复杂冗余网络中的网络安全设计探讨.pdfVIP

酊T酬吼oGYR瑟黧 V●鞠投● Htf 矿 i，f口匹H口f rfn4 【本文献信息】赵杰．复杂冗余网络中的网络安全设计探讨【J】．电视技术，2013，37(s2) 复杂冗余网络中的网络安全设计探讨 赵杰 (国家新闻出版广电总局监测数据处理中心，北京100017) 【摘要】为了满足业务发展，原有的简单网络中的安全应用无法满足现有网络的需求，复杂冗余网络被广泛使用。本文 结合业务实际情况介绍了一种复杂冗余网络中的网络安全设计方法，通过给出的网络安全管理平台能够对复杂冗余网络 中的安全进行统一的管理和配置，从而降低复杂冗余网络中的安全风险。 【关键词】网络安全；安全管理平台 【中图分类号】TN918 【文献标志码】A 对于以网络连通为需求的一般网络而言，防火 墙、防病毒等安全设备的应用可以在很大程度上提高 探测引擎 网络的安全性。但对于日益复杂的网络结构与日益 子网1 庞大的网络规模，采用单一的安全设备已经不能满足 现代网络安全管理的要求。而且这种相对独立的部 署方式带来的问题是各设备产生独立的安全事件信 探测引擎| 子网10， 息，而这些分散独立的安全事件信息难以形成全局的 !塑!!!!l}堡塑!竺!I～——～一 风险观点，导致安全策略和配置难于统一协调。而安 图l 入侵检测系统部署示意图 全管理平台的部署则可以对网络中的安全基础设施 用硬件防火墙，对外部接入网的网络访问行为进行控 进行集中管理，通过完善的数据收集、数据分析，关注 制，如图2所示。 网络中已存在或可能出现的安全问题，实现网络安全 的分散部署、统一管理。本文根据业务网络实际情况 对安全基础设施的部署与安全管理平台的功能进行 谚9‘多 了探讨。 1 安全基础设施 网络中部署的安全基础设施包括入侵检测系统、 防火墙系统、漏洞扫描系统、防病毒系统、安全审计系 统、内网安全风险管理系统等【-_2，。 1)入侵检测系统 随着业务范围的不断扩大、网络规模的日益庞大， 一一一“■龃～一一 发生网络攻击事件、由于误操作造成损失的可能性也 ——一一——■蛆一 越来越大。为了实现及时、有效地全局监控和全局预 函2防火墙部署示意图 警，人侵检测系统需要使用一个总监控中心和多个子 监控中心组成的分布式系统。分布式部署理论上能够 3)漏洞扫描系统 分成多级，根据业务与组网需求本文的安全设计中入 漏洞扫描系统包括了网络模拟攻击、漏洞检测、评 侵检测系统采用两级结构部署，如图1所示。 测风险，提供安全建议和改进措施等功能，协助控制可 2)防火墙系统 能发生的安全事件，防止网络系统的漏洞被入侵者所