网络架构安全设计

网络体系结构安全设计知识域: 网络体系结构安全知识子域: 网络体系结构安全基础知识理解网络体系结构安全性和主要工作的含义理解在划分网络安全域时应考虑的主要因素理解方法IP地址分配了解VLAN的划分角色和策略了解路由和交换设备的安全配置的通用要求了解网络边界访问控制策略的类型了解网络冗余配置中应考虑的因素2网络架构的内容安全合理划分网络安全区域规划网络IP地址设计VLAN安全配置路由和交换设备网络边界访问控制策略网络冗余配置3网络安全域划分的目的和方法se的定义curity域是遵循相同安全策略的用户和系统的集合. 安全域划分的目的是将的系统安全问题分解到较小的区域. 网络的安全保护问题是一种有效的防渗透保护方法. 安全域边界是灾难发生时的抑制点. 安全域划分的方法是按信息资产划分，按业务类型划分，按区域划分，按组织结构划分4网络安全域的保护是同一安全级别同一安全域级别之间的边界-安全性相同级别的安全域之间的保护主要是安全隔离和受信任的相互访问. 不同级别的安全域. 安全域的不同级别之间的边界（实际设计和实现）分为安全域的高级别边界和保护以及低级安全域的级别和远程连接用户的保护. 远程连接的用户-对于远程访问用户，通常将结合用户身份验证和授权的VPN用于边界保护. 5同一级安全域之间的边界是远程访问边界安全IP地址规划根据IP寻址的特性网络架构的安全技术，为设计网络中的节点和网络设备分配适当的IP地址应与网络层次结构规划，路由协议相结合规划，流量规划等. 考虑IP地址规划应面向上端以下方法6 IP地址分配方法为网络中每台计算机和网络设备的静态地址分配分配一个固定的静态IP地址，以提供网络服务网络设备，例如WEB服务器，邮件服务器，FTP服务器和其他服务器. 通常，将静态IP地址分配给它们. 每次计算机连接到网络时，动态地址分配都会为计算机临时分配IP地址. NAT地址分配可转换专用网络地址和公用网络地址. 使用7 VLAN设计网络中设备的逻辑将地面分为多个网段以实现虚拟工作组. 通过VLAN隔离技术，网络系统中的许多网络设备可以分为几个虚拟工作组. 安全功能可以在VLAN之间建立访问机制网络架构的安全技术，以防止蠕虫和恶意病毒. 广泛传播建立VLAN区域安全性和资源保护的方法，并将受限制的应用程序和资源置于更安全的VLAN中. 8 VLAN划分方法一台交换机可以划分为多个VLAN. 多个交换机一起可以划分为多个VLAN. 某些计算机可以同时位于多个VLAN中. 9路由和交换设备的安全性配置交换机的安全性配置要点安装最新版本的操作系统，定期更新交换机的操作系统补丁. 关闭空闲的物理端口. 带外管理开关明确禁止未经授权的访问. 配置必要的网络服务. 关闭不必要的网络服务. 打开日志功能，并将日志文件放在一台计算机上. 在安全日志主机上对交换机配置文件进行脱机和安全备份，并限制对配置文件的访问. 10路由器安全配置点在路由器上安装最新版本的操作系统，并定期更新相应的操作系统补丁，以防止欺诈性的路由更新；配置路由协议以识别路由器的配置并使其保持脱机状态；将其访问权限限制为明确禁止未经授权的访问以防止网络数据被，适当地部署加密保护技术以禁用不必要的服务和组件，并禁用有风险的接口服务. 打开日志功能并配置日志服务器以进行日志收集和分析. 11网络边界访问控制. 网络边界的概念. 具有不同安全级别的网络之间的分界线可以定义为网络边界网络的共同边界: 内部网络与外部网络之间的组织在组织的重要部门与其他部门之间在组织总部与分支机构之间12边界安全保护机制基本安全保护采用常规的边界保护机制，例如基本的登录/连接控制等，以使用路由器或三层交换机实现基本的信息系统边界安全保护.

严格的安全保护采用更严格的安全保护机制，例如更严格的登录/连接控制，通用功能防火墙，防病毒网关，入侵防御，信息过滤，边界完整性检查等. 严格的安全保护基于当前信息. 安全对策技术的发展采用了严格的安全保护机制，例如严格的登录/连接机制，高安全性防火墙，防病毒网关，入侵防御，信息过滤，边界完整性检查以及使用最先进的边界保护技术的其他特殊安全保护必要时，可以使用物理隔离安全机制来实现具有特殊安全要求的边界安全保护. 13边界安全保护技术防火墙负载平衡IDS / IPS UTM隔离网守抵御拒绝服务攻击... 14内部网络和Internet边界保护需求需要考虑的问题: 您是否需要向外界提供服务，需要多少服务？提供的IP，以及如何使用IP（NAT或直接服务）带宽问题Internet病毒传输问题采取的保护措施路由器防火墙边界安全设备流量管理防病毒网关UTM……DMZ区Web服务器15 Internet内部办公室网络需要考虑的内部网络和外部网络边界保护问题相互服务提供和数据交换（在确保应用为条件下隔离）针对病毒传播问题采取的保护措施路由器防火墙防病毒网关隔离网守...…边界安全设备其他外部网络DMZ区域Web服务器16内部办公网络内部网络k和分支机构边界保护问题需要考虑连接模式（VPN或直接网络访问）病毒传输问题保护措施VPN防火墙防病毒网关……外部网络边界安全设备边界安全设备DMZ区域内部办公网络Web服务器其他分支机构17内部网络要考虑的重要部门边界保护问题防护程度和标准病毒传播问题非法访问问题采取的保护措施VLAN划分防火墙防病毒网关……OA服务器……部门1 VLAN1 18 VLAN交换机边界安全设备………… …重要部门的VLANn

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-284483-1.html