网络安全解决方案设计.docxVIP

网络平安解决方案设计 网络平安中的入侵检测系统是近年来出现的新型网络平安技术, 也是重要的网络平安工具。下面是有网络平安解决方案设计，欢迎参 阅。 网络平安解决方案设计范文1 一、客户背景 集团内联网主要以总部局域网为核心，接受广域网方式与外地子 公司联网。集团广域网接受MPLS-技术，用来为各个分公司供应骨干 网络平台和接入，各个分公司可以在集团的骨干信息网络系统上建设 各自的子系统，确保各类系统间的相互独立。 二、平安威逼 某公司属于大型上市公司，在北京，上海、广州等地均有分公司。 公司内部接受无纸化办公，0A系统成熟。每个局域网连接着该全部 部门，全部的数据都从局域网中传递。同时，各分公司接受技术连接 公司总部。该单位为了便利，将相当一部分业务放在了对外开放的网 站上，网站也成为了既是对外形象窗口又是内部办公窗口。 由于网络设计部署上的缺陷，该单位局域网在建成后就不断出现 网络拥堵、网速特殊慢的状况，同时有些个别机器上的杀毒软件频频 出现病毒报警，网络经常瘫痪，每次时间都持续几特别钟，网管简直 成了救火队员，忙着清除病毒，重装系统。对外WEB网站同样也遭 到黑客攻击，网页遭到非法篡改，有些网页甚至成了传播不良信息的 发觉可能被攻击所利用的漏洞，并利用补丁或从管理上堵塞漏洞。 .入侵检测与响应。通过对特定网络（段卜服务建立的入侵检测 与响应体系，实时检测出攻击倾向和行为，并实行相应的行动（如断 开网络连接和服务、记录攻击过程、加强审计等）。 .加密爱护。主动的加密通信，可使攻击者不能了解、修改敏感 信息（如方式）或数据加密通信方式;对保密或敏感数据进行加密存储， 可防止窃取或丢失。 .备份和复原。良好的备份和复原机制，可在攻击造成损失时， 尽快地复原数据和系统服务。 .监控与审计。在办公网络和主要业务网络内配置集中管理、分 布式限制的监控与审计系统。一方面以计算机终端为单元强化桌面计 算的内外平安限制与日志记录;另一方面通过集中管理方式对内部全 部计算机终端的平安态势予以掌控。 边界平安解决方案 在利用公共网络与外部进行连接的“内夕卜网络边界处运用防火墙, 为内部，网络（段）与外部悯络（段戊IJ定平安边界。在网络内部进行各 种连接的地方运用带防火墙功能的设备，在进行“内夕卜网络（段）的隔 离的同时建立网络（段）之间的平安通道。 .防火墙应具备如下功能： 运用NAT把DMZ区的服务器和内部端口影射到Firewall的对外 端口； 、ftp、允许Internet公网用户访问到DMZ区的应用服务: 、ftp、 允许DMZ区内的工作站与应用服务器访问Internet公网； 允许内部用户访问DMZ的应用服务： 、ftp、smtp、dns、pop3、 s； 允许内部网用户通过代理访问Internet公网； 禁止Internet公网用户进入内部网络和非法访问DMZ区应用服 务器； 禁止DMZ区的公开服务器访问内部网络； 防止来自Internet的DOS 一类的攻击； 能接受入侵检测的联动要求，可实现对实时入侵的策略响应； 对所爱护的主机的常用应用通信协议（ 、ftp、telnet、smtp） 能够替换服务器的Banner信息，防止恶意用户信息刺探； 供应日志报表的自动生胜利能，便于事务的分析； 供应实时的网络状态监控功能，能够实时的查看网络通信行为的 连接状态（当前有那些连接、正在连接的IP、正在关闭的连接等信息）， 通信数据流量。供应连接查询和动态图表显示。 防火墙自身必需是有防黑客攻击的爱护实力。 .带防火墙功能的设备是在防火墙基本功能（隔离和访问限制）基 础上，通过功能扩展，同时具有在IP层构建端到端的具有加密选项 功能的ESP隧道实力，这类设备也有S的，主要用于通过外部网络（公 共通信基础网络）将两个或两个以上内部局域网平安地连接起来，一 般要求S应具有一下功能： 防火墙基本功能，主要包括：IP包过虑、应用代理、供应DMZ 端口和NAT功能等（有些功能描述与上相同）； 具有对连接两端的实体鉴别认证实力； 支持移动用户远程的平安接入； 支持IPESP隧道内传输数据的完整性和机密性爱护； 供应系统内密钥管理功能； S设备自身具有防黑客攻击以及网上设备认证的实力。 入侵检测与响应方案 在网络边界配置入侵检测设备，不仅是对防火墙功能的必要补充, 而且可与防火墙一起构建网络边界的防备体系。通过入侵检测设备对 网络行为和流量的特征分析，可以检测出侵害内部,网络或对外泄漏 的网络行为和流量，与防火墙形成某种协调关系的互动，从而在”内 部网与外部网的边界处形成爱护体系。 入侵检测系统的基本功能如下： 通过检测引擎对各种应用协议，操作系统，网络交换的数据进行 分析，检测出网络入侵事务和可疑操作行为。 对自身的数据库进行自动维护，无需人工干预，并