信息安全技術(shù)專業(yè)(已改無錯字)
2022-08-10 21:31:05 本頁面
【正文】 來說，將耗費大量的時間和精力。采用VLAN技術(shù)就可以減少很多這樣的麻煩。 網(wǎng)絡(luò)管理的便捷化由于單位人員辦公流動性大，這經(jīng)網(wǎng)絡(luò)管理帶來了一定的困難。VLAN技術(shù)正是針對這一變化性較大的用戶管理問題產(chǎn)生的。虛擬局域網(wǎng)訂要有基于MAC地址、基于端口和IP地址三種方式，本文采用的基于IP地址的方式構(gòu)建虛擬局域網(wǎng)來實現(xiàn)對網(wǎng)絡(luò)用戶的管理。 網(wǎng)絡(luò)安全性增強由于采用了IP地址與員工相互綁定的方式注冊網(wǎng)絡(luò)用戶，使得每一個用戶的瀏覽行為有實名制記錄，一來可以避免非法用戶的入侵，二來也可以對網(wǎng)絡(luò)進行監(jiān)控，大大提高了網(wǎng)絡(luò)的安全性。由于進行VLAN的劃分，使行網(wǎng)絡(luò)廣播的數(shù)據(jù)大為減少，避免了網(wǎng)絡(luò)的堵塞，提高網(wǎng)絡(luò)的穩(wěn)定性。 基于VLAN的某單位網(wǎng)絡(luò)總體設(shè)計（1） 三大平臺建設(shè)需求 統(tǒng)一數(shù)據(jù)平臺統(tǒng)一數(shù)據(jù)平臺主要由公共數(shù)據(jù)庫和數(shù)據(jù) 交換的引擎組成。統(tǒng)一數(shù)據(jù)平臺可以將單位的各項業(yè)務(wù)作為一個相互關(guān)聯(lián)的有機整體進行全盤的考慮，對于全單位的員式信息、辦公場所信息、設(shè)備信息等進行全面的梳理整合，實現(xiàn)各類業(yè)務(wù)數(shù)據(jù)的存儲、交換和發(fā)布。這樣可以在確保公共數(shù)據(jù)的一致性和準備性的同時，為不同業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)共享、互通以及業(yè)務(wù)協(xié)作提供了可能。也為跨系統(tǒng)跨部門的數(shù)據(jù)綜合查詢和統(tǒng)計分析奠定了堅實的基礎(chǔ)。數(shù)據(jù)交換引擎實現(xiàn) 了公共數(shù)據(jù)庫和各部門的軟件系統(tǒng)中的公用數(shù)據(jù)的采集，同步和調(diào)用，確保全單位各系統(tǒng)數(shù)據(jù)的準確性和一致性。數(shù)據(jù)交換引擎支持很多種異構(gòu)數(shù)據(jù)庫的數(shù)據(jù)之間的交換，交換過程是自動、定期和標(biāo)準化的，并可以不斷進行擴展。 統(tǒng)一身份認證平臺統(tǒng)一身份與認證平臺主要包括有用戶中心，企業(yè)目錄，統(tǒng)一身份認證網(wǎng)關(guān)，授權(quán)管理等四個部分。授權(quán)控制與身份認證相關(guān)聯(lián)，認證使得訪問行為合法化，透明化，授權(quán)可以控制不同的人所訪問的資源的權(quán)限，用戶可以根據(jù)自己的權(quán)限獲取相應(yīng)的資源和服務(wù)，統(tǒng)一身份認證與授權(quán)讓某單位的網(wǎng)絡(luò)系統(tǒng)更加安全可靠，也為各級用戶提供了便利的業(yè)務(wù)資源環(huán)境。建立全單位統(tǒng)一規(guī)劃的用戶管理中心，為每個用戶定制唯一的實名制賬號，可以實現(xiàn)對全單位用戶的統(tǒng)一管理。采用實名制方式將姓名與IP地址進行綁定，實現(xiàn)單位網(wǎng)絡(luò)內(nèi)的實名制認證訪問各種應(yīng)用等。這樣來，一方面可以規(guī)范用戶的瀏覽行為，與此同時也能對網(wǎng)絡(luò)資源進行合理的應(yīng)用，避免了單位內(nèi)部使用的混亂。 統(tǒng)一單位門戶平臺通過統(tǒng)一的單位門戶平臺可以將單位領(lǐng)導(dǎo)，機關(guān)干部，普通員工等不同的用戶按照個性化的模板、集成化的框架獲取單位網(wǎng)絡(luò)內(nèi)的信息服務(wù)。以公共數(shù)據(jù)庫為基礎(chǔ)，通過門戶集成框架在信息基礎(chǔ)框架的支撐下將各類異構(gòu)應(yīng)用系統(tǒng)的信息和服務(wù)聚合，可以方便地實現(xiàn)服務(wù)訂閱、外觀定制等需求，實現(xiàn)跨部門，跨系統(tǒng)的信息集成。同時能針對各級領(lǐng)導(dǎo)、業(yè)務(wù)部門、員工等不同的用戶的角色、權(quán)限為他們量身定制個性化的工作平臺。（2） 系統(tǒng)設(shè)計原則 可管理性與先進性在網(wǎng)絡(luò)部署與系統(tǒng)設(shè)計時，應(yīng)采用當(dāng)前先進的設(shè)備與技術(shù)，便于網(wǎng)絡(luò)的連續(xù)性發(fā)展，另外，在考慮設(shè)計理念時，也要考慮其先進性的特點。單位網(wǎng)絡(luò)是一個復(fù)雜系統(tǒng)，其有效運行關(guān)系到網(wǎng)絡(luò)實用性的基礎(chǔ)。系統(tǒng)的可靠性的基礎(chǔ)又是可管理性。對于網(wǎng)絡(luò)必須能夠提供管理和監(jiān)控功能，保證網(wǎng)絡(luò)的穩(wěn)定、安全。 標(biāo)準化與保密性單位網(wǎng)絡(luò)要采用國際標(biāo)準的通信協(xié)議、通用的體系結(jié)構(gòu)和標(biāo)準化接口。需要進行校園網(wǎng)絡(luò)系統(tǒng)的安全設(shè)計與規(guī)劃，從網(wǎng)絡(luò)通訊與儲存體系兩方面入手，實施校園內(nèi)部網(wǎng)絡(luò)與外界互聯(lián)網(wǎng)的部分物理隔離，并在網(wǎng)絡(luò)內(nèi)部安裝必要的電磁屏蔽調(diào)設(shè)備，對于企業(yè)涉密信息，訪問用戶必須要得到相應(yīng)的授權(quán)，對重要數(shù)據(jù)與郵件作加密處理，防止非法入侵。 可靠性與安全性網(wǎng)絡(luò)的可靠性與安全性包括兩個方面的內(nèi)容，一是網(wǎng)絡(luò)的可靠性與安全性，二是設(shè)備的可靠性與安全性?？梢圆捎脭?shù)字簽名的方式，保證單位網(wǎng)絡(luò)內(nèi)的信息真實性，防止對信息的非法篡改。建立完善網(wǎng)絡(luò)信任體系，利用身份認證與數(shù)字認證等技術(shù)手段保證2企業(yè)信息的安全。 經(jīng)濟性與可擴展性經(jīng)濟的可行性是評價一個計算機系統(tǒng)是否可行的最為基本的一種方法，也是對網(wǎng)絡(luò)系統(tǒng)方案的成本有效性的度量。對網(wǎng)絡(luò)系統(tǒng)的開發(fā)本身是一種投資，是否值的投資開發(fā)取決于該系統(tǒng)能否發(fā)揮出多大的效益。在滿足相關(guān)需求的前提下，系統(tǒng)的性價比起高越好。另外要考慮網(wǎng)絡(luò)設(shè)備的實用性，兼顧單位今后發(fā)展的需要，滿足未來網(wǎng)絡(luò)的需求。 VLAN在某單位網(wǎng)絡(luò)管理中的運用（1） VLAN網(wǎng)絡(luò)拓撲結(jié)構(gòu)按照單位功能區(qū)的位置劃分和應(yīng)用需求差異，將整個單位網(wǎng)絡(luò)劃分為以下幾個網(wǎng)：行政辦公網(wǎng)、開發(fā)研究網(wǎng)、銷售簽單網(wǎng)、寬帶服務(wù)網(wǎng)、后勤服務(wù)網(wǎng)、信息中心網(wǎng)、公共服務(wù)網(wǎng)和內(nèi)部服務(wù)網(wǎng)等，為減
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1