企業(yè)網(wǎng)絡(luò)信息安全整體解決方案

《企業(yè)網(wǎng)絡(luò)信息安全整體解決方案》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、專業(yè)資料企業(yè)網(wǎng)絡(luò)信息安全整體解決方案學(xué)習(xí)資料專業(yè)資料目錄一、完善、優(yōu)化企業(yè)內(nèi)部網(wǎng)絡(luò)架構(gòu)41、域結(jié)構(gòu)管理模式42、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)43、三層交換與VLAN結(jié)合54、企業(yè)網(wǎng)管軟件6二、構(gòu)建全方位的數(shù)據(jù)泄漏防護(hù)系統(tǒng)121、文檔安全管理系統(tǒng)132、企業(yè)U盤認(rèn)證系統(tǒng)143、打印監(jiān)控系統(tǒng)15三、建立一體化的本地/異地備份與容災(zāi)體系17四、建立防火墻、防入侵及一體化安全網(wǎng)關(guān)解決方案201、趨勢科技防毒墻-服務(wù)器版（SP）：212、Juniper防火墻：22學(xué)習(xí)資料專業(yè)資料隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由

2、基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動化等，發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)企業(yè)外部網(wǎng)和全球互聯(lián)網(wǎng)的企業(yè)級計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享。在計(jì)算機(jī)連接能力連接范圍大幅度提高的同時，基于網(wǎng)絡(luò)連接的內(nèi)部網(wǎng)絡(luò)安全、數(shù)據(jù)信息安全、資源分配以及員工工作效率低下等問題也日益突出。為了解決企業(yè)面臨的這些問題，我們可以從幾方面入手：首先，完善、優(yōu)化企業(yè)內(nèi)部網(wǎng)絡(luò)架構(gòu)；其次，構(gòu)建全方位的數(shù)據(jù)泄漏防護(hù)系統(tǒng)；再次，建立一體化的本地/異地備份與容災(zāi)體系；最后，建立防火墻、防入侵及一體化安全網(wǎng)關(guān)解決方

3、案，達(dá)到凈化企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境提升員工工作效率的目的。學(xué)習(xí)資料專業(yè)資料一、完善、優(yōu)化企業(yè)內(nèi)部網(wǎng)絡(luò)架構(gòu)在規(guī)劃和設(shè)計(jì)企業(yè)總體網(wǎng)絡(luò)架構(gòu)時，應(yīng)從企業(yè)應(yīng)用為最基本出發(fā)點(diǎn)，將企業(yè)當(dāng)前和各類應(yīng)用和將來會上的應(yīng)用都必需全部考慮進(jìn)來，特別是要為企業(yè)業(yè)務(wù)的擴(kuò)展留下足夠的帶寬和可擴(kuò)展的空間。這些方面直接關(guān)系到企業(yè)網(wǎng)絡(luò)架構(gòu)中各類網(wǎng)絡(luò)設(shè)備(如路由器、交換機(jī)、安全網(wǎng)關(guān)、服務(wù)器等)的采購決策，以及決定企業(yè)互聯(lián)網(wǎng)總出口帶寬的大小和企業(yè)網(wǎng)絡(luò)的最終拓?fù)浼耙?guī)模。同時網(wǎng)絡(luò)架構(gòu)應(yīng)當(dāng)具有很高的靈活性和可擴(kuò)展性，可以隨意增加或縮減單元。另外還應(yīng)當(dāng)考慮企業(yè)

4、當(dāng)前的技術(shù)條件是否滿足對網(wǎng)絡(luò)進(jìn)行可控和可管理的要求。下面我們就分幾方面來優(yōu)化企業(yè)內(nèi)部網(wǎng)絡(luò)架構(gòu)。1、域結(jié)構(gòu)管理模式在很多小型企業(yè)公司內(nèi)部的網(wǎng)絡(luò)還是采用對等網(wǎng)模式（工作組），在這種工作模式下任何一臺電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問共享資源，如共享上網(wǎng)等。盡管對等網(wǎng)絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows9x構(gòu)成的對等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。同時也無法對網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)進(jìn)行集中化的管理，導(dǎo)致數(shù)據(jù)泄漏。這時候我們就需要在公司內(nèi)至少配置一臺服務(wù)器負(fù)責(zé)每一臺聯(lián)入網(wǎng)絡(luò)的電腦和用戶

5、的驗(yàn)證工作，相當(dāng)于一個單位的門衛(wèi)一樣，稱為“域控制器(DomainController，簡寫為DC)”。域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄。不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對等網(wǎng)用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。域控制器的

6、功能除了上面說到的可以做身份驗(yàn)證之外，還可以對屬于域的所有計(jì)算機(jī)的操作權(quán)限（安裝/卸載軟件、更改IP地址、更改計(jì)算機(jī)設(shè)置等）進(jìn)行有效的控制，以達(dá)到集中化管理的目的。2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)組網(wǎng)方式：樹形組網(wǎng)方案學(xué)習(xí)資料專業(yè)資料該方案引入二級聯(lián)網(wǎng)方式，骨干層交換機(jī)采用了高性能的千兆級二層交換機(jī)，連接服務(wù)器、路由器與網(wǎng)絡(luò)打印機(jī)。二級交換機(jī)采用24+2口交換機(jī)，其中的兩個端口為1000M，用于接入骨干交換機(jī)，其余10/100M端口連接相對分散的桌面用戶。方案特點(diǎn)：二級聯(lián)網(wǎng)方式更好的將數(shù)據(jù)通過骨干交換機(jī)分散處理，它與服

7、務(wù)器之間通過1000M高速交換端口連接，以滿足大容量數(shù)據(jù)傳輸?shù)囊?。骨干交換機(jī)和二級分交換機(jī)的連接則采用了快速以太網(wǎng)通道（FEC）技術(shù)，有效的擴(kuò)展了網(wǎng)絡(luò)的帶寬。這項(xiàng)技術(shù)能夠把2-4個物理鏈路聚合在一起，在全雙工工作模式下達(dá)到400-800M的帶寬，F(xiàn)EC技術(shù)能夠充分利用現(xiàn)有設(shè)備實(shí)現(xiàn)高速數(shù)據(jù)傳遞。同時該方案具有結(jié)構(gòu)簡單靈活，非常便于擴(kuò)充。而且所需電纜長度很短，減少了安裝費(fèi)用，易于布線和維護(hù)工作。3、三層交換與VLAN結(jié)合很多企業(yè)在網(wǎng)絡(luò)設(shè)計(jì)初期采用二層交換技術(shù)的網(wǎng)絡(luò)架構(gòu)，核心交換機(jī)采用二層交換技術(shù)，在原先只有幾

8、十到100多臺工作站的情況下，網(wǎng)絡(luò)性能較理想。但是隨著網(wǎng)絡(luò)規(guī)模在不斷擴(kuò)大，工作站增加到200臺左右時，網(wǎng)絡(luò)性能明顯下降。另外，對于這種網(wǎng)絡(luò)，很容易發(fā)生諸如網(wǎng)卡故障等原因引起的網(wǎng)絡(luò)廣播風(fēng)暴，而且一旦發(fā)生廣播風(fēng)暴，很難查找故障點(diǎn)，甚至導(dǎo)致網(wǎng)絡(luò)癱瘓，網(wǎng)絡(luò)維護(hù)工作量很大。如果我們采用三層交換技術(shù)的網(wǎng)絡(luò)架構(gòu)，同時在局域網(wǎng)內(nèi)劃分若干VLAN（虛擬網(wǎng)）后，網(wǎng)絡(luò)性能將大為改善。這是因?yàn)槿龑咏粨Q技術(shù)就是“二層交換技術(shù)+路由轉(zhuǎn)發(fā)”學(xué)