根据下图所示网络安全解决方案需求分析,试给出与其相应的网络安全解决方案设计。

admin2017-02-27  25

问题 根据下图所示网络安全解决方案需求分析,试给出与其相应的网络安全解决方案设计。

选项

答案根据图中所示网络安全解决方案需求分析,可以设计出的网络安全解决方案如下。 (1)在路由器位置配置多接口防火墙,将整个网络划分为外部网络、内部网络、DMZ区等多个安全Ⅸ域,将工作站计算机PC置于内部网络区域,将各类服务器置于DMZ区域,其他区域对服务器区的访问必须经过防火墙模块的检查。 (2)在中心交换机上配置基于网络的IDS,监控整个网络内的网络流量。 (3)在DMZ区内的数据库服务器等重要服务器上安装基于主机的入侵检测系统,对所有上述服务器的访问进行监控,并对相应的操作进行记录和审计。 (4)将电子商务网站和进行企业普通Web发布的服务器进行独立配置,对电子商务网站的访问将需要身份认证和加密传输,保证电子商务的安全性。 (5)在DMZ区的电子商务网站配置基于主机的入侵检测系统,防止来自Internet对HTTP服务的攻击行为。 (6)在企业总部安装统一身份认征服务器,对所有需要的认证进行统一管理,并根据客户的安全级别设置所需要的认证方式(如静动态口令、数字证书等)。

解析
转载请注明原文地址:https://jikaoti.com/ti/nnWaFFFM
0

最新回复(0)