攻擊并查找出攻擊源 。 33 網(wǎng)絡(luò)安全技術(shù)使用教程 支持范圍：由不可確定的因素導(dǎo)致網(wǎng)絡(luò)中出現(xiàn)計算機病毒 。 34 網(wǎng)絡(luò)安全技術(shù)使用教程 支持范圍： 網(wǎng)絡(luò)出現(xiàn)異常 ， 但應(yīng)用基本正常 。 35 網(wǎng)絡(luò)安全技術(shù)使用教程 某電力公司電網(wǎng)已發(fā)展成為以火電為主，水力發(fā)電為輔， 500kv輸電線路為骨干， 220kv線路為網(wǎng)架、分層分區(qū)結(jié)構(gòu)完整的電網(wǎng)。為防范對電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的攻擊侵害及由此引起的電力系統(tǒng)事故，保障電力系統(tǒng)的安全穩(wěn)定運行，建立和完善電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護體系，國電已依據(jù)全國人大常委會《關(guān)于維護網(wǎng)絡(luò)安全和信息安全的決議》和《中華人民共和國計算機信息系統(tǒng)安全保護條例》及國家關(guān)于計算機信息與網(wǎng)絡(luò)系統(tǒng)安全防護的有關(guān)規(guī)定，制定了《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度網(wǎng)絡(luò)安全防護規(guī)定》。 在連接廣域網(wǎng)接口處 ， 通過 Cisco 2600路由器的 IP包過濾及訪問控制列表（ ACL） 功能 ， 做了一定的安全控制 。 所以的目前主要網(wǎng)絡(luò)安全威脅如下： (1)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接 ， 外部用戶不但可以訪問對外服務(wù)的服務(wù)器 ， 同時也容易地訪問內(nèi)部的網(wǎng)絡(luò)服務(wù)器 ， 這樣 ， 由于內(nèi)部和外部沒有隔離措施 ， 內(nèi)部系統(tǒng)較容易遭到攻擊 。 (4)如果調(diào)度網(wǎng)與辦公網(wǎng)相聯(lián) ， 調(diào)度網(wǎng)的安全將受到來自辦公網(wǎng)的威脅 。； (3)防止外聯(lián)單位對縣級網(wǎng)絡(luò)的非授權(quán)訪問和惡意攻擊； (4)調(diào)度網(wǎng)與辦公網(wǎng)的安全隔離； (4)防止本地郵件病毒 、 文件病毒及網(wǎng)絡(luò)病毒的危害和傳播； (5)防止來自 Inter病毒對縣級網(wǎng)絡(luò)中重要服務(wù)器的攻擊與破壞； (6)加強對內(nèi)部用戶的身份鑒別 、 權(quán)限控制 、 角色管理和訪問控制管理 ， 防止對應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器 、 郵件服務(wù)器及文檔服務(wù)器的非法存取 、 刪改和破壞； (7)加強對移動辦公用戶和撥號用戶的身份鑒別 、 權(quán)限控制和訪問控制管理； (8)防止在各級網(wǎng)絡(luò)進行數(shù)據(jù)傳輸過程中 ， 傳輸?shù)男畔⒖赡鼙桓`取 、 篡改或破壞； (9)防止電磁輻射和電磁傳導(dǎo)泄漏； (10)在重要的網(wǎng)絡(luò)和系統(tǒng)中充分考慮災(zāi)備和容錯措施 ， 防止因系統(tǒng)故障導(dǎo)致系統(tǒng)服務(wù)中斷； (11)實現(xiàn)對網(wǎng)站文件屬性和文件內(nèi)容的實時監(jiān)控 ， 可以自動 、 安全恢復(fù)網(wǎng)站文件系統(tǒng)； (12)建立完整的網(wǎng)絡(luò)安全系統(tǒng)管理體系 ， 實現(xiàn)對全網(wǎng)的設(shè)備的統(tǒng)一管理 ， 安全策略的統(tǒng)一制定 ， 安全事件的統(tǒng)一管理等等 。 具體安全策略視不同接入單位的不同權(quán)限而定 。 MPSec FW也允許配置是否過濾帶源路由選項的 IP包 。 MPSec FW能正確識別 TCPflood、 UDPflood、 ICMPflood攻擊并進行防御 ， 并且提供詳細的日志功能 ， 配合管理員找出非法攻擊者 。 2)方案內(nèi)容 在第一級方案實施的基礎(chǔ)之上 ， 縣級網(wǎng)絡(luò)將考慮接入 Inter，利用豐富的網(wǎng)絡(luò)資源 ， 獲取所需的信息 。 本方案通過在放火墻上配置合理的安全策略 ， 允許電力信息網(wǎng)訪問 Inter， 拒絕來自Inter的攻擊 。 2)方案內(nèi)容 調(diào)度網(wǎng)是電力系統(tǒng)的核心網(wǎng)絡(luò)，對安全策略要求很高。 44 網(wǎng)絡(luò)安全技術(shù)使用教程 第三級方案拓撲圖 45 網(wǎng)絡(luò)安全技術(shù)使用教程 網(wǎng)絡(luò)安全技術(shù)實用教程 網(wǎng)絡(luò)安全技術(shù)實用教程 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1