某企业的网络安全设备配置拓扑如图所示。 请为该企业设计网络安全解决方案。

admin2015-02-26  50

问题 某企业的网络安全设备配置拓扑如图所示。

请为该企业设计网络安全解决方案。

选项

答案①在网关位置配置多接口防火墙,将整个网络划分为外部网络、内部网络、DMZ区等多个安全区域,将工作主机放置于内部网络区域,将Web服务器、数据服务器等放置在DMZ区域,其他区域对服务器区的访问必须经过防火墙模块的检查。 ②在中心交换机上配置基于网络的IDS系统,监控整个网络内的网络流量。 ③在DMZ区内的数据库服务器等重要服务器上安装基于主机的入侵检测系统,对所有上述服务的访问进行监控,并对相应的操作进行记录和审计。 ④将电子商务网站和进行企业Web发布的服务器进行独立配置,对电子商务网站的访问需要身份认证和加密传输,保证电子商务的安全性。 ⑤在DMZ区的电子商务网站配置基于主机的入侵检测系统,防止来自Internet对HTTP服务的攻击行为。 ⑥在企业总部安装统一身份认证服务器,对所有需要的认证进行统一管理,并根据客户的安全级别设置所需要的认证方式。

解析
转载请注明原文地址:https://jikaoti.com/ti/zxWaFFFM
0

最新回复(0)