第12章 网络安全方案设计

6.测评认证原则 测评认证原则
安全方案的设计必须通过国家有关部门的评审， 安全方案的设计必须通过国家有关部门的评审 ， 采用的安全产 品和保密设备需经过国家主管部门的认可。 品和保密设备需经过国家主管部门的认可。
7.系统可伸缩性原则 系统可伸缩性原则
企业的网络系统会随着网络和应用技术的发展而发生变化， 企业的网络系统会随着网络和应用技术的发展而发生变化 ， 同 时信息安全技术也在发展，因此， 时信息安全技术也在发展，因此，网络安全系统的建设必须考虑系统 的可升级性和可伸缩性。 的可升级性和可伸缩性。重要和关键的安全设备不因网络的变化而更 换或废弃。 换或废弃。
12
12.2.1技术解决方案 技术解决方案
5.反垃圾邮件系统 反垃圾邮件系统
与邮件防毒软件相同，如果软硬件条件允许， 与邮件防毒软件相同，如果软硬件条件允许，则两者可以安装在 同一台服务器上。反垃圾邮件系统的作用是： 同一台服务器上。反垃圾邮件系统的作用是： (1) 拒绝转发来自 拒绝转发来自Internet的垃圾邮件； 的垃圾邮件； 的垃圾邮件 (2) 拒绝转发来自局域网用户的垃圾邮件并将发垃圾邮件的局域 网用户的IP地址通过电子邮件等方式通报网管 地址通过电子邮件等方式通报网管； 网用户的 地址通过电子邮件等方式通报网管； (3) 记录发垃圾邮件的终端地址； 记录发垃圾邮件的终端地址； (4) 通过电子邮件等方式通知网管垃圾邮件的处理情况。 通过电子邮件等方式通知网管垃圾邮件的处理情况。
7
12.2.1技术解决方案 技术解决方案
1)局域网防火墙的主要作用 局域网防火墙的主要作用
(1)实现单向访问 ， 允许局域网用户访问 实现单向访问， 允许局域网用户访问Internet资源 ， 但是严格限制 资源， 实现单向访问 资源 Internet用户对局域网资源的访问； 用户对局域网资源的访问； 用户对局域网资源的访问 (2) 通过防火墙，将整个局域网划分 通过防火墙，将整个局域网划分Internet，DMZ区，内网访问区这三 ， 区 个逻辑上分开的区域，有利于对整个网络进行管理； 个逻辑上分开的区域，有利于对整个网络进行管理； (3)局域网所有工作站和服务器处于防火墙地整体防护之下，只要通过防 局域网所有工作站和服务器处于防火墙地整体防护之下， 局域网所有工作站和服务器处于防火墙地整体防护之下 火墙设置的修改，就能有限绝大部分防止来自Internet上的攻击，网 火墙设置的修改， 就能有限绝大部分防止来自 上的攻击， 上的攻击 络管理员只需要关注DMZ区对外提供服务的相关应用的安全漏洞； 络管理员只需要关注 区对外提供服务的相关应用的安全漏洞； 区对外提供服务的相关应用的安全漏洞 (4)通过防火墙的过滤规则，实现端口级控制，限制局域网用户对 Internet的访问； 的访问； 的访问 (5)进行流量控制，确保重要业务对流量的要求； 进行流量控制， 进行流量控制 确保重要业务对流量的要求； (6)通过过滤规则，以时间为控制要素，限制大流量网络应用在上班时 通过过滤规则， 通过过滤规则 以时间为控制要素， 间的使用。 间的使用。
13
12.2.1技术解决方案 技术解决方案
6.动态口令认证系统 动态口令认证系统
该系统一般安装在需要进行口令加强的敏感服务器端，如 WWW服务器，它的作用是： 服务器， 服务器 它的作用是： 通过定期修改密码，确保密码的不可猜测性。 通过定期修改密码，确保密码的不可猜测性。
3
12.1.2网络安全方案设计的原则 网络安全方案设计的原则
1.系统性原则 系统性原则
网络安全系统的建设需要有系统性和适应性， 网络安全系统的建设需要有系统性和适应性，而且不能因为网 络技术的发展、网络信息系统的攻防技术的深化和演变、 络技术的发展、网络信息系统的攻防在系统的整个生命周期内的安全保障能力和抵御风 险的能力降低。 险的能力降低。
第12章 网络安全方案设计 章
主要内容
12.1网络安全方案概述 网络安全方案概述 12.2网络安全方案的框架 网络安全方案的框架 12.3某企业网络安全解决案例 某企业网络安全解决案例
1 2 3
2
12.1.1 网络安全方案设计的目标
在设计网络安全方案时，一定要实地考察网络系统的环境， 在设计网络安全方案时，一定要实地考察网络系统的环境，对 当前可能遇到的安全风险和威胁做一个合理的量化和评估， 当前可能遇到的安全风险和威胁做一个合理的量化和评估，只有这 样才能设计出一份可观的解决方案。 样才能设计出一份可观的解决方案。好的方案是一个网络工程项目 中很重要的部分，也是网络工程实施的基础和前提。 中很重要的部分，也是网络工程实施的基础和前提。 网络安全方案设计的目标是实现动态安全， 网络安全方案设计的目标是实现动态安全，不会因为随着时间 的推移和环境的变化而使得系统变得不安全， 的推移和环境的变化而使得系统变得不安全，所以不仅需要考虑当 前的状况，还要考虑到未来的需求， 前的状况，还要考虑到未来的需求，能为今后的网络升级准备好升 级的接口。 级的接口。 没有一个网络是绝对安全的，即只有相对安全。 没有一个网络是绝对安全的，即只有相对安全。而且现在相对 安全的方案可能因为时间和空间的不断变化而出现安全问题， 安全的方案可能因为时间和空间的不断变化而出现安全问题，因此 在设计方案时必须注意到这一点，并在方案中也应该告诉用户， 在设计方案时必须注意到这一点，并在方案中也应该告诉用户，只 能做到避免风险，消除风险的根源，降低由于风险所带来的损失， 能做到避免风险，消除风险的根源，降低由于风险所带来的损失， 而不能做到消灭风险。 而不能做到消灭风险。
4.适度安全性原则 适度安全性原则
网络系统安全方案应该充分考虑被保护对象的价值与保护成本 之间的平衡性， 之间的平衡性，在允许的风险范围内应该尽量减少安全服务的规模和 复杂性，使之具有可操作性，避免超出用户所能理解的范围， 复杂性，使之具有可操作性，避免超出用户所能理解的范围，从而造 成方案的执行困难，甚至无法执行。 成方案的执行困难，甚至无法执行。
9
12.2.1技术解决方案 技术解决方案
2.入侵检测与入侵防御 入侵检测与入侵防御
入侵检测（IDS）与入侵防御（IPS）设备一般局域网DMZ DMZ区以及 入侵检测（IDS）与入侵防御（IPS）设备一般局域网DMZ区以及 托管服务器机房服务器区。 托管服务器机房服务器区。 1)入侵检测的作用 作为旁路设备，监控网络中的信息， (1)作为旁路设备，监控网络中的信息，统计并记录网络中的异常主 机以及异常连接； 机以及异常连接； 中断异常连接； (2)中断异常连接； 通过联动机制，向防火墙发送指令，在限定的时间内对特定的IP (3)通过联动机制，向防火墙发送指令，在限定的时间内对特定的IP 地址实施封堵。 地址实施封堵。 2)入侵防御的作用 如果检测到攻击， 如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前 会在这种攻击扩散到网络的其它地方之前 阻止这个恶意的通信。 阻止这个恶意的通信。
8
12.2.1技术解决方案 技术解决方案
2)托管服务器机房防火墙的主要作用 托管服务器机房防火墙的主要作用
(1) 通过防火墙的过滤规则，限制 通过防火墙的过滤规则，限制Internet用户对 用户对WWW服务器的访问， 服务器的访问， 用户对 服务器的访问 将访问权限控制在最小的限度，在这种情况下， 将访问权限控制在最小的限度，在这种情况下，网络管理员可以忽略 服务器系统的安全漏洞，只需要关注WWW应用服务软件的安全漏洞； 应用服务软件的安全漏洞； 服务器系统的安全漏洞，只需要关注 应用服务软件的安全漏洞 (2) 通过过滤规则，对远程更新的时间、来源(通过 地址)进行限制。 通过过滤规则，对远程更新的时间、来源 通过IP地址 进行限制。 通过 地址 进行限制
5
12.1.2网络安全方案设计的原则 网络安全方案设计的原则
5.技术和管理相结合原则 技术和管理相结合原则
网络系统安全建设是一个复杂的系统工程，它包括产品、 网络系统安全建设是一个复杂的系统工程 ， 它包括产品 、 过程 和人的因素， 和人的因素，因此它的安全解决方案必须在考虑技术解决方案的同时 充分考虑管理、法律和法规方面的制约和调控作用。 充分考虑管理、法律和法规方面的制约和调控作用。单靠技术或单靠 管理都不可能真正解决安全问题， 管理都不可能真正解决安全问题，而必须坚持技术和管理相结合的原 则。
4
12.1.2网络安全方案设计的原则 网络安全方案设计的原则
3.管理可控性原则 管理可控性原则
网络系统的所有安全设备（包括管理、维护和配置） 网络系统的所有安全设备 （ 包括管理 、 维护和配置 ） 都应该自 主可控， 主可控，网络系统安全设备的采购也必须有严格的手续和相应机构的 认证或许可标记，另外， 认证或许可标记，另外，安全设备的供应商也须具备相应的资质并具 有可信度。 有可信度。
11
12.2.1技术解决方案 技术解决方案
4.邮件防病毒服务器 邮件防病毒服务器
邮件防病毒服务器一般安装在邮件服务器与防火墙之间， 邮件防病毒服务器一般安装在邮件服务器与防火墙之间 ， 邮件 防病毒软件对来之Internet的电子邮件进行检测，根据预先设定的处 的电子邮件进行检测， 防病毒软件对来之 的电子邮件进行检测 理方法处理带毒邮件。 理方法处理带毒邮件 。 邮件防病毒软件的监控范围包括所有来自 Internet的电子邮件及其所带附件 对于压缩文件同样也进行检测 。 的电子邮件及其所带附件(对于压缩文件同样也进行检测 的电子邮件及其所带附件 对于压缩文件同样也进行检测)。
2.技术先进性原则 技术先进性原则
技术先进性是网络安全系统设计必须考虑的原则之一， 技术先进性是网络安全系统设计必须考虑的原则之一 ， 只有选 用先进、成熟的安全技术和设备， 用先进、成熟的安全技术和设备，并在方案实施时采用先进可靠的工 艺和技术，才能提高整个网络系统运行的可靠性和稳定性。 艺和技术，才能提高整个网络系统运行的可靠性和稳定性。