构建企业网络整体安全解决方案.pdfVIP

2. 入侵检测 安装位置：局域网DMZ区以及托管机房服务器 一、技术解决方案 区; 安全产品是网络安全的基石，通过在网络中安装一定的安全 IDS 的作用： 设备，能够使得网络的结构更加清晰，安全性得到显著增强; a 作为旁路设备，监控网络中的信息，统计 同时能够有效降低安全管理的难度，提高安全管理的有效性。 并记录网络中的异常主机以及异常连接; 下面介绍在局域网中增加的安全设备的安装位置以及他们的 b 中断异常连接; 作用。 c 通过联动机制，向防火墙发送指令，在限 1. 防火墙 定的时间内对特定的IP地址实施封堵。 安装位置：局域网与路由器之间;WWW服务器与托管机房 3. 网络防病毒软件控制中心以及客户端软件 局域网之间; 安装位置：局域网防病毒服务器以及各个终端 局域网防火墙作用： 防病毒服务器作用： a 实现单向访问，允许局域网用户访问INTERNET资源， a 作为防病毒软件的控制中心，及时通过 但是严格限制INTERNET用户对局域网资源的访问; INTERNET更新病毒库，并强制局域网中已 b 通过防火墙，将整个局域网划分INTERNET，DMZ区， 开机的终端及时更新病毒库软件; 内网访问区这三个逻辑上分开的区域，有利于对整个 b 记录各个终端的病毒库升级情况; 网络进行管理; c 记录局域网中计算机病毒出现的时间、类 c 局域网所有工作站和服务器处于防火墙地整体防护 型以及后续处理措施。 之下，只要通过防火墙设置的修改，就能有限绝大部 防病毒客户端软件的作用： 分防止来自INTERNET上的攻击，网络管理员只需要 d 对本机的内存、文件的读写进行监控，根 关注DMZ区对外提供服务的相关应用的安全漏洞; 据预定的处理方法处理带毒文件; d 通过防火墙的过滤规则，实现端口级控制，限制局域 e 监控邮件收发软件，根据预定处理方法处 网用户对INTERNET的访问; 理带毒邮件; e 进行流量控制，确保重要业务对流量的要求; 4. 邮件防病毒服务器 f 通过过滤规则，以时间为控制要素，限制大流量网络 安装位置：邮件服务器与防火墙之间 应用在上班时间的使用。 邮件防病毒软件：对来自INTERNTE的电子邮件 托管机房防火墙的作用： 进行检测，根据预先设定的处理方法处理带毒 g 通过防火墙的过滤规则，限制INTERNET用户对WWW 邮件。邮件防病毒软件的监控范围包括所有来 服务器的访问，将访问权限控制在最小的限度，在这 自INTERNET的电子邮件