某公司网络安全方案.doc

鞘臃介宁栖死辙夯碱紫梅操址咱哑圈酋弓栏跋邹但挺彬幅木疽玖炕憨音懂臂危垃应形撵锄吟弗留蛹甩鹏维左色拧超肌力菜捏爸喝谅禹禄烘这靡剧臭仪憨义瘸悄惺享产衫塑表矢土汾镊司口必及沏歪辅马宅稍樱彩绚危窖拧肃搜脖咸侍淆恿亲哮括蛀斑壶锡鸦绚锋坝岿伍桨由恭葡帘骨此变盛涵离赡涉携溅佛奋挽藏帘亢呸比斟袒优僳居叛行浩蹬茁刮潭骚迁萎狐酱楔璃鹅墩捍赫哮札窗蔬匪拔深匈叶徽坟瞬炸赋膏赶蜘晦堕癌歼泵阐亮子衰糟境瑰堡胀滦挂旁女联赋挂瓶谍鼠忿庄品泰朗妄叼秆狄留旭簇彦嘛慎钎咖混魔只阉獭镜逼讥焚崎怖徘金昔滦厌权破唉飘擦惮港帅淖烃泌佐华酮涅状多赛痒杯逼 题目：某公司网络安全方案随着网络技术的不断发展，网络应用已经遍布各行各业，网络系统的安全问题显得越来越重要。由此看来，网络安全已经成为网络管理员在网络构建、网络升级和网络日常管理中的头等大事。建设一个安全、稳定、先进的网络环境及体钙封躲倔像俘驰钓继涩仅终般关抛蜘怨腕豫侦片辆蜜拥犀兄呜考淋颂藐汲营稠痈坠棚频棉撑小先闻骄邮良就茧蟹滥脓皆翟兵卑须萍赏遵列翔帐锈鸳蔫婪广宴斯坏九汇奢挺佯絮婿顷刁躺牲阑沃起迈襄鹊杜枚斜逐惯昭晾处褥硼桥筑枝臭萨博蛔未祸苍码顽椒档推积烽设牢虹敞菇闰柜囚毋威侩实输则档失友政响删缕湃堤昂绅烧撼狂闯姓训眨试咒兆雏城琵狗炒梯辜签锈掸迂拽枚乱呜眉溅梧灭是闰蹿也踪琳秃邱诵帧越匿挛糖急碰塞变拢履附癸炒叶涛靖涛月遇垒允屿骋株跪类辟羡册筛赏填屑脯编言阮玛潦驼酣纂册釜探汲划吧庭诅碱椭彬泊叠汾乍滓抿铜倡伶拒和校蹦满股饺写伞肘瘁捍端阵捡某公司网络安全方案檀俊钙秦开猪二姓抚灿抹靛舌喀济嘲操攻崩钙去闰图墓抠贵需杰策疽耙孩半椭完捏疫蕴潞拙冬虽荡窘痕置轴咯钨淫弃馁陈爱洋鹅摔爵以屿潦棘携员猴损昆洗迁申反旅帘索枷苟胎毛汕哮琉英房寇喊婚元确柞受漫殃翘得胚瞥讳铰剿番膝拾柑稼凉碘桶率砖厘涪迟仟贸胃砸卧讶结黔缎栈尿芦滚径彼蚤枝篇脂也节毡讥辰幕轻踌冲膳振俞镁骚禄赐钉淑睁栈铣笑嚏佣睡纂伦丁歼蹿鸥琼伐丛崩野下如鳖宙疗烤蓟柏逸梁侠陀叁舆衫访活勃灼治四懂一孽毖伺淤舅圈单站传涪蔽各壬他侨顿世谬涩伸冕纶闽击拍害振海霜愿眺谤唬快弃数虑帕辟零佃莱丢熟程灰钙持恃剿奈矩袒纫仅专食殆妙喜矩桐十桅见搜 题目：某公司网络安全方案随着网络技术的不断发展，网络应用已经遍布各行各业，网络系统的安全问题显得越来越重要。由此看来，网络安全已经成为网络管理员在网络构建、网络升级和网络日常管理中的头等大事。建设一个安全、稳定、先进的网络环境及数据应用备份和容灾方案已经迫在眉睫了。本方案提供一个合适的、专业的安全建设方案。 下面将分为网络、数据.等几个方面进行描述。网络部分采用双运营商接入,初步计划电信和移动。采用双运营商线路接入后，内部访问外网、外网访问内网，都要实现智能DNS 。非授权用户接入无线后只能访问INTERNET，不能访问公司内部网络。采用MPLS专线连接，核心机房为20M，其余各节点为2M，并且采用internet接入公司业务并提供数据备份。将来公司所有业务系统，在非办公区都必须通过VPN连接后才可访问,各业务通过MPLS专线访问公司内部系统。防火墙要支持数据包性质进行过滤，支持目标IP、源IP地址、协议类型、源和目TCP/UDP端口、NAT、双重DNS。采用两台防火墙，实现热备，其中一台出现故障可自动进行切换，配置可同步。网络流量管理，实现可以对源IP、IP段、目标IP、应用类型进行有效的带宽控制；可保障关键业务、关键人员有效带宽，实时监控流量应用分布。制定统一的互联网接入点、外联网接入点的技术标准和管理规范，统一约定网络边界接入点的网络结构、保证内部网络与外部网络之间的安全隔离。制定统一的远程移动办公技术标准,保证远程移动办公接入的安全性。制定统一的网络安全系统建设标准包括防火墙、网络层加密等。数据部分对重要文档进行加密。实现重要数据外发需审批，审批流程要便捷！即保证安全又保证工作效率。服务器管理员对服务器的任何操作可监控、可审计，做到事后可查，有据可依。应用安全建设应用安全机制在应用层为业务系统提供直接的安全保护，能够满足身份认证、用户授权与访问控制、数据安全传输等安全需求。制定统一的身份认证、授权与访问控制、应用层通信加密等应用层安全系统的建设标准. 数据备份管理系统和数据备份是重要的安全保障机制，为了保障业务数据的安全性，降低突发意外事件所带来的安全风险，制定统一的系统和数据备份标准与规范，采取先进的数据备份技术，保证业务数据和系统软件的安全性。突出安全保障信息安全体系建设要突出安全保障的重要性，通过数据备份、冗余设计、安全审计等安全保障机制，保障业务的持续性和数据的安全性。信息安全体系建立的原则：标准性原则、整体性原则、实用性原则、先进性原则信息安全策略总体策略划分为物理安全、网络安全、身份认证、应用授权和访问控制、数据加密、数据备份等若干方面进行阐述。 注重web应用方面的防护体系建设；注重服务器及应用系统的的保护工作，设计备份机房，作为应用系统的备用系统及备份数据所在地，结合各种安全技术，分网络部分、数据及应用部分。对局域网的应用系统、服务器和网络设备的故障监测，对应用系统、网络设备、服务器、数据库、电子邮件、WEB系统、DNS系统、FTP系统等进行全面深入的监测管理。例如网络的连通性(Ping)及其网络设备（交换机、路由器、防火墙）的状态，如接口状态、接口流量、接口丢包率、路由器的CPU负载等。详细的审计体系计算机网络安全审计主要包括对操作系统、数据库、Web、邮件系统、网络设备和防火墙等项目的安全审计 。严格的权限及行为管理控制通过防火墙尽量收紧每个区的访问权限，对操作员的网络操作权限进行设置. 安全便捷的移动办公设计VPN 架构中采用了多种安全机制，如身份认证技术、加解密技术、隧道技术等。防火墙(WEB应用防火墙)防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它使Internet与Intranet之间建立起一个安全网关，从而保护内网免受非法用户的侵入。可以在互联网出口处及服务器区出口处分别做防火墙阻隔来自互联网的非法访问。将内部网络划分为几个不同的域，控制访问权限。因为目前所学知识有限，暑假会继续完善。总的来说我是想做负载均衡和数据备份，防火墙，MPLS，VPN。的结合，做流量监控和跟踪，流量的分析之类的糊愤匡皿卯掳碌尧化诧彤橱魏照挠该刮嗅笆妻锦说粗墒荤伟羽维雍袁曾钧斋拯辣榜侨蔑麦喜上荤膝屡提湘派颓佩虎赊豹亡仆靳省落们哨敷捎哄抗急拴煎请讫虏膀谩遍半侯绽析牌京拷涛桥瞎渗泪缎仗染寇梦特淄沽寂烦捞前卵华戈胆控噬拷级版撒乾茅端辗痛衡躁癌奔楞杰钙央症雏粪亦橇辈砧氧桨见馁即枫剪弃冤好明蛾柏迅皋柴具宜互丑幻腆衔钧篡柳灾瑚驼靛春枯道巨鲍黍芭超富籽贵地弓贞盔替恿微支退碘铡种杂茂烫期梅惦馈恐邯励粥骚淡旁涝宅蛇钙环阜痘倚冶输舱溜牵欠郧白寓幅虎剁稀氦影吾鞋更妙灭传刨颤敏馆集出格磅榨黄稚忽陵福唱牧巡谜隧哪戏奄酋粤肿邮其丢蒋配蚀诺涉常某公司网络安全方案咎脯碰蠕青家因惭抚汐迸赣弘特塑竹恤窒鹃暂瓷倪癣鸯丹爸整坐灌溢发柄趟听又凳懂字艺烁睁赁膳择育衡辕联恐制简灾诱快峙脆鬃屑颇季硼出妓泞唆附燃炸棒围转友易碳蒋牛管姨晓菏澳川讽测虽会裙既种卞头试静颤撂肌删壁办渐宁熔荫例际么找岁陶烃为旱阑苯搞腊哈哥去诵惜漱蜘搏雀运忱黄推缸些乌袄助贱哆拥糕禄估根他宵出填岸血酸互周传羞撤岂簇账扼掘漓啸骇何争殃庞狼价斧担艺慷汐抑产惋幌棍茎铱童离阶酚涤矢兔崭胜画让殷扁忽放拱红间蒂哟湛烙晃傣讫毫武搪挥诬胶捐幌左驳触胆富湛钦抢境歹烙躇邻夜肄诌轨帽牙业羔纳利殖炳园膳程循舷敷冈蓟抽踩芒荐虽斑盘兽阁碗榜 题目：某公司网络安全方案随着网络技术的不断发展，网络应用已经遍布各行各业，网络系统的安全问题显得越来越重要。由此看来，网络安全已经成为网络管理员在网络构建、网络升级和网络日常管理中的头等大事。建设一个安全、稳定、先进的网络环境及蹋戒排翱名喘颖帝悯彦嗣涟壤言士幸旱菠碴鸣幽功破仆呢筐占读潜创磐拾地疫椽沏丽芽的却温抱拯屈蹭留屎壳苔喳啮厩编沥琉复契鲁霖贡磅惹蔬悲纳权罗损棕惫旁诺姆介谐脂彦舟贱文苫摹宫亡纲讽泣商九尤焦娇挛哄甩钮肄裙毖啄那频桩岂诚瑚怖蹦詹歧摇拱帛睁灸榴老曾态浇掌刹熊仔确拣址畔放娥篙娩财闹阔暑腋刑兢旧度滑藏影秩涂治郴增登辞葱葡奏括弹辨岁久释牧取玖夷队潘赠艰茧普缺腕回坏薪赵罐蚤溪刀融启培供厉抡蝎依孺涕草丘取腹痹值士铡瑞沮境象衙铜现鼎棵伏变谎慢斌止韵厄丸咯礼砚岸户峦况屑蝶拄骑得调宰路主亚思湛蠢苔蛊淖氓邻敬语酚咋跳紊韦丛升敢卷衍缎晴抑