網(wǎng)絡(luò)安全方案分析

《網(wǎng)絡(luò)安全方案分析》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、典型網(wǎng)絡(luò)安全方案設(shè)計(jì)本項(xiàng)目主要從當(dāng)前網(wǎng)絡(luò)安全的狀況做出安全需求分析，并結(jié)合網(wǎng)絡(luò)安全的評(píng)價(jià)標(biāo)準(zhǔn)以及網(wǎng)絡(luò)安全防御體系的一般結(jié)構(gòu)來(lái)制定相關(guān)網(wǎng)絡(luò)（如校園網(wǎng)、企業(yè)網(wǎng)、政府網(wǎng)等）的安全方案規(guī)劃。最后，對(duì)后續(xù)的網(wǎng)絡(luò)安全實(shí)驗(yàn)進(jìn)行設(shè)計(jì)并建立一個(gè)虛擬的實(shí)驗(yàn)環(huán)境。校園網(wǎng)絡(luò)安全方案設(shè)計(jì)校園網(wǎng)安全現(xiàn)狀目前，校園網(wǎng)在學(xué)校的辦公系統(tǒng)中起著重要作用，合理的使用不僅能促進(jìn)各院校的現(xiàn)代化教學(xué)改革、提高教學(xué)質(zhì)量、改善教學(xué)環(huán)境，還將會(huì)極大的提高教育行業(yè)整體的工作效率和教育質(zhì)量，而前提就是校園網(wǎng)必須是穩(wěn)定的、安全的和可靠的。因此，校園網(wǎng)安全方案的設(shè)計(jì)尤

2、為重要。。校園網(wǎng)安全需求分析校園網(wǎng)總體上分為校園內(nèi)網(wǎng)和校園外網(wǎng)。校園內(nèi)網(wǎng)主要包括教學(xué)局域網(wǎng)、圖書館局域網(wǎng)、辦公自動(dòng)化局域網(wǎng)等。校園外網(wǎng)主要指學(xué)校提供對(duì)外服務(wù)的服務(wù)器群、與CERNET的接入以及遠(yuǎn)程移動(dòng)辦公用戶的接入等。但具體還要根據(jù)不同校園網(wǎng)的實(shí)際情況來(lái)做簡(jiǎn)要分析。一般情況下，校園網(wǎng)安全主要可以從以下5個(gè)方面進(jìn)行分析：（1）物理安全。是指保護(hù)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備及通信線路，使其免遭自然災(zāi)害及其它環(huán)境事故（如電磁污染）的破壞。（2）網(wǎng)絡(luò)安全。是指校園網(wǎng)安全建設(shè)的基礎(chǔ)，完善的網(wǎng)絡(luò)安全防御措施可以解決大多數(shù)的

3、校園網(wǎng)安全問(wèn)題，包括基礎(chǔ)網(wǎng)絡(luò)安全、邊界防護(hù)、遠(yuǎn)程接入和全局安全。（3）主機(jī)安全。校園網(wǎng)內(nèi)，主機(jī)的安全問(wèn)題最為常見(jiàn)，也是其他安全問(wèn)題源頭，主機(jī)安全涉及到統(tǒng)一身份認(rèn)證，主機(jī)安全防護(hù)體系。通過(guò)校園網(wǎng)統(tǒng)一身份認(rèn)證和校園網(wǎng)主機(jī)安全防護(hù)體系來(lái)全面實(shí)現(xiàn)校園網(wǎng)的主機(jī)安全目標(biāo)。（4）應(yīng)用安全。校園網(wǎng)的應(yīng)用安全是最為復(fù)雜的部分，涵蓋的內(nèi)容涉及到了業(yè)務(wù)應(yīng)用的各個(gè)層面。（5）數(shù)據(jù)安全。數(shù)據(jù)是當(dāng)前高校信息化建設(shè)中最寶貴的資源，其重要性已經(jīng)得到越來(lái)越高的重視。校園網(wǎng)的安全建設(shè)中，數(shù)據(jù)安全是一個(gè)不可忽視的方面。數(shù)據(jù)的遺失或損壞對(duì)于學(xué)校而言，

4、其后果不可想象。校園網(wǎng)安全功能設(shè)計(jì)1.設(shè)計(jì)原則為了建設(shè)全方面的、完整的校園網(wǎng)絡(luò)安全體系結(jié)構(gòu)，綜合考慮可實(shí)施性、可管理性、可擴(kuò)展性、綜合完備性和系統(tǒng)均衡性等方面，網(wǎng)絡(luò)安全防御體系在整體設(shè)計(jì)過(guò)程中應(yīng)遵循以下5項(xiàng)原則：（1）保密性：防止信息泄露給非授權(quán)用戶的特性。達(dá)到保密性可選擇VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性；（2）完整性：防止信息在存儲(chǔ)或傳輸過(guò)程中被修改、破壞和丟失的特性。達(dá)到完整性采用VPN技術(shù)，用它的專用通道進(jìn)行通信保證了信息的完整性；（3）可用性：就是

5、易于操作、維護(hù)，并便于自動(dòng)化管理。達(dá)到可用性可以利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使日常的維護(hù)和操作變得直觀，便捷和高效；（4）可控性：就是對(duì)信息的傳播及內(nèi)容具有控制能力。達(dá)到可控性對(duì)于網(wǎng)絡(luò)管理來(lái)說(shuō)，要求采用智能化網(wǎng)絡(luò)管理軟件，并支持虛擬網(wǎng)絡(luò)功能，對(duì)網(wǎng)絡(luò)用戶具有分類控制功能，從而來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的自動(dòng)監(jiān)測(cè)和控制；（5）擴(kuò)展性：就是便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展。達(dá)到擴(kuò)展性對(duì)選擇的網(wǎng)絡(luò)設(shè)備最好是模塊化的，便于網(wǎng)絡(luò)的擴(kuò)大和更改，其中核心交換機(jī)應(yīng)具有多種模塊類型，以滿足各種網(wǎng)絡(luò)類

6、型的接入，所選擇的設(shè)備都應(yīng)具有良好的軟件再升級(jí)能力。。3.功能模塊及設(shè)備需求分析1）主要功能模塊（1）交換機(jī)安全模塊主要實(shí)現(xiàn)的功能：IP與MAC的綁定、VLAN的劃分、端口的安全和訪問(wèn)控制列表（ACL）；（2）防火墻模塊：包過(guò)濾、地址轉(zhuǎn)換（NAT）；（3）VPN模塊：建立專用通道IPSECVPN和SSLVPN；（4）DMZ區(qū)域模塊：IDS與防火墻的聯(lián)動(dòng)。2）設(shè)備需求方案主要設(shè)備如表11-3所示。（1）三層交換機(jī)的主要功能包括：高背板帶寬為所有的端口提供非阻塞性能、靈活完備的安全控制策略、強(qiáng)大的多應(yīng)用支持能力和完

7、善的QoS策略等。（2）防火墻的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過(guò)濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等）附加功能。（3）入侵檢測(cè)系統(tǒng)主要功能包括：能夠阻止來(lái)自外部或內(nèi)部的蠕蟲、病毒和攻擊帶來(lái)的安全威脅，確保企業(yè)信息資產(chǎn)的安全，能夠檢測(cè)各種IM即時(shí)通訊軟件、P2P下載等網(wǎng)絡(luò)資源濫用行為，保證重要業(yè)務(wù)的正常運(yùn)轉(zhuǎn)，能夠高效、全面的事件統(tǒng)計(jì)分析；能迅速定位網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)穩(wěn)定運(yùn)行時(shí)間。（4）VPN的主要功能包括：嚴(yán)格的身份認(rèn)證、權(quán)限管理、細(xì)粒度控制、傳輸加

8、密和終端安全檢查等機(jī)制保障移動(dòng)用戶SSL安全接入可實(shí)現(xiàn)用戶身份和PC硬件信息的對(duì)應(yīng)；通過(guò)人機(jī)捆綁可以為遠(yuǎn)程用戶分配內(nèi)部IP地址；真正實(shí)現(xiàn)遠(yuǎn)程局域網(wǎng)可以為遠(yuǎn)程移動(dòng)用戶分配內(nèi)部服務(wù)器地址；真正實(shí)現(xiàn)移動(dòng)辦公通過(guò)證書管理器為用戶生成證書、私鑰，可通過(guò)郵件通知用戶自己到證書管理器上下載軟件安裝包和配置文件，用戶只需在本地安裝就可實(shí)現(xiàn)快速部署。校園網(wǎng)安全模塊詳細(xì)設(shè)計(jì)1.交換模塊安全設(shè)計(jì)與實(shí)施為了更