网络安全方案分析课件.ppt

典型网络安全方案设计;校园网络安全方案设计;;;;;;;;;;;;;;;;;;;;;;;;;;;;; 传感器利用策略来控制其所监测的内容，并对监测到的事件做出响应。设置步骤如下： （1）单击主界面上的“策略”按钮，切换到策略编辑器界面，如图10-24所示，单击工具栏上的“编辑锁定”按钮，如图10-25所示。; 再单击工具栏上的“派生策略”按钮在弹出的窗口中输入新策略的名称，如图10-26所示，单击“确定”按钮。;（3）策略应用。选择需要下发的策略，单击“应用策略”按钮，如下图10-28所示;;任务11.2 企业网络安全方案设计;;;11.2.2 企业网总体设计 1.企业网总体设计拓扑图;企业网络总体拓扑结构如图11-29所示，其部门的IP地址规划如表11-4所示。设备IP地址规划如表11-5所示。;;11.2.3 防火墙系统设计 1.防火墙的部署 在防火墙的部署方式上，类似于区域分割的三角方式，是指将网络分为内部网络（军事化区域）、外部网络和DMZ区域。例如，将Web服务器、邮件服务器、DNS服务器、前台查询计算机等放置在DMZ区域，而内部的文件服务器、数据库服务器等关键应用都放置在内部网络中，从而使它们受到良好的保护，如图11-30所示。;;;11.2.4 虚拟专用网设计 1. VPN系统部署 VPN系统部署的详细拓扑结构如图11-31所示。;;;;;11.2.5