没有合适的资源？快使用搜索试试~ 我知道了~

文库首页前端Node.js公司网络安全方案设计.docx

公司网络安全方案设计.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 180 浏览量 2022-06-21 01:36:48 上传评论收藏 35KB DOCX 举报

温馨提示

试读

23页

公司网络安全方案设计.docx公司网络安全方案设计.docx公司网络安全方案设计.docx公司网络安全方案设计.docx公司网络安全方案设计.docx公司网络安全方案设计.docx公司网络安全方案设计.docx公司网络安全方案设计.docx公司网络安全方案设计.docx

资源推荐

资源详情

资源评论

公司网络安全方案设计

网络安全是指网络系统的硬件、软件及其系统中的数据

受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、

泄露，系统连续可靠正常地运行，网络服务不中断 .下面是

有关公司网络安全的方案设计,供大家参考！

公司网络安全方案设计【 1】网络信息系统的安全

技术体系通常是在安全策略指导下合理配置和部署：网络隔

离与访问控制、入侵检测与响应、漏洞扫描、防病毒、数据

加密、身份认证、安全监控与审计等技术设备 ,并且在各个

设备或系统之间，能够实现系统功能互补和协调动作。

1．网络隔离与访问控制。通过对特定网段、服务进行

物理和逻辑隔离，并建立访问控制机制，将绝大多数攻击阻

止在网络和服务的边界以外。

2．漏洞发现与堵塞.通过对网络和运行系统安全漏洞的

周期检查，发现可能被攻击所利用的漏洞，并利用补丁或从

管理上堵塞漏洞。

3．入侵检测与响应.通过对特定网络、服务建立的入侵

检测与响应体系，实时检测出攻击倾向和行为，并采取相应

的行动。

4．加密保护。主动的加密通信，可使攻击者不能了解、

修改敏感信息或数据加密通信方式；对保密或敏感数据进行

加密存储,可防止窃取或丢失。

5．备份和恢复。良好的备份和恢复机制，可在攻击造

成损失时，尽快地恢复数据和系统服务。

6．监控与审计。在办公网络和主要业务网络内配置集

中管理、分布式控制的监控与审计系统 .一方面以计算机终

端为单元强化桌面计算的内外安全控制与日志记录；另一方

面通过集中管理方式对内部所有计算机终端的安全态势予

以掌控。

在利用公共网络与外部进行连接的“内 "外网络边界处

使用防火墙，为“内部 "网络与“外部 "网络划定安全边界 .

在网络内部进行各种连接的地方使用带防火墙功能的 VPN 设

备，在进行“内 "外网络的隔离的同时建立网络之间的安全

通道。

1．防火墙应具备如下功能：

使用 NAT 把 DMZ 区的服务器和内部端口影射到 Firewall

的对外端口；

允许 Internet 公网用户访问到 DMZ 区的应用服

务:http、ftp、smtp、dns 等；

允许 DMZ 区内的工作站与应用服务器访问 Internet 公

网；

允许内部用户访问 DMZ 的应用服务：http、ftp、smtp、

dns、pop3、https；

允许内部网用户通过代理访问 Internet 公网；

禁止 Internet 公网用户进入内部网络和非法访问 DMZ

区应用服务器；

禁止 DMZ 区的公开服务器访问内部网络;

防止来自 Internet 的 DOS 一类的攻击；

能接受入侵检测的联动要求，可实现对实时入侵的策略

响应；

对所保护的主机的常用应用通信协议能够替换服务器

的 Banner 信息，防止恶意用户信息刺探;

提供日志报表的自动生成功能，便于事件的分析；

提供实时的网络状态监控功能，能够实时的查看网络通

信行为的连接状态，通信数据流量。提供连接查询和动态图

表显示.

防火墙自身必须是有防黑客攻击的保护能力.

2．带防火墙功能的 VPN 设备是在防火墙基本功能基础

上，通过功能扩展，同时具有在 IP 层构建端到端的具有加

密选项功能的 ESP 隧道能力,这类设备也有 SVPN 的，主要用

于通过外部网络将两个或两个以上“内部 "局域网安全地连

接起来,一般要求 SVPN 应具有一下功能：

防火墙基本功能,主要包括：IP 包过虑、应用代理、提

供 DMZ 端口和 NAT 功能等；

具有对连接两端的实体鉴别认证能力；

支持移动用户远程的安全接入；

支持 IPESP 隧道内传输数据的完整性和机密性保护；

提供系统内密钥管理功能；

SVPN 设备自身具有防黑客攻击以及网上设备认证的能

力。

在网络边界配置入侵检测设备，不仅是对防火墙功能的

必要补充，而且可与防火墙一起构建网络边界的防御体系。

通过入侵检测设备对网络行为和流量的特征分析，可以检测

出侵害“内部”网络或对外泄漏的网络行为和流量，与防火

墙形成某种协调关系的互动，从而在“内部 "网与外部网的

边界处形成保护体系。

入侵检测系统的基本功能如下：

通过检测引擎对各种应用协议，操作系统 ,网络交换的

数据进行分析，检测出网络入侵事件和可疑操作行为。

对自身的数据库进行自动维护，无需人工干预，并且不

对网络的正常运行造成任何干扰。

采取多种报警方式实时报警、音响报警，信息记录到数

据库，提供电子邮件报警、SysLog 报警、SNMPTrap 报警、

Windows 日志报警、Windows 消息报警信息,并按照预设策略,

根据提供的报警信息切断攻击连接。

与防火墙建立协调联动，运行自定义的多种响应方式，

及时阻隔或消除异常行为。

全面查看网络中发生的所有应用和连接，完整的显示当

前网络连接状态.

可对网络中的攻击事件，访问记录进行适时查询 ,并可

根据查询结果输出图文报表，能让管理人员方便的提取信

息。

入侵检测系统犹如摄像头、监视器 ,在可疑行为发生前

有预警,在攻击行为发生时有报警，在攻击事件发生后能记

录，做到事前、事中、事后有据可查。

除利用入侵检测设备检测对网络的入侵和异常流量外，

还需要针对主机系统的漏洞采取检查和发现措施 .目前常用

的方法是配置漏洞扫描设备 .主机漏洞扫描可以主动发现主

机系统中存在的系统缺陷和可能的安全漏洞，并提醒系统管

理员对该缺陷和漏洞进行修补或堵塞。

对于漏洞扫描的结果，一般可以按扫描提示信息和建议,

属外购标准产品问题的，应及时升级换代或安装补丁程序；

属委托开发的产品问题的 ,应与开发商协议修改程序或安装

补丁程序；属于系统配置出现的问题，应建议系统管理员修

改配置参数，或视情况关闭或卸载引发安全漏洞的程序模块

或功能模块。

漏洞扫描功能是协助安全管理、掌握网络安全态势的必

要辅助，对使用这一工具的安全管理员或系统管理员有较高

的技术素质要求。

考虑到漏洞扫描能检测出防火墙策略配置中的问题 ,能

剩余22页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

G11176593

粉丝: 6670
资源: 3万+

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

公司网络安全方案设计.docx

企业网络安全方案设计.docx

小型企业网络安全方案设计.docx

校园网网络安全方案设计.docx

个人计算机网络安全方案设计.docx

工控系统网络安全方案设计.docx

校园网络安全方案设计.docx

公司数据中心建设网络安全设计方案.docx

公司网络安全设计方案.docx

网络信息安全系统解决方案设计.docx

网络安全等级保护(等保2.0)3级建设内容设计方案.docx

XX公司网络安全设计方案.docx

网络安全设计方案.docx

KepOPC DA2UA实现从OPCDA到OPCUA的转换及读写互操作

kkFileView-4.4.0-SNAPSHOT.tar.gz

“未来工厂”建设导则.pdf

2024年Java基础面试题，附带详细解析答案

腾讯QQ秀立项调研PPT

各省互联网普及率（1997-2020）

5G介绍PPT.pptx

海盗派测试分析.pdf

2024年最新最全面的Java后端面试资料

CHATGPT训练指令模板.docx

基于SpringBoot的个人博客系统设计与实现-论文.pdf

全国31省份各省数字经济水平测算熵值法+主成分测算原始数据+结果（2011-2022年）

OMML2MML.XSL

基于STM32智能循迹避障小车(设计报告).pdf

CTF100题目-安全考题竞赛

大学生创新创业项目合集

最新资源