网络安全解决方案2网络安全教材.pdfVIP

网网络络安安全全解解决决方方案案 演讲人：刘海洋 同组成员：周飞、顾彬、何映池、徐飞、崔凤 、杨苏苏 2008年7月19号 安全需求分析 内内部部与与外外部部隔隔离离 外外部部能能访访问问内内部部指指定定区区域域 供供的的服服务务 子子网网之之间间通通信信的的加加密密传传输输 能能够够对对内内部部网网络络与与外外部部网网络络之之间间的的通通信信进进行行审审计计 远远程程通通信信安安全全 其其它它安安全全要要求求 解解 方方案案 根据需求我们采用了防火墙、VPN等技术。 理由：这些技术能够满足需求。 内内部部与与外外部部隔隔离离 实现内部与外部隔离有两种方法：防火墙和物理隔 离技术。 防火墙它使得内部网络和外部网络或I ter et互相 隔离，以此来保护内部网络或主机。 物理隔离技术将外网和内网完全断开。是用户 “深度 防御”的安全策略的另外一块基石。 为实现这个需求我们决定采用防火墙技术。相比于 防火墙，物理隔离技术因为是将 网和内网完全断 开，就带来了很多不便。这也是没有采用物理隔离 技术的原因。 建立自己的CA比较省钱也易于管理。 在微软的证书服务器 （Wind ws 2000 Server）上 安装企业CA。 因为是在内部的用户上发布证书，因此没有必要在 组织中每个域里面安装一个CA。 内内部部网网络络与与外外部部网网络络之之间间的的通通信信进进行行审审计计 针对这一需求采用以下工具对内外网络之间的通信 将进行审计： 网络入侵策 管理器 安全管理器 网络漏洞扫描器 网络入侵检测探头 远远程程通通信信安安全全 因为有一个分支机构，为保证远程通信安全采用基 于PPTP的VPN。数据的安全 由CA保证。 其其它它安安全全要要求求 为了保证数据安全性和业务的持续可用性，可以考 虑使用磁盘阵列和集群技术 例如使用RAID5和双 机双工模式 网络拓扑图： 说说明明：： 使用CA就要用到DNS服务器。 决策子网与业务子网分别用两个防火墙是为了 证 各自的信息安全。 如果觉得数据库服务器还不够安全，决策子网可以 采用物理隔离技术。这样数据库服务器会更安全。 为了防止子网内部的安全，可以使用VLAN。 谢谢 ！