网络安全设计方案.pdf

专业.专注

目

1、网络安全问题………………3

2、设计的安全性………………3

可用性…………..3

机密性…………..3

完整性…………..3

可控性…………..3

可审查性………..3

访问控制………..3

数据加密………..3

安全审计………..3

3、安全设计方案………………5

设备选型………..5

网络安全………..7

访问控制………...9

入侵检测………..10

4、总结…………11

1、网络安全问题

随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安

全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。

.学习参考.

专业.专注

在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传

送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得

远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否

曾发送过该条消息的问题。

大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某

些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包

括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充

足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人

的方法对那些惯于作案的老手来说，收效甚微。

网络安全性可以被粗略地分为4个相互交织的部分：必威体育官网网址、鉴别、反拒认

以及完整性控制。必威体育官网网址是保护信息不被未授权者访问，这是人们提到的网络安

全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确

认对方的身份。反拒认主要与签名有关。必威体育官网网址和完整性通过使用注册过的邮件

和文件锁来

2、设计的安全性

通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的

安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可

审查性。即，

可用性：授权实体有权访问数据

机密性：信息不暴露给未授权实体或进程

完整性：保证数据不被未授权修改

可控性：控制授权范围内的信息流向及操作方式

.学习参考.

专业.专注

可审查性：对出现的安全问题提供依据与手段

访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网

络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，

对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将

不同的LAN或网段进行隔离，并实现相互的访问控制。

数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有

效手段。

安全审计：是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。

具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违

规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审

计，可以防止内部机密或敏感信息的非法泄漏

针对企业现阶段网络系统的网络结构和业务流程，结合企业今后进行的网

络化应用范围的拓展考虑，企业网主要的安全威胁和安全漏洞包括以下几方

面：

（1）内部窃密和破坏

由于企业网络上同时接入了其它部门的网络系统，因此容易出现其它部门

不怀好意的人员(或外部非法人员利用其它部门的计算机)通过网络进入内部网

络，并进一步窃取和破坏其中的重要信息(如领导的网络帐号和口令、重要文件

等)，因此这种风险是必须采取措施进行防范的。

（2）搭线(网络)窃听

.学习参考.

专业.专注

这种威胁是网络最容易发生的。攻击者可以采用如Sniffer等网络协议分析

工具，在INTERNET网络安全的薄弱处进入INTERNET，并非常容易地在信息传

输过程中获