网络安全解决方案2网络安全教材.pptVIP

网络安全解决方案 演讲人：刘海洋 同组成员：周飞、顾彬、何映池、徐飞、崔凤霞、杨苏苏 2008年7月19号 安全需求分析 ? 内部与外部隔离 ? 子网之间通信的加密传输 ? 外部能访问内部指定区域提供的服务 ? 能够对内部网络与外部网络之间的通信进行审计 ? 远程通信安全 ? 其它安全要求 根据需求我们采用了防火墙、VPN等技术。 理由：这些技术能够满足需求。 解决方案 实现内部与外部隔离有两种方法：防火墙和物理隔离技术。 防火墙它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。 物理隔离技术将外网和内网完全断开。是用户“深度防御”的安全策略的另外一块基石。 ? 内部与外部隔离 为实现这个需求我们决定采用防火墙技术。相比于防火墙，物理隔离技术因为是将外网和内网完全断开，就带来了很多不便。这也是没有采用物理隔离技术的原因。 建立自己的CA比较省钱也易于管理。 在微软的证书服务器（Windows 2000 Server）上安装企业CA。 因为是在内部的用户上发布证书，因此没有必要在组织中每个域里面安装一个CA。 针对这一需求采用以下工具对内外网络之间的通信将进行审计： 网络入侵策略管理器 安全管理器 网络漏洞扫描器 网络入侵检测探头 ? 内部网络与外部网络之间的通信进行审计 因为有一个分支机构，为保证远程通信安全采用基于PPTP的VPN。数据的安全性由CA保证。 ? 远程通信安全 *