计算机网络10 网络安全解决方案 (2).pptVIP

在网关位置配置多接口防火墙，将整个网络划分为外部网络、内部网络、DMZ区等多个安全区域，将工作主机放置于内部网络区域，将Web服务器、数据库服务器等服务器放置在DMZ区域，其他区域对服务器区的访问必须经过防火墙模块的检查。 在中心交换机上配置基于网络的IDS系统，监控整个网络内的网络流量。 在DMZ区内的重要服务器上安装基于主机的IDS系统，对所有对上述服务器的访问进行监控，并对相应的操作进行记录和审计。 返回本章首页 将电子商务网站和进行企业普通Web发布的服务器进行独立配置，对电子商务网站的访问将需要身份认证和加密传输，保证电子商务的安全性。 在DMZ区的电子商务网站配置基于主机的入侵检测系统，防止来自Internet 对Http服务的攻击行为。 在企业总部安装统一身份认证服务器，对所有需要的认证进行统一管理，并根据客户的安全级别设置所需要的认证方式（如静态口令，动态口令，数字证书等）。 返回本章首页 设备说明 防火墙设备 在本方案中选用的防火墙设备是CheckPoint FireWall-1防火墙。FireWall-1功能特点有： 对应用程序的广泛支持 集中管理下的分布式客户机/服务器结构 远程网络访问的安全保障（FireWall-1 SecuRemote）：