广域网安全实例.pdfVIP

大会论文 ·30s· 广域网安全实例 冯超敏 朱启伟 郭晓东 中国石油勘探院西北分院计算机技术研究所 摘 要：广域网面临多种威胁， 存在着风险，目前的广域网安全技术主要包括防火墙、 VPN、入侵检测、漏洞扫描、策略管理及用户管理等，本文将在分析各种网络安全 威胁和安全系统的基础上，结合本企业广域网安全解决方案对广域网安全进行分析 和论述。 关键词：广域网 安全安全产品 方案 施的广域网安全系统将显的尤为重要。 引言 解决方案实例 广域网主要包括主干网和地区网两大部分，通 过专线远程信道将总部局域网与各二级单位局域网 下面分析国内某大型企业的广域网安全解决方 连接起来。广域网作为企业 的核心命脉，不仅承担着基 本数据传输的功能，还提供 着数据冗余备份、电视会 议、财务系统、安全保证等 复杂功能，未来随着越来越 多的业务数据在骨干广域 网上传输，不仅对于广域网 的通信质量、通信能力和管 理能力提出了挑战，而且对 广域网安全提出了更高的 要求，数据传输的安全性问 题就更加突出。另外，由于 本企业广域网有因特网接 入，不可能成为一个内部封 闭的网络，任何一处的网络 安全漏洞都有可能导致整 个网络系统被攻破，因此建 立一个总体规划的，规范实 图1 某企业广域网拓扑结构图 ·3D6· 第二十次全国计算机安全学术交流会论文 案实例 攻击，如果在企业广域网出口分别部署一系列安全产 本企业网络基础始建于90年代初，为了与其生 品，能使企业广域网形成综合安全防护体系。 产管理发展相适应，对信息网络安全有了更高的要 3．1方案设计原则 求。为保证企业信息公路的畅通，本企业逐步完成了 针对本企业网络和业务特点，方案将严格遵循如 网络安全方案设计。 下原则进行规划和设计。 木体系化设计原则 1企业广域网现状 木可控性原则 木系统性、均衡性、综合性设计原则 本企业网络呈星型结构，以总部为中心，通过 ：．c可行性、可靠性原则 专线直连各下属单位，其网络拓扑结构如图l所示： ：．c标准性原则 木投资保护原则 2企业广域网安全风险分析 3．2防火墙配置方案 从企业广域网的实际情况来看，从以下几个方 面进行安全风险分析： 宰网络层 业网上的资源。因此面l临来自Intemet网的威胁，是 网络设备主要包括广域网各节点上的路由器、 需要重点保护的地方。 交换机等设备。网络层不仅为企业广域网提供连接 配置概要： 通路和网络数据交换的连接，而且是网络入侵者进 通过双层防火墙的不同接口和访问控制功能将 攻信息系统的渠道和通路。因此容易受到来自网络