網(wǎng)絡(luò)安全設(shè)計(jì)方案

網(wǎng)絡(luò)安全設(shè)計(jì)方案方案一：網(wǎng)絡(luò)安全設(shè)計(jì)方案網(wǎng)絡(luò)系統(tǒng)安全網(wǎng)絡(luò)信息系統(tǒng)的安全技術(shù)體系通常是在安全策略指導(dǎo)下合理配置和部署：網(wǎng)絡(luò)隔離與訪問(wèn)控制、入侵檢測(cè)與響應(yīng)、漏洞掃描、防病毒、數(shù)據(jù)加密、身份認(rèn)證、安全監(jiān)控與審計(jì)等技術(shù)設(shè)備，并且在各個(gè)設(shè)備或系統(tǒng)之間，能夠?qū)崿F(xiàn)系統(tǒng)功能互補(bǔ)和協(xié)調(diào)動(dòng)作。網(wǎng)絡(luò)系統(tǒng)安全具備的功能及配置原則1.網(wǎng)絡(luò)隔離與訪問(wèn)控制。通過(guò)對(duì)特定網(wǎng)段、服務(wù)進(jìn)行物理和邏輯隔離，并建立訪問(wèn)控制機(jī)制，將絕大多數(shù)攻擊阻止在網(wǎng)絡(luò)和服務(wù)的邊界以外。2.漏洞發(fā)現(xiàn)與堵塞。通過(guò)對(duì)網(wǎng)絡(luò)和運(yùn)行系統(tǒng)安全漏洞的周期檢查，發(fā)現(xiàn)可能被攻擊所利用的漏洞，并利用補(bǔ)丁或從管理上堵塞漏洞。3.入侵檢測(cè)與響應(yīng)。通過(guò)對(duì)特定網(wǎng)絡(luò)(段)、服務(wù)建立的入侵檢測(cè)與響應(yīng)體系，實(shí)時(shí)檢測(cè)出攻擊傾向和行為，并采取相應(yīng)的行動(dòng)(如斷開(kāi)網(wǎng)絡(luò)連接和服務(wù)、記錄攻擊過(guò)程、加強(qiáng)審計(jì)等)。4.加密保護(hù)。主動(dòng)的加密通信，可使攻擊者不能了解、修改敏感信息(如vpn方式)或數(shù)據(jù)加密通信方式；對(duì)保密或敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)，可防止竊取或丟失。5.備份和恢復(fù)。良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。6.監(jiān)控與審計(jì)。在辦公網(wǎng)絡(luò)和主要業(yè)務(wù)網(wǎng)絡(luò)內(nèi)配置集中管理、分布式控制的監(jiān)控與審計(jì)系統(tǒng)。一方面以計(jì)算機(jī)終端為單元強(qiáng)化桌面計(jì)算的內(nèi)外安全控制與日志記錄；另一方面通過(guò)集中管理方式對(duì)內(nèi)部所有計(jì)算機(jī)終端的安全態(tài)勢(shì)予以掌控。邊界安全解決方案內(nèi)部；網(wǎng)絡(luò)(段)與；外部；網(wǎng)絡(luò)(段)劃定安全邊界。在網(wǎng)絡(luò)內(nèi)部進(jìn)行各種連接的地方使用帶防火墻功能的vpn設(shè)備，在進(jìn)行；內(nèi)；外網(wǎng)絡(luò)(段)的隔離的同時(shí)建立網(wǎng)絡(luò)(段)之間的安全通道。1.防火墻應(yīng)具備如下功能：使用nat把dmz區(qū)的服務(wù)器和內(nèi)部端口影射到firewall的對(duì)外端口；允許dmz區(qū)內(nèi)的工作站與應(yīng)用服務(wù)器訪問(wèn)internet公網(wǎng)；允許內(nèi)部網(wǎng)用戶通過(guò)代理訪問(wèn)internet公網(wǎng)；禁止internet公網(wǎng)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)和非法訪問(wèn)dmz區(qū)應(yīng)用服務(wù)器；能接受入侵檢測(cè)的聯(lián)動(dòng)要求，可實(shí)現(xiàn)對(duì)實(shí)時(shí)入侵的策略響應(yīng)；對(duì)所保護(hù)的主機(jī)的常用應(yīng)用通信協(xié)議(http、ftp、telnet、smtp)能夠替換服務(wù)器的banner信息，防止惡意用戶信息刺探；提供日志報(bào)表的自動(dòng)生成功能，便于事件的分析；提供實(shí)時(shí)的網(wǎng)絡(luò)狀態(tài)監(jiān)控功能，能夠?qū)崟r(shí)的查看網(wǎng)絡(luò)通信行為的連接狀態(tài)(當(dāng)前有那些連接、正在連接的ip、正在關(guān)閉的連接等信息),通信數(shù)據(jù)流量。提供連接查詢和動(dòng)態(tài)圖表顯示。防火墻自身必須是有防黑客攻擊的保護(hù)能力。2.帶防火墻功能的vpn設(shè)備是在防火墻基本功能(隔離和訪問(wèn)控制)基礎(chǔ)上，通過(guò)功能擴(kuò)展，同