网络安全设计方案_第1页
网络安全设计方案_第2页
网络安全设计方案_第3页
网络安全设计方案_第4页
网络安全设计方案_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

3 3 3XX性 3 3 3 3 3 3 3 5 5 7 9 及完整性控制。XX是保护信息不被未授权者访问，这是人们提到的网络平安性份。反拒认主要与签名有关。XX和完整性通过使用注册过的和文件锁来XX性：信息不暴露给未授权实体或进程由于不同的应用业务以及不同的平安级别，也需要使用防火墙将不同的LAN或攻击行为，即时响应〔如报警〕并进展阻断；二是对信息容的审计，可以XX或敏感信息的非法泄漏工具，在INTERNET网络平安的薄弱处进入INTERNET，并非常容易地在信息在跨越INTERNET的部通信(与上级、下级)这种威胁等级是相当高的，因此也INTERNET的其它用户。户，诱骗其他用户或系统管理员，从而获得用户名/口令等敏感信这种威胁主要指信息在传输过程中或者存储期间被篡改或修改，使得信数据失去了原有的真实性，从而变得不可用或造成广泛的负面影响。由于XXX企业网络系统是接入到INTERNET上的，这样就有可能会遭到INTERNET性与技术认识缺乏，很容易使平安设备/系统成为摆设，不能使网关面：ARP先天免疫原理—NAT表中添加源MAC地址滤窗防火墙—封包检UDP洪水终端面：驱动局部—免疫标记①MAC地址的可信〔类似于DNA〕，生物身份①身份精细—IP/MAC的准确⑤应用流控〔QQ,MSN〕它与防火墙〔FW〕、入侵检测系统〔IDS企INTERNET相连，通过ADSL接入，并与INTERNET的企INTERNET本身就由于现在越来越多的政府、金融机构、企业等用户采用VPN技术来构建它VPN设备来构建联网。可在每级管理域设置一套VPN设备，由VPN设备实现网络传输的加密保护。根据企业三级网络构造，VPN设置如下列图所示：图为三级VPN设置拓扑图每一级的设置及管理法一样。即在每一级的中心网络安装一台VPN设备和一台VPN认证效劳器(VPN-CA)，在所属的直属单位的网络接入处安装一台VPN设备，由上级的VPN认证效劳器通过网络对下一级的VPN设备进展集中由安装在网络上的VPN设备实现各部网络之间的数据传输加密保护，并可与INTERNET进展隔离，控制网与INTERNET的相互访问其中，在各级中心网络的VPN设备设置如下列图：图为中心网络VPN设置图由一台VPN管理机对CA、中心VPN设备、分支机构VPN设备进展统一网络管理。将对外效劳器放置于VPN设备的DMZ口与部网络进展隔离，制下级单位的VPN设备放置如下列图所示：图为下级单位VPN设置图INTERNET实现的，本案中选择带防火墙功能的VPN设备来实现网络平安隔离，可满足以由于采用防火墙、VPN技术融为一体的平安设备，并采取网络化的统一管硬件本钱和维护本钱低;从上图可知，入侵检测仪在网络接如上与VPN设备并接使用。入侵检测仪在使用上是独立网络使用的，网络数据全部通过VPN设备，而入侵检测设备在网络上进展疹听，监控网络状况，一旦发现攻

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论