信息安全技术作业答案.docx

安徽财经大学校园网现状分析及改进意见学院：管 理 科 学 与 工 程 学 院专业: 信息管理与信息系统班级：13 级 信管2班学号：201321335姓名：万健日期：2015年12月29日目录：第一章．安徽财经大学校园网现状概述31.1安徽财经大学网络拓扑图概述31.2安徽财经大学硬件防火墙41.3安徽财经大学交换机71.4安徽财经大学无线网设备10第二章 安徽财经大学校园网改进设计方案142.1防火墙设备改进142.2交换机设备改进16第一章．安徽财经大学校园网现状概述1.1安徽财经大学网络拓扑图概述 据我校网络拓扑结构图可以了解我校校园网建设的现状，图如下：据调研信息和从图上观察可以得出安徽财经大学所使用的相关网络硬件：出口防火墙使用的是山石网科；教职工宿舍，教学楼，办公楼等通过两个型号为Cisco 7609的交换机链接外部网络，而学生宿舍的网络通过链接两个Cisco 6509型号交换机，这两个交换机通过链接Cisco 7609型号的交换机链接外网。教学服务器采用的是服务器千兆防火墙来实现以下这些功能：WEB1，DNS1WEB1，DNS1，MATL1，FTP，BDOAS，教学系统，视频点播，网络管理这些功能。还有很多小型交换机都为Cisco或者华为产品，此处不再一一叙述。同时安徽财经大学还是用了锐捷网络硬件作为无线网的基础设备，用于校园WiFi的建设。1.2安徽财经大学硬件防火墙 1.2.1防火墙厂商叙述山石网科简介：山石网科通信技术有限公司Hillstone Networks 成立于2006年，专注于网络安全领域的前沿技术创新，为企业级和运营商用户提供智能化、高性能、高可靠、简单易用的网络安全解决方案。Hillstone以网络安全的需求变化为创新基点，立志为全球用户打造安全的网络环境，成为世界第一流的安全厂商。公司相关荣誉：荣获通信世界网《通信安全卫士奖》；荣获2010年度中国留学人员创业园百家最具；荣获2010中国软件影响力百强企业；荣获赛迪网2011年最具前瞻性安全技术奖；荣获中国计算机报2011年度影响力解决方案；荣获网络世界数据中心防火墙创新解决方案奖；荣膺《Red Herring》2012亚洲创新百强?；荣膺《Red Herring》2012 全球创新百强；荣获Frost Sullivan 2012中国区统一威胁管理市场增长领导奖；荣获电信行业值得信赖解决方案提供商奖项?；荣获2012年政府行业信息化最佳解决方案奖；荣获《网络世界》2012年度互联网安全创新解决方案[ 1.2.2防火墙功能参数山石网科SG-6000-W系列是深度Web安全防御，保障网站业务安全；有多种应用加速，使业务访问更高效；人性化多维管理，使安全运维更简单；灵活可靠部署，保障Web业务可用性。它的优势和特性包括：防护30余类Web通用攻击。系统内置了30余类的通用Web攻击特征有效的防御来自外部的如SQL注入、文件注入、命令注入、配置注入、LDAP注入、跨站脚本等，部署WAF后自动障蔽相应的Web攻击行为，对OWASP TOP10有完整的解决方案；协议规范性检查。通过HTTP协议规范性检查可以实现Web主动防御功能，如请求头长度限制、请求编码类型限制等从而障蔽了大部分非法的未知攻击行为；抗Web扫描器扫描。WAF能自动识别扫描器的扫描行为，并智能阻断如Nikto、Paros proxy、WebScarab、WebInspect、Whisker、libwhisker、Burpsuite、Wikto、Pangolin、Watchfire AppScan 、N-Stealth、Acunetix Web Vulnerability Scanner 等多种扫描器的扫描行为。防护敏感信息泄露。WAF具备双向内容检测的能力，能识别服务器页面内容的敏感信息，防止敏感信息泄露，如服务器出错信息，数据库连接文件信息，Web服务器配置信息，网页中的连续出现的身份证、手机、邮箱等个人信息均可被WAF识别并依据策略采取相应的措施。防止恶意言论提交。WAF支持中文关键字解析技术，通过对用户提交信息进行过滤，有效的解决了用户提交政冶敏感、违反法规相关的言论信息，从而保障网站的内容健康呈现。CC攻击防护。可基于请求字段细粒度检测CC攻击，请求速率和请求集中度双重算法检测，有效应对CC慢速攻击，挑战模式识别人机访问减小误判概率，支持流量自学习建模和攻击者区域检测算法，完全隔离海外肉机，同时还能解决密码暴力猜解和商业爬虫行为。防护盗链行为。WAF支持多种盗链识别算法能有效解决单一来源盗链、分布式盗链、网站数据恶意采集等信息盗取行为，从而确保网站的资源只能通过本站才能访问。1.3安徽财经大学交换机 1.3.1交换机厂商叙述 Cisco