关于企业的网络安全策略的东西_网络策略是什么东西资源-CSDN文库

共62个文件

jpg：37个

gif：9个

htm：8个

网络

需积分: 32 196 浏览量 2008-12-03 22:57:53 上传评论收藏 2.09MB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

.rar （62个子文件）

企业的网络安全策略

企业的网络安全策略2.files

index.css 3KB

eyeline.gif 1KB

企业的网络安全策略6.htm 4KB

企业的网络安全策略6.files

index.css 3KB

eyeline.gif 1KB

企业的网络安全策略3.files

index.css 3KB

eyeline.gif 1KB

企业的网络安全策略.files

index.css 3KB

source_of_attack.gif 5KB

eyeline.gif 1KB

企业的网络安全策略7.files

index.css 3KB

eyeline.gif 1KB

企业的网络安全策略4.htm 6KB

企业的网络安全策略5.htm 5KB

企业的网络安全策略5.files

index.css 3KB

eyeline.gif 1KB

企业的网络安全策略8.htm 9KB

企业的网络安全策略2.htm 11KB

企业的网络安全策略4.files

index.css 3KB

eyeline.gif 1KB

企业的网络安全策略.htm 6KB

企业的网络安全策略7.htm 6KB

企业的网络安全策略8.files

index.css 3KB

safe

DSCF3817.jpg 54KB

DSCF3821.jpg 40KB

DSCF3833.jpg 45KB

bigtits1_09.jpg 38KB

sickoteen11.jpg 57KB

monsterclits4013.jpg 64KB

sickoteen07.jpg 56KB

12.jpg 49KB

monsterclits4010.jpg 51KB

monsterclits4005.jpg 59KB

pamela_012.jpg 61KB

monsterclits4009.jpg 68KB

051.jpg 33KB

09.jpg 60KB

monsterclits4011.jpg 65KB

monsterclits4007.jpg 60KB

monsterclits4014.jpg 85KB

monsterclits4012.jpg 45KB

DSCF3820.jpg 47KB

DSCF3873.jpg 53KB

monsterclits4002.jpg 67KB

DSCF3786.jpg 47KB

monsterclits4017.jpg 47KB

ines-011.jpg 45KB

DSCF3805.jpg 49KB

monsterclits4004.jpg 71KB

monsterclits4015.jpg 42KB

ines-020.jpg 47KB

031.jpg 38KB

05.jpg 58KB

monsterclits4001.jpg 61KB

monsterclits4008.jpg 69KB

monsterclits4018.jpg 71KB

monsterclits4016.jpg 70KB

monsterclits4006.jpg 80KB

monsterclits4003.jpg 59KB

13.jpg 76KB

eyeline.gif 1KB

企业的网络安全策略3.htm 5KB

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">  <HTML><HEAD><TITLE>企业的网络安全策略</TITLE> <META http-equiv=Content-Type content="text/html; charset=gb2312"> <META http-equiv=Content-Language content=zh-cn><LINK href="企业的网络安全策略2.files/index.css" type=text/css rel=STYLESHEET> <META content=网络安全热线-防火墙 name=description> <META content="网络安全,系统维护,黑客,防火墙，攻击,个人主页, Linux,Solaris, network, security, system, Internet, personal homepage" name=keywords> <META content="MSHTML 6.00.2600.0" name=GENERATOR></HEAD> <BODY> 本站内容多为站长原作，部分整理自网上，欢迎参考，转载请注明出处。 <DIV align=center> <CENTER> <H2>企业的网络安全策略(3)</H2> <TABLE cellSpacing=1 width=568 border=0> <TBODY> <TR> <TD class=outtext width=403>您现在的位置是在：<A href="http://www.rdsk.net/index.html">首页</A>-安全策略-企业的网络安全策略</TD></CENTER> <TD class=outtext width=147>★本站原作★</TD></TR> <CENTER> <TR> <TD width=600 colSpan=2><IMG height=11 src="企业的网络安全策略2.files/eyeline.gif" width=560 border=0> </TD></TR></TBODY></TABLE></CENTER></DIV> <DIV align=center> <CENTER> <TABLE cellPadding=2 width=756 border=0> <TBODY> <TR> <TD width=746>3 网络安全元素 3.1 物理安全 物理安全的目的是保护路由器、交换机、工作站、各种网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击；验证用户的身份和使用权限、防止用户越权操作；确保网络设备有一个良好的电磁兼容工作环境；建立完备的机房安全管理制度，妥善保管备份磁带和文档资料；防止非法人员进入机房进行偷窃和破坏活动。抑制和防止电磁泄漏是物理安全的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。另一类是对辐射的防护，这类防护措施又可分为以下两种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。在物理安全方面，Internet网和传统电信网非常类似。 3.2 网络隔离与防火墙技术 3.2.1 网络隔离 根据功能、保密水平、安全水平等要求的差异将网络进行分段隔离，对整个网络的安全性有很多好处。可以实现更为细化的安全控制体系，将攻击和入侵造成的威胁分别限制在较小的子网内，提高网络整体的安全水平。路由器、虚拟局域网(VLAN)、防火墙是当前主要的网络分段手段。前面两种的配置较为直观，下面主要分析防火墙技术。 3.2.2 防火墙 防火墙在网络中的地位与它的名字非常相似，它根据网络安全水平和可信任关系将网络划分成一些相对独立的子网，两侧间的通信受到防火墙的检查控制。它可以根据即定的安全策略允许特定的用户和数据包穿过，同时将安全策略不允许的用户和数据包隔断，达到保护高安全等级的子网、阻止墙外黑客的攻击、限制入侵蔓延等目的。根据防火墙的位置，可以分为外部防火墙和内部防火墙。外部防火墙将企业网与外部因特网隔离开来，而内部防火墙的任务经常是在各个部门子网之间进行通信检查控制。网络安全体系不应该提供外部系统跨越安全系统直接到达受保护的内部网络系统的途径。安全体系在任何情况下都不应该被旁路。防火墙并不是万能的，它在很多方面存在弱点。它无法防止来自防火墙内侧的攻击，对各种已识别类型的攻击的防御有赖于正确的配置，对各种最新的攻击类型的防御取决于防火墙知识库更新的速度和相应的配置更新的速度。一般来说，防火墙擅长于保护设备服务，而不擅长保护数据。并且，防火墙可能会导致内部网络安全管理的松懈。 3.2.3 防火墙的基本类型 实现防火墙的技术包括两大类型：包过滤(PF)、应用级防火墙。它们之间各有所长，具体使用哪一种或是否混合使用，要看具体需要。 1. 包过滤型防火墙 　　检查的范围涉及网络层、传输层和会话层，过滤匹配的原则可以包括源地址、目的地址、传输协议、目的端口等。还可以根据TCP序列号、TCP连接的握手序列（如SYN、ACK）的逻辑分析等进行判断，较为有效地抵御类似IP Spoofing、Sync flooding等类型的攻击。路由器通过配置其中的访问控制列表可以作为包过滤防火墙使用，但是过多的控制列表会严重降低路由器的性能。所以在业务量较大的场合需要将路由和包过滤两种功能分开，也就是说有必要单独购买专门防火墙。 访问控制表（ACL）定义了各种规则来表明是否同意或拒绝包的通过，表一是典型ACL示例。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果规则都不符合，则缺省操作为丢弃该包。包过滤型防火墙配置简洁、速度快、费用较低，并且对用户透明，但是对应用层的信息无法控制，对内网的保护有限。 表一访问控制列表（ACL）示例 　 <DIV align=center> <CENTER> <TABLE borderColor=#000000 cellSpacing=1 cellPadding=7 border=1> <TBODY> <TR> <TD vAlign=top>　</TD> <TD vAlign=top> 源IP</TD> <TD vAlign=top> 源端口</TD> <TD vAlign=top> 目的IP</TD> <TD vAlign=top> 目的端口</TD> <TD vAlign=top> 协议</TD> <TD vAlign=top> 动作</TD> <TD vAlign=top> 记录</TD> <TD vAlign=top> 备注</TD></TR> <TR> <TD vAlign=top> 1</TD> <TD vAlign=top> intra_ip</TD> <TD vAlign=top> any</TD> <TD vAlign=top> any</TD> <TD vAlign=top> Any</TD> <TD vAlign=top> udp/tcp</TD> <TD vAlign=top> Deny</TD> <TD vAlign=top>　</TD> <TD vAlign=top> 防止外部IP spoof</TD></TR> <TR> <TD vAlign=top> 2</TD> <TD vAlign=top> any</TD> <TD vAlign=top> any</TD> <TD vAlign=top> Www_ip</TD> <TD vAlign=top> 80</TD> <TD vAlign=top> udp/tcp</TD> <TD vAlign=top> Permit</TD> <TD vAlign=top>　</TD> <TD vAlign=top> 允许WWW</TD></TR> <TR> <TD vAlign=top> 3</TD> <TD vAlign=top> any</TD> <TD vAlign=top> any</TD> <TD vA

评论收藏

内容反馈