计算机网络构建企业级网络方案.doc文档23页全文免费阅读

第四章内网安全技术实现方案 通过对企业内网网络应用的全面了解，根据企业内网网络的实际情况，按照安全风险 需求分析的结果以及网络的安全目标，我们从物理安全 入侵检测，实现整体网络的安全目标。

安全方案设计原则 在对企业内网进行网络系统安全方案的设计和规划时，我们遵循以下原则 需求风险代价平衡的原则 对任何个网络，绝对安全难以达到，也不定是必要的。

对个网络要进行实际的研 究包括任务性能结构可靠性可维护性等，并对网络面临的威胁及可能承担的风险 进行定性与定量相结合的分析，然后制定相应的规范和措施，确定系统的安全策化而变化，要容易适应容易修改和升级。

多重保护原则 任何安全措施都不是绝对安全的，都可能被攻破。

但是建立个多重保护系统，各层保 护相互补充，当层保护被攻破时，其它层保护仍可保护信命周期同时存在，制 定的安全体系结构必须与网络的安全需求相致。

安全的网络系统设计包括初步或详细设 计及实施计划网络验证验收运行等，都要有详实的内容及措施。

实际上，在网络建设 的开始就考虑网络安全对策，比在网络建设完成后再考虑安全措施，不但容易，而且花费也 少很多。

易操作性原则 安全措施需要人去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性 其次，措理，实现整体网络的安全目标。

安全方案设计原则 在对企业内网进行网络系统安全方案的设计和规划时，我们遵循以下原则 需求风险代价平衡的原则 对任何个网络，绝对安全难以达到，也不定是必要的。

对个网络要进行实际的研 究包括任务性能结构可靠性可维护性等，并对网络面临的威胁及可能承担的风险 进行定性与定量相结合的分析，然后制定相应的规范和措施，确定系统的安全安全的动态性是指，网络安全是随着环境时间的变化而变化的， 在定环境下是安全的系统，环境发生变化了 访问控制安 全管理，安全就很难得以维持，只有建立严格安全管理制并强制执行，才能适应网络安全的 动态性和整体性。

网络安全是个整体目标。

如果全面的保护仍然不能确保安全，就需要检测来为响应创 造条件有效与充分地响应安全事件。

将大大减少对保护和恢复的依赖恢复能力是在其它 措施均失效的情形下的最后保障机制。

因此，要在网络上构筑有效的安全保障体系，必须投 入必要的资源，全面加强五个方面的技术与管理 数据备份与恢复息的安全。

网络安全是整体的动态的。

网络安全的整体性是指个安全系统的建立，即包括采用 相应的 安全管理原则 安全管理的实现 安全管理原则 安全管理的实现 第五章安全设备配置 安全管理原则 安全管理的实现 第五章安全设备配置当综合的应用结果。

致性原则 致性原则主要是指网络安全问题应与整个网络的工作周期或生命周期同时存在，制 定的安全体系结构必须与网络的安全需求相致。

安全的网络系统设计包括初步或详细设 计及实施计划网络验证验收运行等，都要有详实的内容及措施。

实际上，在网络建设 的开始就考虑网络安全对策，比在网络建设完成后再考虑安全措施，不但容易，而且花费也 少很多。

易操作性原则 安全措施需要人去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性 其次，措施的采用不能影响系统的正常运行。

适应性及灵活性原则 安全措施必须能随着网络性能及安全需求的变化而变化，要容易适应容易修改和升级。

多重保护原则 任何安全措施都不是绝对安全的，都可能被攻破。

但是建立个多重保护系统，各层保 护相互补充，当层保护被攻破时，其它层保护仍可保候，评估系统受到的危害与损失， 按紧急响应预案进行数据与系统恢复，启动备份系统恢复工作等。

广义的恢复还包括灾难生 存等现代新兴学科的研究。

保证信息系统在恶劣的条件下，甚至在遭到恶意攻击的条件下， 仍能有效地发挥效能。

管理管理是实现整个网络系统安全的重要保证，有了安全网络环境，但缺乏有效的安 全管理，安全就很难得以维持，只有建立严格安全管理制并强制执行，才能适应网络安全的 动态性和整体性。

网络安全是个整体目标。

如果全面的保护仍然不能确保安全，就需要检测来为响应创 造条件有效与充分地响应安全事件。

将大大减少对保护和恢复的依赖恢复能力是在其它 措施均失效的情形下的最后保障机制。

因此，要在网络上构筑有效的安全保障体系，必须投 入必要的资源，全面加强五个方面的技术与管理，实现整体网络的安全目标。

安全方案设计原则 在对企业内网进行网络系统安全方案的设计和规安全管理的实现 第五章安全设备配置 企业内网网络实现整体网络的安全目标。

安全方案设计原则 在对企业内网进行网络系统安全方案的设计和规划时，我们遵循以下原则 需求风险代价平衡的原则 对任何个网络，绝对安全难以达到，也不定是必要的。

对个网络要进行实际的研 究包括任务性能结构可靠性可维护性等，并对网络面临的威胁及可能承担的风险 进行定性与定量相结合的分析，然后制定相应的规范和措施，确定系统的安全策略。

综合性整体性原则 应运用系统工程的观点方法，分析网络的安全及具体措施。

安全措施主要包括行政 法律手段各种管理制度人员审查工作流程维护保障制度等以及专业技术措施访问 控制加密技术认证技术攻击检测技术容错防病毒等。

个较好的安全措施往往是 多种方法适当综合的应用结果。

致性原则 致性原则主要是指网络安全问题应与整个网络的工作周期或生命周原则 安全措施需要人去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性 其次，措施的全。

所以，网 络安全不是劳永逸的事情。

对于企业内网的网络建设，我们的方案采取以上的原则，先对整个网络进行整体的安全 规划，然后，根据实际状况建立个从防护检测响应的基础的安全防护体系，保证整个 网络安全的最根本需要。

第四章内网安全技术实现方案 通过对企业内网网络应用的全面了解，根据企业内网网络的实际情况，按照安全风险 需求分析的结果以及网络的安全目标，我们从物理安全网络 入侵检测