音像网站方案策划书 ㊣ 精品文档 值得下载

数量十分有限。

因此，必需合理规划地址的分配，既满足网络互联资源互访的要求，又要减少对合法地址资源的占用。

各节点地址的分配采用合法与内部保留地址相结合的方式。

网内的设备均采用保留编址，同时采用的设备利用技术实现保留与合法之间的动态转换功能。

下图是个应用实现的示例图内部保留地址的分配应采用技术统分配，保持连续性，合法地址的使用也应保持对应的连续性，以减少网关内部地址转换表和地址池的记录数目，以提高的效率。

域名系统由域名空间和资源记录域名服务器解析器组成。

由于使用保留地址，我们建议网络各节点采用套域名两套解析机制。

在内设台服务器供内部网络域名解析使用，同时利用提供的完成域名解析使用。

如图二十所示图域名服务提供两个重要的基本功能域名解析和邮件服务。

域名解析功能是不言自明的邮件服务是指利用邮件交换机记录提供邮件交换机的域名查询。

由于使用保留地址和两套域名机制，因此要对内部用户提供邮件功能，必须在两套域名之间进行配合对于不同的网之间的邮件需要指定相应的邮件交换机相互转发，但域名保持个命名。

第四节系统安全策略随着的不断发展及网络商业用途的增加，网络系统的安全得到了越来越多的重视。

作为基于技术的电子商务网络系统，其安全性问题更需要放在个重要的位置。

从计算机安全学的观点分层进行分析，计算机网络的安全包括以下几个方面首先是物理层的安全，即主机及路由器等网络硬件设备物理上的安全其次是网络结构的安全，即整个网络不应该由于局部的故障而导致瘫痪第三层是网络操作系统的安全最高层则为网络应用，包括信息传输的安全。

在以上四层的安全性问题中，物理层的安全主要由硬件设备及机房的设计来保证，网络结构的安全，主要由网络拓扑结构设计及网络协议的选用来保证。

在这里我们将主要描述操作系统及应用层的安全问题。

另外，作为个电子商务网络，还必须考虑交易系统的的安全性信源及用户的安全性，交易系统的安全性设计在第三章已有详细设计，对于信源及用户的安全性我们将从防火墙的设计数据的存贮及传输等方面予以阐述。

网络物理安全网络的物理安全问题主要有网络硬件设备本身的故障问题因机房环境，火灾等导致的设备故障问题因机房结构设计或管理所导致的主机设备物理入侵问题。

为提高网络的物理安全性，主要对策有选用高可靠性硬件设备，对于重要的服务器采用双机或多机的冗余设计方案提高对机房的环境及检测报警系统的要求，注意工程的配套设计及工程质量加强机房的防盗管理及操作人员的安全意识培训，以避免设备被盗或从终端被入侵。

二网络结构安全网络结构安全主要由网络拓扑结构的设计及网络协议的选用来保证，主要有以下两方面在网络拓扑结构设计中考虑冗余路由，包括传输线路的冗余及拓扑结构上的冗余。

本方案的网络设计充分考虑到安全性问题，尽量保证传输线路和设备的冗余。

在全网采用动态路由协议，如等。

采用放火墙进行访问控制。

三操作系统安全操作系统的安全问题是当前网络安全中最为重要的，也是最复杂的。

长期以来，直作为的支撑操作系统而存在，或者说，是和共同发展起来的，由于及从体系结构到通信协议的广泛开放性甚至的源码也是公开的，系统发展中些不可避免的安全漏洞就必然的暴露于网络黑客并且被广泛的传播，从而造成了很多的安全问题。

必须提出的是，虽然在发展过程中有不少的安全漏洞，但已经发现的问题均已经在很短的时间内被各厂商解决，如果随时注意安装补丁或最新版的软件，操作系统的安全性仍然是有保证的。

固然操作系统有着已经发现或仍然没有发现的安全漏洞，但是大部分的安全问题却是由于系统管理所导致的，例如密码设置不当且不定期修改，文件权限设置不对，服务器等配置不当。

为提高操作系统的安全性，我们在系统设计中综合采用以下对策通过防火墙或路由器中的设计，禁止本地拨号用户及网络黑客对没有必要开放的主机及端口的访问在主机上利用控制特定服务所允许的客户机地址范围，并进行记录向用户直接提供服务的主机必需加强安全管理，其功能应尽量单关闭各服务上不需要运行的服务进程禁止使用或设置不经授权即可共享的系统资源，包括硬盘及服务加强密码管理，提醒或强制管理员定期修改密码，禁止使用安全性不高的密码管理员利用等安全检查工具软件，定期检查系统的安全问题。

四应用层安全应用层的安全问题主要包括授权认证及加密传输，我公司综合采用以下的策略或技术来提高应用层的安全性，可以为客户解决从授权到电子商务的系列安全需求。

系统之间或系统各模块之间的通信必须经过授权或认证，传输数据必须进行加密电子签名利用防火墙或限制应用服务可被访问的客户地址段，降低被攻击的可能性加强服务器中心子网上各主机的安全管理，严格禁止用户以各种途径执行系统级的指令，以避免黑客通过等工具软件侦听密码或其它信息传输中所用的加密算法根据不同情况选用公开密钥或私有密钥算法。

为保证传输信息不被篡改，可采用等数字签名算法基于的应用其加密传输的协议可选用或者我公司自己的基于机制及算法的电子身份证认证机制，此外还可考虑即将成为标准的。

五信息源安全作为个音像信息服务平台，必须考虑为接入网络的信息源提供安全防护，可以采用的主要措施有通过防火墙或路由的，控制用户通过接入设备或广域网对信源进行非法访问。

提供统的授权及认证机制限制用户对信源的非授权访问。

采用保留地址等方法，将信源与公众网络隔开，而利用代理或实现信息访问。

需要指出的是，信源的安全还应该包括对信源所提供信息的控制，即通过代理或实现基于关键字的过滤。

六用户安全用户安全的主要问题及对策包括以下几个方面用户注册信息用户名密码访问权限等，网络使用信息，信源的访问信息，计费信息等重要数据在数据库中的安全。

可加强主机的安全管理，禁止般用户对这些数据的访问。

用户的应用信息，包括用户的，文件等在应用服务器中的安全。

这可通过设定用户的访问权限，分配用户的磁盘存储空间等办法来保证。

用户密码在登录及节点间传送过程中的安全。

采用中的加密算法，防止密码被截取及破译。

用户对自己使用的帐号负责，不得与他人共享同帐号，系统定期提醒用户应经常变更自己的口令。

与信源的安全问题类似，用户安全问题也要考虑对用户的控制。

在拨号接入层，与接入服务器相配合，以实现基于用户名的访问控制，即对不同用户赋予不同的网络访问权限。

具体的权限为以下三类控制的特定组合允许禁止访问子网允许禁止访问主机允许禁止访问或的特定端口即不同的服务。

第五节网络管理系统网络管理系统综述对不同的人，网络管理有不同的概念。

在些情况下，网络管理意味着个单独的网络管理员动态监控网络而在另些情况下，它又意味着分配数据库自动轮询网络设备生成实时网络状况变化和信息流的图形报告。

总之，网络管理是利用多种工具应用程序和设备来帮助网络管理员监控和维护网络的种服务。

不同网络管理体系结构的基本结构相同，如图所示。

图二网络管理协议获得网络管理目标的个基本因素是从网络作用的变化中获得信息的能力。

个简单的网络管理协议将定义共用的数据格式和参数，并且容易提取信息。

个复杂的网络管理协议将增加些应变能力和安全机制以保护信息的寻访和防止任何人改变信息。

个先进的网络管理协议将能够远执行网络管理任务，类似于远端过程呼叫，并且独立于网络协议，所有的网络设备，不管执行何种协议，都是可管理的。

网络管理协议可以监控从网络的设备变化中获得信息。

目前，最通用的网络管理协议是以及更新的版本和。

不仅是个简单的工具，并且具有相当的监控能力和些改变功能。

大大地增强了的性能。

接近先进的管理协议工具，但它的执行程序发行限制了它的使用。

远程监控是另类广泛应用的网络管理协议。

它依据中描述的管理信息库代理规范，定义了网络设备的远程监控功能。

规范提供了许多监控问题检测以及报告功能。

为了便于说明，我们通过对比方式来描述下与相比较的功能优势从字面理解。

在管理庞大且复杂的中大型网络系统时已暴露出功能上的不足。

而则可以在这方面完全显示出其远程网管理的特点。

预警功能。

由于描述的是种被动式的管理机理，即网络上出现了问题不能立即让管理人员测到，因此不能很快地把问题解决。

而则不仅能及时向管理者通报网络运行出现的，问题而且能预测网络上的隐患，使网络运行的故障消除在发生之前由于必须从管理方频繁地向代理方索取数据，从而在网络通道上形成大量的网管数据流。

而的代理方自身具有分析，储存网管请求，最大限度地减轻甚至避免了网络拥塞状况。

网络设备。

的代理方决是驻留在个通用硬件设备上，如路由器，集线器等，从而使这些设备在执行其主要工作的同时，代理又要进行通信分析，造成该设备资源的紧张。

而是采用种专用的硬件设备来充当代理，从而根本上避免了资源紧张的问题。

设备间网络情况。

代理位于各个独立设备上，因而代理只注意那些发生在其所在设备上的活动，而不关心在设备之间进行的活动。

则设计为可以观察到网络节点之间的对话，意识到网络全体的信息通信。

代理与管理的结构。

采用固定的二级结构，即个代理对应个代理方。

而允许网管人员，使用种更灵活的管理结构，可以向多个管理程序传送数据，并且能根据各管理站的不同职责而将警报发送给不同的管理站。

故障中工作。

的代理方在与管理方失去联系的