網(wǎng)絡安全分析案例分析

給商家們帶來不少的利益。但是隨著網(wǎng)絡面的不斷擴大也給人們帶來不少的壞網(wǎng)絡猶如一把"雙刃劍",有利即有弊，但是只要正確的利用網(wǎng)絡我相信它界里還沒有成文的"法律",因而造成了現(xiàn)在的要大家意識到網(wǎng)絡安全是多么重 1 2 4 5 6 八總結(jié) 一公司簡介國內(nèi)電子行業(yè)營利和納稅第一。截至到2008年底，華為在務。華為的產(chǎn)品和解決方案已經(jīng)應用于全球150多個國家，服務全球運營商50強中的45家及全球1/3的人口。2013年《財富》世界500強中華為排行全球第3152010至2012年呈逐年增加的態(tài)勢，截至2012年底該公司共擁有來自156個國家和地區(qū)的超過15萬名員工，其中研發(fā)人員占總員工人數(shù)的45.3近3萬。與2011年相比，2012年華為中國員工的人數(shù)占總員年的72%增至73%。同時，2012年華為海外中高層管理人員本地化比例達22%,全華為2012年全球員工保障投入達人民幣58.1億元。據(jù)悉，這筆支出主要用二網(wǎng)絡需求分析2.1企業(yè)網(wǎng)絡需求分析現(xiàn)代企業(yè)網(wǎng)絡應具有更高的帶寬，更強大的性能，以滿足用戶日益增長的企業(yè)網(wǎng)絡已經(jīng)發(fā)展成為一個多業(yè)務承載平臺。不僅要繼續(xù)承載企業(yè)的辦公自動數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡的數(shù)據(jù)交換能力提出了前所未有的要來成為企業(yè)網(wǎng)的主流。從2004年全球交換機市場分析可以看到，增長最迅速的就是10Gbps級別機箱式交換機，可見，萬兆位的大規(guī)模應用已經(jīng)真正所以，今天的企業(yè)網(wǎng)絡已經(jīng)不能再用百兆位到桌面千兆位骨干來作為建網(wǎng)的標業(yè)網(wǎng)絡在可靠性設計方面主要應從以下3個方面考慮。2、業(yè)務的可靠性設計：網(wǎng)絡設備在故障倒換過程中，是否對業(yè)務的正常運行有3、鏈路的可靠性設計：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡現(xiàn)代大型企業(yè)網(wǎng)絡應提供更完善的網(wǎng)絡安全解現(xiàn)代大型企業(yè)網(wǎng)絡應具備更智能的網(wǎng)絡管理解決方案，以適應網(wǎng)絡規(guī)模日益擴大，維護工作更加復雜的需要。當前的網(wǎng)絡已經(jīng)發(fā)展成為"以應用為中心"三網(wǎng)絡體系架構(gòu)華為公司，采取用雙宿主機防火墻。這種配置是壘主機。堡壘主機上運行著防火墻軟件(通常是代理服務器),可以轉(zhuǎn)發(fā)應用程四網(wǎng)絡安全體系架構(gòu)防火墻是近年發(fā)展起來的重要安全技術(shù)，其主要作用是在網(wǎng)絡入口點檢查網(wǎng)絡通訊。防火墻示意圖見圖4-1:外部網(wǎng)防火墻五安全產(chǎn)品選型現(xiàn)有超過100家硬體與軟體的伙伴；此可確定FireWall-1防火墻-1使用者將會應用服務，大大的提高防火墻執(zhí)RouterFireWall-1支持預定的應用程序，服務和協(xié)議160多種(比其他同類產(chǎn)品Telnet等)和基于TCP協(xié)議的應用程序，又支持基于PRC和UDP一類非連接協(xié)議的應用程序。而且，如今唯有FireWall-1支持剛出現(xiàn)的如OracleSOL*NetFireWall-1采用的是集中控制下的分布式客戶機/服務器結(jié)構(gòu)，性能好，配可靠的監(jiān)控使得FireWall-1成為連接Internet或整個企業(yè)網(wǎng)安全保障的首選產(chǎn)●以容易理解的報告形式提供審計、趨勢和成本信息●生成預定義或定制報告●根據(jù)用戶定義的策略來過濾和整合數(shù)據(jù)●自動將報告分配到打印機、電子郵件、文檔或相應應用程序●與VPN-1@/FireWall-1⑧實現(xiàn)緊密集成，更好地利用網(wǎng)絡對象和管理員信息●支持安全和網(wǎng)絡決策●無論初學者或網(wǎng)絡專家都可根據(jù)VPN-1/FireWall-1數(shù)據(jù)創(chuàng)建有用的報告●降低了數(shù)據(jù)存儲需求，減少了和報告生成時間●自動將信息以將定的形式發(fā)送到相應的決策者●通過利用VPN-1/FireWall-1資源，簡化管理和使用●Internet服務或應用(支持150多種)●用戶組(在固定和動態(tài)IP環(huán)境中)能保證，例如遠程訪問和DHCP環(huán)境。認證QoS允許高優(yōu)先級用戶(如，公司●通過LDAP將IP網(wǎng)絡服務集成到目錄服●通過基于JAVA的界面跨多個平臺進行遠程管理●在IP地址基礎架構(gòu)中建立三級容錯●通過公開的標準技術(shù)來改進原有網(wǎng)絡服務CheckPoint軟件技術(shù)公司提供的高可用性模塊可滿足全面容錯的、虛擬專用網(wǎng)絡和防火墻網(wǎng)關(guān)的需要。該模塊可為關(guān)鍵任務VPN-1和FireWall-18的部署提供無縫的故障切換，使客戶能夠創(chuàng)建若干冗余網(wǎng)關(guān)集群。當一個主網(wǎng)關(guān)出現(xiàn)故障時，所有的連接將被轉(zhuǎn)接到一個指定的備用網(wǎng)關(guān)上。●可編程的系統(tǒng)狀態(tài)監(jiān)視●網(wǎng)關(guān)集群成員的自動恢復●為客戶、職員和合作伙伴提供連續(xù)的網(wǎng)絡可用性●確保重要的VPN會話在故障切換過程中不出現(xiàn)中斷●簡化部署和管理任務●對一系列網(wǎng)關(guān)狀態(tài)問題作出檢測和響應●允許在不中斷服務的條件下進行網(wǎng)關(guān)維護六安全策略制定安全策略是指一個特定環(huán)境中，為保證提供一定級別的安全保護所必須遵守的規(guī)則。安全策略包括嚴格的管理、先進的技術(shù)和相關(guān)的法律安全策略決定采用何種方式和手段來保證網(wǎng)絡系統(tǒng)的安全。即首先要清楚自己需要什么，制定恰當?shù)臐M足需求的策略方案，然后才考慮技術(shù)上如何實施。信息安全策略反映了維護信息安全的方式和手段，是高層對下層的命令。但是安全策略并不是具體描述怎么去完成特定任務的，它大概地指出所要完成的目標是什么，是總體指導性原則，網(wǎng)絡信息系統(tǒng)安全日常規(guī)則的總體框架。1、網(wǎng)絡安全管理的基本原則A.分離與制約原則a.內(nèi)部人員與外部人員分離b.用戶與開發(fā)人員分離c.用戶機與開發(fā)機分離B.有限授權(quán)原則C.預防為主原則D.可審計原則b.系統(tǒng)運行環(huán)境安全管理d.應用系統(tǒng)開發(fā)安全管理g.應用系統(tǒng)運營安全管理