久久亚洲AV午夜福利精品一区二...,越猛烈欧美动态图,欧美一级在线全免费,亚洲欧洲日产久久av影片

日志樣式

園區網(wǎng)安全解決方案

概述 

        在很多人看來(lái),園區網(wǎng)代表企業(yè)內部的數據交流,被看作是安全的,可信任的網(wǎng)絡(luò )。但如同我們在前言中所述,內部用戶(hù)不經(jīng)意的差錯或惡意的攻擊,往往會(huì )被來(lái)自外部的威脅帶來(lái)更直接和嚴重的后果--正是因為局域網(wǎng)的便利性,使數據偵聽(tīng)、地址欺騙、惡意斟測、信息竊取變得更為容易。為此,客戶(hù)一方面要加強員工的安全培訓,提高安全意識;另一方面,在網(wǎng)絡(luò )架構上也應加強防御,將威脅可能性降到最小。

解決方案

        在本例中,我們考慮的是單純的業(yè)務(wù)或辦公網(wǎng)絡(luò ),其核心是互為冗余的兩臺第三層交換機;重要的應用服務(wù)器可直接以高帶寬接入核心交換機,而最終用戶(hù)的客戶(hù)機則接入各自的樓層交換機,再雙線(xiàn)上連至核心;分支機構則通過(guò)兩臺路由器以冗余結構作專(zhuān)線(xiàn)接入。 

        鑒于局域網(wǎng)上運行了多種不同的應用,一般采用VLAN來(lái)實(shí)現數據和廣播的隔離――如業(yè)務(wù)部、財務(wù)部、技術(shù)部可使用不同的VLAN,VLAN內部可以自由通訊,VLAN間的互訪(fǎng)要通過(guò)第三層設備來(lái)完成。 

        為了將網(wǎng)絡(luò )管理和安全監控的流量與業(yè)務(wù)或辦公數據流分開(kāi),特別設定了一個(gè)管理VLAN,將所有網(wǎng)絡(luò )設備的管理地址、網(wǎng)絡(luò )管理服務(wù)器、安全監控和應用服務(wù)器等放置其中。具體包括:網(wǎng)管平臺,IDS管理器,認證服務(wù)器,防病毒管理平臺,日志服務(wù)器等

關(guān)鍵點(diǎn)描述 

       在第三層網(wǎng)絡(luò )設備上可以實(shí)現的安全功能有:VLAN間的訪(fǎng)問(wèn)控制(通過(guò)對數據流的識別來(lái)實(shí)現),反向路由檢測(防止地址欺騙),設備本身登錄的AAA認證等。 

       在第二層交換機上可以實(shí)現的安全功能有:端口與MAC地址的綁定,802.1x用戶(hù)身份認證、設備本身登錄的AAA認證等。 

        在核心交換機上部署了IDS入侵檢測系統,可以監控內部網(wǎng)絡(luò )中存在的非法攻擊行為。IDS一般由兩部分組成,探測器和管理平臺――具體實(shí)現時(shí)需要將被監控的數據流鏡像到IDS探測器所連的交換機端口。由于許多交換機(如思科的Catalyst系列)支持多端口鏡像(多個(gè)源端口的流量映射到同一目標端口)和遠程鏡像(不同交換機的多個(gè)源端口流量映射到同一目標端口)功能,使IDS的位置和數量設計顯得不那么絕對――一般建議將IDS探測器連接到核心交換機的某個(gè)千兆或百兆端口上,其數量由網(wǎng)絡(luò )中數據流和IDS的處理能力決定。IDS的管理平臺可以放置于網(wǎng)絡(luò )的任一位置,只要探測器的管理端口的IP地址能與其互通即可,一般建議將管理平臺放置于管理VLAN內。

在管理VLAN內服務(wù)器的功能包括但不僅限于: 

網(wǎng)管平臺:

        使用特定的網(wǎng)管軟件對網(wǎng)絡(luò )實(shí)行監控,以呈現設備工作狀況、鏈接使用情況,匯報網(wǎng)絡(luò )事件并生成日志和報表;

IDS管理平臺:

        收集并整理由IDS探測器發(fā)來(lái)的攻擊事件,實(shí)時(shí)顯示與報警,日志存儲,生成歷史報表;

認證服務(wù)器:

        提供對被認證用戶(hù)的身份存儲,在用戶(hù)登錄應用系統時(shí)由服務(wù)器驗證其身份的有效性和合法權限;

防病毒管理平臺:

         從全面安全考慮,防病毒軟件需要部署到園區網(wǎng)的每一個(gè)客戶(hù)端,而這些部署和更新工作需要有一個(gè)集中的管理平臺來(lái)實(shí)現,這就是置于管理VLAN內的防病毒管理平臺的功能;

宁化县| 库尔勒市| 连州市| 澎湖县| 景洪市| 鄂伦春自治旗| 固始县| 星子县| 浦东新区| 澎湖县| 甘孜| 岑巩县| 庐江县| 宜春市| 夏邑县| 元江| 阜宁县| 天柱县| 突泉县| 余干县| 资溪县| 潞城市| 遂溪县| 南华县| 泰来县| 伊金霍洛旗| 东平县| 永昌县| 蓝山县| 右玉县| 互助| 石林| 临颍县| 前郭尔| 尼玛县| 嘉义县| 上虞市| 齐齐哈尔市| 扎鲁特旗| 莆田市| 彭山县|