全部视频列播放表本站
1概述
建设功能强大和安全可靠的网络化信息管理系统是企业实现现代化管理的必要手段。如何构建企业安全可靠的网络系统是本课程设计的目的。
本课程设计是为企业提出的“网络安全系统设计方案”，只针对网络基础设施安全系统向企业提交网络安全的设计及设计实施方案，没有涉及其他部分的内容，如“数据安全系统”等。
1.1企业建立网络安全系统的必要性
毫无疑问，不需要任何形式的“说教”，在信息和网络被广泛应用的今天，任何一个网络管理或使用者都非常清楚，所有被使用的计算机网络都必然存在被有意或无意的攻击和破坏之风险。 企业的网络同样存在安全方面的风险问题。对于大多数网络黑客来说，成功地侵入一企业
特别是著名企业的网络系统，具有证明和炫耀其“能耐”的价值，尽管这种行为的初衷也许并不具有恶意的目的；窃取企业的网络数据，甚至破坏其网络系统，更加具有现实和长远的商业价值[5]。
因此，企业网络建立完善的安全系统，其必要性不言而喻。
1.2安全建议书的设计原则
网络安全体系的核心目标是实现对网络系统和应用操作过程的有效控制和管理。任何安全系统必须建立在技术、组织和制度这三个基础之上。
在设计企业的网络安全系统时，我们将遵循以下原则：
●体系化设计原则二节滑轨
通过分析信息网络的层次关系，提出科学的安全体系和安全框架，并根据安全体系分析存在的各种安全风险，从而最大限度地解决可能存在的安全问题。
●全局性、均衡性、综合性设计原则
安全建议书将从企业网络整体建设角度出发，提供一个具有相当高度、可扩展性强的安全解决方案；从企业的实际情况看，单纯依靠一种安全措施，并不能解决全部的安全问题。本建议书将考虑到各种安全措施的使用。
本安全建议书将均衡考虑各种安全措施的效果，提供具有最优的性能价格比的安全解决方案。安全需要付出代价（资金、性能损失等），但是任何单纯为了安全而不考虑代价的安全建议书都是不切实际的。建议书同时提供了可操作的分步实施计划。
●可行性、可靠性、安全性
作为一个工程项目，可行性是设计企业安全方案的根本，它将直接影响到网络通信平台的畅通；可靠性是安全系统和网络通信平台正常运行的保证；而安全性是设计安全系统的最终目的。
1.3安全技术体系分析模型介绍
安全方案必须架构在科学的安全体系和安全框架之上，因为安全框架是安全方案设计和分析的基础。
为了系统、科学地分析网络安全系统涉及的各种安全问题，网络安全技术专家们提出了三维安全体系结构，并在其基础上抽象地总结了能够指导安全系统总体设计的三维安全体系（见图1-1），它反映了信息系统安全需求和体系结构的共性。具体说明如下：
图1-1安全框架示意图
（1）安全服务
安全服务（X轴）定义了7种主要完全属性。具体如下：
身份认证，用于确认所声明的身份的有效性；
访问控制，防止非授权使用资源或以非授权的方式使用资源；
数据保密，数据存储和传输时加密，防止数据窃取、窃听；
数据完整，防止数据篡改；
不可抵赖，取两种形式的一种，用于防止发送者企图否认曾经发送过数据或其内容和用以防止接收者对所收到数据或内容的抗否认；
审计管理，设置审计记录措施，分析审计记录；
可用性、可靠性，在系统降级或受到破坏时能使系统继续完成其功能，使得在不利的条件下尽可能少地受到侵害者的破坏。
（2）协议层次
协议层次（Y轴）由ISO/OSI参考模型的七层构成。与TCP/IP层次对应，可以把会话层、表示、应用层统一为“应用层”。
（3）系统单元
系统单元（Z轴）描述了信息网络基础构件的各个成分。
通信平台，信息网络的通信平台；
网络平台，信息网络的网络系统；
系统平台，信息网络的操作系统平台；
应用平台，信息网络各种应用的开发、运行平台；
物理环境，信息网络运行的物理环境及人员管理。
1.4安全技术体系的理解及实践
贯穿于安全体系的三个方面，各个层次的是安全管理。通过技术手段和行政管理手段，安
全管理将涉及到各系统单元在各个协议层次提供的各种安全服务。
（1）安全体系的理解
双柱汽车举升机在图1-1的安全体系分析模型中，完整地将网络安全系统的全部内容进行了科学和系统的归纳，详尽地描述了网络安全系统所使用的技术、服务的对象和涉及的范围（即网络层次）。对于上图的理解，不妨简单说明如下：
安全服务是网络安全系统所提供可实现的全部技术手段；
网络协议是网络安全系统应该将所采纳之安全技术手段实施的范围；
系统单元是网络安全系统应该提供安全保护的对象。
作为一个现实的网络安全系统，首先要考虑的是安全建议书所涉及的有哪些系统单元，然后根据这些系统单元的不同，确定该单元所需要的安全服务，再根据所需要的安全服务，确定这些安全服务在哪些OSI层次实现。
（2）构建安全系统的基本目标
在上述的三维结构的安全体系中，安全服务维是向网络系统的各个部分和每一个层次，提供安全保证的各种技术手段和措施。虽然并不是每一个应用网络都需要安全服务维提出的所有手段，但是对于一个包含各种应用和具有一定规模的企业网络，这些安全措施应该都基本具备，因此安全服务维所涉及的所有安全服务措施，是网络安全系统的基本建设目标。
人脸抓拍根据我们对企业网络系统应用现状的认识，以及未来将要实现的各种应用目标了解，我们认为企业网络安全系统，最终需要全部实现图1-1中安全服务维所提出的基本技术手段。
（3）网络安全系统的技术实施
构筑网络安全系统的最终目的是对网络资源或者说是保护对象，实施最有效的安全保护[1]。
从网络的系统和应用平台对网络协议层次的依赖关系不难看出，只有对网络协议结构层次的所有层实施相应有效的技术措施，才能实现对网络资源的安全保护。
针对一般网络系统的结构和应用要求，为了达到保护网络资源的目的，必须在网络协议层
实施相应的安全措施，如下表1-1所示。
表1-1 网络协议层实施相应的安全措施
| 物理层 | 数据链路层 | 网络层 | 传输层 | 会话层 | 表示层 | 应用层 |
认证 | | | * | * | | * | * |
访问控制 | | | * | * | | * | * |
数据保密 | * | * | * | * | | * | * |
数据完整性 | | | * | * | | * | |
不可抵赖性 | | | | | | * 电动粉扑 | |
审计 | | | * | * | * | | * |
可用性 | * | * | * | * | | | |
| | | | | 二次开发平台 | | |
说明：* 表示需要实施的项目
在本项目设计中，我们建议企业网络系统通过防火墙系统、VPN应用系统、认证系统和网络漏洞扫描及攻击检测系统实现表1-1中的安全手段实施。
2应用需求分析
企业网络结构包括企业内部网络Intranet和企业外部网络Extranet，外部网络连接到Internet，满足互联网访问、WWW发布、外部移动用户应用等需求。本章将根据企业网络系统的结构及应用，详细分析企业网络系统的安全需求。
2.1网络基础层安全需求分析
网络基础层（在此网络基础层是指网络通信链路、路由/交换设备、网络节点接口设备/网卡——包括了OSI物理层到传输层设备的集合）作为现代计算机信息系统不可缺或的基础设施部分，其安全性是每一个用户最为关心的问题。从企业的应用网络结构分析，企业网络层的安全涉及到Internet连接安全、广域网连接安全、应用系统内部资源网络连接安全保护几方面的安全问题。
（1）Internet连接安全保护
企业在网络应用中有三种情况需要进行Internet连接，即向外大众用户提供业务和宣传信息
服务、公司内部用户和外界的往来、通过互联网在异地进行业务办公的移动用户服务等。由此企业企业网必须向外“开门”，象所有连接互联网的企业网一样，企业网不可避免地存在，遭受到来自外部的恶意攻击和破坏、各种各样病毒传播的可能性。因此，在Internet出入口连接点，必须采取措施进行保护 —— 布置防火墙系统，对集团总部的Internet出入口实施有效的控制，包括进出的数据检查和资源访问的控制。另外，仅仅设置1台防火墙，容易出现单点故障，为了保证网络对外的7X24小时不间断服务，还必须考虑网络安全设备的冗余配置。
（2）广域网连接的安全保护
企业部分异地的下属企业和部门将通过广域网的方式与总部进行连接。因此企业的网络系统从其结构而言是一个在物理上广域连接的企业网络系统，企业广域连接的网络系统必须考虑两方面的安全措施：
●网络通信加密（VPN应用）
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议