网络安全建设 - 数据存储备份 - 51CTO技术博客-领先的IT技术博客

luton-century 的相册

博客统计信息

用户名：luton-century
文章数：111
评论数：33
访问量：15051
无忧币：560
博客积分：555
博客等级：3
注册日期：2007-08-20

最新评论

long_323：什么真的假的,一起共勉!

long_323：hao hao

long_323：好!!!!!!!!!!!!

nihaiqin：BZ理解的真透彻！

bjlx：需要密码呀！

友情链接

八条线网络技术

文章

文章列表>>

瑞星部署中央财经大学校园网安全

2007-09-16 14:24:27

中央财经大学校园网作为服务于全校教育、科研和行政管理的计算机信息网络，实现了校园内计算机连网、信息资源共享，并通过CERNET与Internet互联。校园网现有连网节点1200多个。其网络结构是：校园内建筑物之间的连接选用多模光纤，以电教楼为中心，向其他建筑物辐射；楼内水平线缆采用超五类非屏双绞线缆。中心交换机采用Cisco Catalyst 8540路由交换机；二级交换机为Cisco Catalyst 5505和Cisco Catalyst 2924。
　　安全隐患
　　部署安全方案前，校园网络存在的安全隐患和漏洞有：
　　1.校园网通过CERNET与Internet相连，在享受..

类别：网络安全建设 | 阅读全文(131) | 回复(0)

企业级防火墙选购标准及防火墙部署指南

2007-09-16 14:23:38

当一个企业决定用防火墙来实施组织的安全策略后，下一步要做的就是选择一个安全、实惠、合适的防火墙。选择防火墙时，要考虑以下几方面问题。
一、选择防火墙的要求
1、防火墙应具备的基本功能
支持“除非明确允许，否则就禁止”的设计策略，即使这种策略不是最初使用的策略；本身支持安全策略，而不是添加上去的；如果组织机构的安全策略发生改变，可以加入新的服务；有先进的认证手段或有挂钩程序，可以安装先进的认证方法；如果需要，可以运用过滤技术允许和禁止服务；可以使用FTP和Telnet等服务代理..

类别：网络安全建设 | 阅读全文(404) | 回复(0)

防火墙知识普及

2007-09-16 14:20:34

1．什么是防火墙？

　　防火墙是一个或一组系统，它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实现了一种访问控制策略。如果你不太清楚你需要允许或否决那类访问，你可以让其他人或某些产品根据他（它）们认为应当做的事来配置防火墙，然后他（它）们会为你的机构全面地制定访问策略。
2．为�..

类别：网络安全建设 | 阅读全文(340) | 回复(1)

部署实例

2007-09-16 14:18:08

普通企业环境　　
这是最为普通的企业环境防火墙部署案例。利用防火墙将网络分为三个安全区域，企业内部网络，外部网络和服务器专网(DMZ区)。内部网络一般采用私有的IP地址，DMZ的服务器可以采用公网地址，也可以采用私有地址，但是需要在防火墙上做相应的地址转换来保证外部用户对服务器的正常访问。一般常用的安全策略是：外部网络不允许访问内部网络，内部网络用户可以根据不同的权限访问Internet资源；内部用户和外部用户只允许访问DMZ区指定服务器的指定服务。

　　具体的环境如下图：

ADSL接入的部署

ADSL接入�..

类别：网络安全建设 | 阅读全文(99) | 回复(1)

部署防火墙策略的十六条守则

2007-09-16 14:17:06

1、计算机没有大脑。所以，当ISA的行为和你的要求不一致时，请检查你的配置而不要埋怨ISA。
2、只允许你想要允许的客户、源地址、目的地和协议。仔细的检查你的每一条规则，5'f+8g+提:Wk育LzHB
网T:.,T55-提管^看规则的元素是否和你所需要的一致。
3、拒绝的规则一定要放在允许的规则前面。
4、当需要使用拒绝时，3中中*X业rU无;业网:^P:显式拒绝是首要考虑的方式。
5、在不影响防火墙策略执行效果的情况下，络@swt}e专j~V_国=.请将匹配度更高的规则放在前面。
6、在不影响防火墙策略执行效果的情况下，
1OC;TC%TC网`#ey..

类别：网络安全建设 | 阅读全文(255) | 回复(0)

Cisco防火墙选购配置完全指南

2007-09-16 14:14:45

我们知道防火墙有四种类型:集成防火墙功能的路由器，集成防火墙功能的代理服务器，专用的软件防火墙和专用的软硬件结合的防火墙。Cisco的防火墙解决方案中包含了四种类型中的第一种和第四种，即:集成防火墙功能的路由器和专用的软硬件结合的防火墙。
　　一、集成在路由器中的防火墙技术
　　1、路由器IOS标准设备中的ACL技术
　　ACL即Access Control Lis t(访问控制列表)，简称Access List(访问列表)，它是后续所述的IOS Firewall Feature Set的基础，也是Cisco全线路由器统一界面的操作系统IOS(Internet Operation System，网�..

类别：网络安全建设 | 阅读全文(324) | 回复(0)

病毒防火墙应用于石化企业网(05年第六期)

2007-09-16 14:12:45

大型企业的信息系统在网络升级改造时往往考虑到安全要求。湖南石油分公司在省中心信息系统升级时对安全措施有所考虑，但地、市、县等公司均未作安全建设。企业资源计划ERP的应用对网络系统的性能和信息系统整体安全性提出了更高的要求。根据ERP系统的建设要求，各地、市、县和相关企业都需要纳入到ERP系统中来，从而对全网络信息系统提出了进行安全体系整体规划和部署的要求。

对防火墙的技术要求
网络信息系统安全体系涉及到信息系统中的主机、网络、数据、应用和管理等各个层面，防火墙是..

类别：网络安全建设 | 阅读全文(60) | 回复(0)

实现防火墙的主要技术

2007-09-13 03:52:25

防火墙的实现从层次上大体上可以分两种：包过滤和应用层网关。
　　包过滤是在IP层实现的，因此，它可以只用路由器完成。报文过滤根据报文的源IP地址、目的IP地址、协议类型（TCP包、UDP包、ICMP包）、源端口、目的端口及报文传递方向等报头信息来判断是否允许报文通过。现在也出现了一种可以分析报文数据区内容的智能型报文过滤器。
　　报文过滤器的应用非常广泛，因为CPU用来处理报文过滤的时间可以忽略不计。而且这种防护措施对用户透明，合法用户在进出网络时，根本感觉不到它的存在，使用起来很方便。报文过滤另一个也是很关键..

类别：网络安全建设 | 阅读全文(43) | 回复(0)

防火墙的工作原理

2007-09-13 03:50:51

“黑客会打上我的主意吗？”这么想就对了，黑客就想钻鸡蛋缝的苍蝇一样，看到一丝从系统漏洞发出的光亮就会蠢蠢欲动！好，如何保护你的网络呢？计算机的高手们也许一张嘴就提议你安装网络的防火墙，那么第一个问题就来了：到底什么是防火墙呢？
　　什么是防火墙？
　　防火墙就是一种过滤塞（目前你这么理解不算错），你可以让你喜欢的东西通过这个塞子，别的玩意都统统过滤掉。在网络的世界里，要由防火墙过滤的就是承载通信数据的通信包。
　　天下的防火墙至少都会说两个词：Yes或者No。直接说就是接受或者拒绝。最简单的防�..

类别：网络安全建设 | 阅读全文(67) | 回复(0)

深入浅出谈防火墙

2007-09-13 03:49:37

随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40%以上的用户特别是企业级用户没有安装防火墙(Firewall)便可以窥见一斑，而所有的问题都在向大家证明一个事实，大多数的黑客入侵事件都是由于未能正确安装防火墙而引发的。

　　防火墙的概念及作用

　　防火墙的本义原是指古代人们房屋�..

类别：网络安全建设 | 阅读全文(33) | 回复(0)

防火墙原理入门

2007-09-13 03:47:30

　　防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。防火墙必须只允许授权的数据通过，而且防火墙本身也必须能够免于渗透。

　　防火墙的五大功能

　　一般来说，防火墙具有以下几种功能：

　　1．允许网络管理员定义一个中心点来防止非法用户进入内部网络。

　　2．可以很方便地监视网络的安全性，并报警。

　　3．可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用NAT技术，将有限的IP地址�..

类别：网络安全建设 | 阅读全文(83) | 回复(0)

防火墙功能指标详解

2007-09-13 03:45:29

产品类型：从防火墙产品和技术发展来看，分为三种类型：基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。

　　LAN接口：列出支持的LAN接口类型：防火墙所能保护的网络类型，如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等。
　　支持的最大LAN接口数：指防火墙所支持的局域网络接口数目，也是其能够保护的不同内网数目。

　　服务器平台：防火墙所运行的操作系统平台（如Linux、UNIX、Win NT、专用安全操作系统等）。

　　协议支持：支持的非IP协议：除..

类别：网络安全建设 | 阅读全文(64) | 回复(0)

防火墙安全及效能分析

2007-09-13 03:43:52

一般企业用来保护企业网络安全的主要机制。然而，企业网络的整体安全涉及的层面相当广，防火墙不仅无法解决所有的安全问题，防火墙所使用的控制技术、自身的安全保护能力、网络结构、安全策略等因素都会影响企业网络的安全性。
　　在众多影响防火墙安全性能的因素中，有些是管理人员可以控制的，但是有些却是在选择了防火墙之后便无法改变的特性，其中一个很关键的就是防火墙所使用的存取控制技术。目前防火墙的控制技术大概可分为：封包过滤型(Packet Filter)、封包检验型(Stateful Inspection Packet Filter)以及应用层闸通道型(A..

类别：网络安全建设 | 阅读全文(31) | 回复(0)

公告

整理中，整理过后的内容主要针对数据存储备份这块！

热门文章