網(wǎng)絡(luò)安全方案設(shè)計(jì)-閱讀頁(yè)
2025-02-16 22:13本頁(yè)面
【正文】 服務(wù)內(nèi)容：綜合網(wǎng)絡(luò)拓?fù)鋱?bào)告 、 各種安全設(shè)備日志 、 服務(wù)器日志等信息 ，對(duì)網(wǎng)絡(luò)進(jìn)行總體安全綜合性分析 ， 分析內(nèi)容包括網(wǎng)絡(luò)安全現(xiàn)狀 、 網(wǎng)絡(luò)安全隱患分析 ， 并提出改進(jìn)建議意見(jiàn) 。 以上是網(wǎng)絡(luò)安全服務(wù)解決方案 ， 其中 ， 網(wǎng)絡(luò)安全產(chǎn)品一般是共性的 ， 通過(guò)安全服務(wù) ， 能夠配置出適合本網(wǎng)絡(luò)的安全設(shè)備 ， 使得安全產(chǎn)品在特定的網(wǎng)絡(luò)中發(fā)揮最大的效能 ， 使得各種設(shè)備協(xié)同工作 ， 增強(qiáng)網(wǎng)絡(luò)的安全性和可用性 。 作用：通過(guò)備品備件 ， 快速恢復(fù)網(wǎng)絡(luò)硬件環(huán)境；通過(guò)備份文件的復(fù)原 ，盡快恢復(fù)網(wǎng)絡(luò)的電子資源；由此可在最短的時(shí)間內(nèi)恢復(fù)整個(gè)網(wǎng)絡(luò)應(yīng)用 。 作用： 通過(guò)日志文件等信息，確定攻擊的來(lái)源，為進(jìn)一步采取措施提供依據(jù)。 作用：通過(guò)實(shí)時(shí)檢索日志文件 ， 可以當(dāng)時(shí)存在的針對(duì)本網(wǎng)絡(luò)的攻擊并查找出攻擊源 。 33 網(wǎng)絡(luò)安全技術(shù)使用教程 支持范圍：由不可確定的因素導(dǎo)致網(wǎng)絡(luò)中出現(xiàn)計(jì)算機(jī)病毒 。 34 網(wǎng)絡(luò)安全技術(shù)使用教程 支持范圍： 網(wǎng)絡(luò)出現(xiàn)異常 ， 但應(yīng)用基本正常 。 35 網(wǎng)絡(luò)安全技術(shù)使用教程 某電力公司電網(wǎng)已發(fā)展成為以火電為主，水力發(fā)電為輔， 500kv輸電線路為骨干， 220kv線路為網(wǎng)架、分層分區(qū)結(jié)構(gòu)完整的電網(wǎng)。為防范對(duì)電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的攻擊侵害及由此引起的電力系統(tǒng)事故，保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行，建立和完善電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)體系，國(guó)電已依據(jù)全國(guó)人大常委會(huì)《關(guān)于維護(hù)網(wǎng)絡(luò)安全和信息安全的決議》和《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及國(guó)家關(guān)于計(jì)算機(jī)信息與網(wǎng)絡(luò)系統(tǒng)安全防護(hù)的有關(guān)規(guī)定，制定了《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度網(wǎng)絡(luò)安全防護(hù)規(guī)定》。 在連接廣域網(wǎng)接口處 ， 通過(guò) Cisco 2600路由器的 IP包過(guò)濾及訪問(wèn)控制列表（ ACL） 功能 ， 做了一定的安全控制 。 所以的目前主要網(wǎng)絡(luò)安全威脅如下： (1)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接 ， 外部用戶不但可以訪問(wèn)對(duì)外服務(wù)的服務(wù)器 ， 同時(shí)也容易地訪問(wèn)內(nèi)部的網(wǎng)絡(luò)服務(wù)器 ， 這樣 ， 由于內(nèi)部和外部沒(méi)有隔離措施 ， 內(nèi)部系統(tǒng)較容易遭到攻擊 。 (4)如果調(diào)度網(wǎng)與辦公網(wǎng)相聯(lián) ， 調(diào)度網(wǎng)的安全將受到來(lái)自辦公網(wǎng)的威脅 。； (3)防止外聯(lián)單位對(duì)縣級(jí)網(wǎng)絡(luò)的非授權(quán)訪問(wèn)和惡意攻擊； (4)調(diào)度網(wǎng)與辦公網(wǎng)的安全隔離； (4)防止本地郵件病毒 、 文件病毒及網(wǎng)絡(luò)病毒的危害和傳播； (5)防止來(lái)自 Inter病毒對(duì)縣級(jí)網(wǎng)絡(luò)中重要服務(wù)器的攻擊與破壞； (6)加強(qiáng)對(duì)內(nèi)部用戶的身份鑒別 、 權(quán)限控制 、 角色管理和訪問(wèn)控制管理 ， 防止對(duì)應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)服務(wù)器 、 郵件服務(wù)器及文檔服務(wù)器的非法存取 、 刪改和破壞； (7)加強(qiáng)對(duì)移動(dòng)辦公用戶和撥號(hào)用戶的身份鑒別 、 權(quán)限控制和訪問(wèn)控制管理； (8)防止在各級(jí)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸過(guò)程中 ， 傳輸?shù)男畔⒖赡鼙桓`取 、 篡改或破壞； (9)防止電磁輻射和電磁傳導(dǎo)泄漏； (10)在重要的網(wǎng)絡(luò)和系統(tǒng)中充分考慮災(zāi)備和容錯(cuò)措施 ， 防止因系統(tǒng)故障導(dǎo)致系統(tǒng)服務(wù)中斷； (11)實(shí)現(xiàn)對(duì)網(wǎng)站文件屬性和文件內(nèi)容的實(shí)時(shí)監(jiān)控 ， 可以自動(dòng) 、 安全恢復(fù)網(wǎng)站文件系統(tǒng)； (12)建立完整的網(wǎng)絡(luò)安全系統(tǒng)管理體系 ， 實(shí)現(xiàn)對(duì)全網(wǎng)的設(shè)備的統(tǒng)一管理 ， 安全策略的統(tǒng)一制定 ， 安全事件的統(tǒng)一管理等等 。 具體安全策略視不同接入單位的不同權(quán)限而定 。 MPSec FW也允許配置是否過(guò)濾帶源路由選項(xiàng)的 IP包 。 MPSec FW能正確識(shí)別 TCPflood、 UDPflood、 ICMPflood攻擊并進(jìn)行防御 ， 并且提供詳細(xì)的日志功能 ， 配合管理員找出非法攻擊者 。 2)方案內(nèi)容 在第一級(jí)方案實(shí)施的基礎(chǔ)之上 ， 縣級(jí)網(wǎng)絡(luò)將考慮接入 Inter，利用豐富的網(wǎng)絡(luò)資源 ， 獲取所需的信息 。 本方案通過(guò)在放火墻上配置合理的安全策略 ， 允許電力信息網(wǎng)訪問(wèn) Inter， 拒絕來(lái)自Inter的攻擊 。 2)方案內(nèi)容 調(diào)度網(wǎng)是電力系統(tǒng)的核心網(wǎng)絡(luò)，對(duì)安全策略要求很高。 44 網(wǎng)絡(luò)安全技術(shù)使用教程 第三級(jí)方案拓?fù)鋱D 45 網(wǎng)絡(luò)安全技術(shù)使用教程 網(wǎng)絡(luò)安全技術(shù)實(shí)用教程 網(wǎng)絡(luò)安全技術(shù)實(shí)用教程 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1