第三章 企业内网安全方案设计原则......................................................................................................................2
3.1 安全体系结构..............................................................................................................................................2
3.2 安全方案设计原则......................................................................................................................................3
3.2.1 需求、风险、代价平衡的原则.......................................................................................................3
3.2.2 综合性、整体性原则......................................................................................................................4
3.2.3 一致性原则.......................................................................................................................................4
3.2.4 易操作性原则...................................................................................................................................4
3.2.5 适应性及灵活性原则......................................................................................................................4
3.2.6 多重保护原则...................................................................................................................................4
第四章 内网安全技术实现方案..............................................................................................................................5
4.1 物理安全......................................................................................................................................................5
4.2 网络安全......................................................................................................................................................6
4.2.1 网络结构安全...................................................................................................................................6
4.2.2 访问控制...........................................................................................................................................7
4.2.3 入侵检测...........................................................................................................................................9
4.2.4 病毒防护.........................................................................................................................................10
4.2.5 数据备份与恢复.............................................................................................................................10
4.3.1.安全管理原则.................................................................................................................................11
4.3.2.安全管理的实现.............................................................................................................................12
第五章 安全设备配置............................................................................................................................................12
5.1 企业内网网络安全拓扑图........................................................................................................................13
5.2 企业内网网络安全设备配置列表............................................................................................................13
第六章 附件............................................................................................................................................................14
6.1 防火墙产品介绍........................................................................................................................................14
6.2 天融信安全服务介绍................................................................................................................................16
6.2.1 专业的安全服务描述.....................................................................................................................16
6.2.2 服务范围.........................................................................................................................................18
6.2.3 服务方式.........................................................................................................................................18
6.2.4 服务实现目标.................................................................................................................................18
6.2.5 服务标准和规范.............................................................................................................................18
总结..........................................................................................................................................................................20
主要参考资料..........................................................................................................................................................21
第一章 企业内网现状描述
企业内网由于网络建设时间比较早，网络设备比较老，很多现在先进的网络技术支持
的不是很好，导致了结构的划分上不是很清晰，但大致可以分为六个组成部分，即；核心
骨干区、内网用户区、数据库服务器区、应用服务器区、WEB 服务器区和软件服务器区。
核心骨干区由两台 IBM8265 三层交换机组成，其中一台通过千兆光纤下联到各种楼层交换
机，形成了内网用户区；另外一台通过 155M 光纤下联到 2810 交换机，2810 交换机通过
100M 以太接口与各类软件服务器相联形成了软件服务器区；2810 交换机通过一条 100M
以太线路连接到 Catalyst3550 交换机，Catalyst3550 通过 100M 以太接口与各类 WEB 服务器
我的内容管理
收起
我的收益 登录查看自己的收益
我的积分
登录查看自己的积分
我的C币
登录后查看C币余额
我的收藏 
我的下载 
下载帮助 
评论0