[培训课件]校园网络安全整体解决方案.pptVIP

网络总体流量分析管理 　　　 网络管理建设规划 数据链路安全 远程设备端口管理 　　　 网络管理建设规划 数据链路安全 网络故障管理 　　　 网络管理建设规划 数据链路安全 在网络边界部署防火墙及入侵检测， 部署规则如下所示： 边界防火墙分为四个端口 A端口：只对内部开放 B端口：只对外部开放 C端口：DMZ区 D端口：受控区域 防火墙与入侵检测联动 外部边界防护建设 网络安全 外部边界防护建设 网络安全 IDS和防火墙联动示意图 Firewall Servers DMZ IDS Agent Intranet IDS Agent 监控中心 router 攻击者 攻击者 发现攻击 发现攻击 发现攻击 报警 报警 　采用病毒网关在Internet边界进行病毒、病毒邮件、垃圾邮件、非法邮件的过滤。 　　 Internet边界恶性数据防范 网络安全 　　 Internet边界恶性数据防范 网络安全 　对核心服务器群部署一台防火墙和一台入侵检测系统，按照以下规则配置： 特定服务器（如学籍、学分管理系统）只允许特定IP段访问 WEB、Mail服务完全开放 入侵检测和防火墙联动，发现对服务器的入侵行为立刻阻断 服务器群安全防护 网络安全 　　　 服务器群安全防护 网络安全 　通过部署主页防篡改软件，能有效的监控网站网页是否被恶意修改、删除