XXX网络安全设计方案

本文由ｇｓｗ０５５４贡献 ｄｏｃ１。

ＸＸＸ　网络安全设计方案 ＸＸＸＸＸＸＸ　有限公司 ２００７－０４－０４ 目　录 第一章　前言　……　３　１．１　概述……　３　第二章　ＸＸＸ　网络安全需求分析　……　４　２．１　用户网络环境……　４　２．２　网络环境说明……　４　２．３ＸＸＸ　网络安全需求分析　……　５　２．３．１　外部的安全风险分析　……　５　２．３．２　内部的安全风险分析　……　５　２．３．４　因特网安全风险分析　……　５　２．３．５　系统层的安全风险分析　……　６　２．３．６　应用层的安全风险分析　……　７　２．３．７　管理层的安全风险分析　……　９　２．４ＸＸＸ　网络安全解决方案设计原则　……　９　２．８　防火墙系统设计……　１０　２．８．１　防火墙系统设计简述　……　１０　２．８．２　防火墙系统设计部署　……　１１　第三章　产品简介……　１３　３．１　防火墙简介……　１３ 第一章　前言 １．１　概述 （自己找点简介放上去） 第二章　ＸＸＸ　网络安全需求分析 ２．１　用户网络环境 ２．２　网络环境说明 ＸＸＸ　网络以一台路由器连接到互连网。

　ＸＸＸ　网络内部设立多台服务器。

　ＸＸＸ　网络内部设立有多了　ＬＡＮ，通过路由器连接互连网。

２．３ＸＸＸ　网络安全需求分析　２．３．１　外部的安全风险分析 网络安全不仅是入侵者到网络内部网上进行攻击、窃取或其它破坏，他们完全有可能　在传输线路上安装窃听装置，　窃取你在网上传输的重要数据，　再通过一些技术读出数据信息，　造成泄密或者做一些篡改来破坏数据的完整性；　以上种种不安全因素都对网络构成严重的安　全危胁。

因此，对于　ＸＸＸ　网络这样带有重要信息传输的网络，数据在链路上传输必须加密。

　并通过数字签名及认证技术来保数据在网上传输的真实性、机密性、可靠性及完整性。

２．３．２　内部的安全风险分析 主要是保证　ＸＸＸ　网络结构的安全、在网络层加强访问控制能力、加强对攻击的实时检　测能力和先于入侵者发现网络中存在漏洞的能力；　加强全网的病毒防范能力。

　具体可以概括　为：　在　ＸＸＸ　网络中，保证非授权用户不能访问任何一台服务器、路由器、交换机或防火墙　等网络设备。

　内部网络与外部网络（相对于本地局域网以外的网络）　，考虑采用硬件防火墙　设备进行逻辑隔离，控制来自内外网络的用户对重要业务系统的访问。

　在　ＸＸＸ　网络上，一般来说，只允许内部用户访问　Ｉｎｔｅｒｎｅｔ　上的　ＨＴＴＰ、ＦＴＰ、ＴＥＬＮＥＴ、　邮件等服务，　而不允许访问更多的服务；　更进一步的是要能够控制内部用户访问外部的非授　权色情暴力等非法网站、网页，以防学员利用网络之便上黄色网站、聊天、打网络游戏等，　导致教学与学习效率降低。

　建立一个完善的网络防病毒系统，实现对网络病毒防护的集中控制管理。

网络防病毒　体系应包括：网关级的病毒防护、服务器级的病毒防护、群件级（主要指邮件系统）的病毒　防护以及个人主机级别的病毒防护，　所有的病毒防护组件均应能集中控制，　并具备很强的扩　展能力。

２．３．４　因特网安全风险分析 因特网的共享性和开放性使网上信息安全存在先天不足，　因为其赖以生存的　ＴＣＰ／ＩＰ　协　议族，　缺乏相应的安全机制，　而且因特网最初的设计考虑是该网不会因局部故障而影响信息 的传输，基本没有考虑安全问题，因此他在安全可靠、服务质量、带宽和方便性等方面存在　着不适应性。

同时网上有各种各样的人，他们的意图也是形形色色的。

所以说当连入　Ｉｎｔｅｒｎｅｔ　时，网络便面临着严重的安全威胁。

每天黑客都在试图闯入　Ｉｎｔｅｒｎｅｔ　节点，如果　不保持警惕，很容易被入侵，甚至连黑客怎么闯入都不知道，而且该系统还可能成为黑客入　侵其他网络系统的跳板。

影响所及，还可能涉及许多其它安全敏感领域，如网络传输中的数　据被黑客篡改和删除，其后果将不堪设想。

２．３．５　系统层的安全风险分析 系统安全通常是指网络操作系统、应用系统的安全。

对一个网络系统而言操作系统或　应用系统存在不安全因素，将是黑客攻击得手的关键因素，因黑客攻击某网络系统，一般都　是通过攻击软件扫描该网络系统中主机是否存在安全漏洞，　并通过可利用的安全漏洞进行攻　击或控制这台主机，　为以后进一步攻击打下基础。

　我们都知道就目前的操作系统或应用系统，　无论是　Ｗｉｎｄｏｗｓ，还是其它任何商用　ＵＮＩＸ　操作系统以及其它厂商开发的应用系统都存在着　ＢＵＧ，据统计在一个　１０００　行的程序里就将有一个　ＢＵＧ，而象　Ｗｉｎｄｏｗｓ　２０００　这个约有三千五　百万行至五千万行的操作系统，　其中会存在多少　ＢＵＧ　呢？而这些　ＢＵＧ　都将存在重大安全隐患，　可想而知其安全性如何。

　但是从实际应用上，　系统的安全程度与对其进行安全配置及系统的　应用面有很大关系。

　在整个　ＸＸＸ　网络系统中，包含的设备有各种服务器、路由器／交换机、工作站等。

在服　务器上主要有操作系统、数据库系统和应用软件系统；路由器、交换机上也有相应的操作系　统。

所有的这些设备、软件系统都或多或少地存在着各种各样的“后门”和漏洞，这些都是　重大的安全隐患。

一旦被利用并攻击，将带来不可估量的损失，如前段时间网络上流传非常　凶猛的“冲击波”病毒，就是一个以微软公司　Ｗｉｎｄｏｗｓ　系列操作系统的一个漏洞为基础的破　坏性、传染性都很强的蠕虫病毒。

　操作系统如果没有采用相应的安全配置，则其是漏洞百出，掌握一般攻击技术的人都　可能入侵得手，如果进行安全配置，比如：填补安全漏洞、关闭一些不常用的服务、禁止开　放一些不常用而又比较敏感的端口等，　那么入侵者要成功进入内部网是不容易的，　这需要相　当高的技术水平及相当长时间，　因此应正确估价自己的网络风险，　并根据自己的网络风险大　小做出相应的安全解决方案。

２．３．６　应用层的安全风险分析 系统中各个节点有各种应用服务，这些应用服务提供给　ＸＸＸ　网络内部各级单位使用，　如果不能防止未经验证的操作人员利用应用系统的脆弱性来攻击应用系统，　会造成系统数据　丢失、数据更改、非法获得数据等。

　防火墙的访问控制功能能够很好的对使用应用服务的用户进行严格的控制，配合以入　侵检测系统就能安全的保护信息网的各种应用系统。

　ＷＷＷ　服务器安全风险　服务器崩溃，各种　ＷＥＢ　应用服务停止；　ＷＥＢ　服务脚本的安全漏洞，远程溢出（．Ｐｒｉｎｔｅｒ　漏洞）；　通过　ＷＥＢ　服务服务获取系统的超级用户特权；　ＷＥＢ　页面被恶意删改；　通过　ＷＥＢ　服务上传木马等非法后门程序，以达到对整个服务器的控制；　ＷＥＢ　服务器的数据源，被非法入侵，用户的一些私有信息被窃；　利用　ＷＥＢ　服务器作为跳板，进而攻击内部的重要数据库服务器；　拒绝服务器攻击或分布式拒绝服务攻击；　针对　ＩＩＳ　攻击的工具，如　ＩＩＳ　Ｃｒａｓｈ；　各种网络病毒的侵袭，如　Ｎｉｍｄａ，Ｒｅｄｃｏｄｅ　ＩＩ　等；　恶意的　ＪａｖａＡｐｐｌｅｔ，Ａｃｔｉｖｅ　Ｘ　攻击等；　ＷＥＢ　服务的某些目录可写；　ＣＧＩ－ＢＩＮ　目录未授权可写，采用默认设置，一些系统程序没有删除。

　软件的漏洞或者“后门”　软件的漏洞或者“后门”　随着软件类型的多样化，软件上的漏洞也是日益增加，一些系统软件、桌面软件等等　都被发现过存在安全隐患。

　可以说任何一个软件系统都可能会因为程序员的一个疏忽、　设计　中的一个缺陷等原因而存在漏洞，这也是　ＸＸＸ　网络网信息安全的主要威胁之一。

　资源共享　ＸＸＸ　网络系统内部自动化办公系统。

　因为缺少必要的访问控制策略。

　而办公网络应用通　常是共享网络资源，比如文件共享、打印机共享等。

由此就可能存在着：同事有意、无意把　硬盘中重要信息目录共享，　长期暴露在网络邻居上，　可能被外部人员轻易偷取或被内部其他　用户窃取并传播出去造成泄密． 电子邮件为网络系统用户提供电子邮件应用。

内部网用户能够通过拔号或其它方式进　行电子邮件发送和接收这就存在被黑客跟踪或收到一些特洛伊木马、　病毒程序等，　由于许多　用户安全意识比较淡薄，对一些来历不明的邮件，没有警惕性，给入侵者提供机会，给系统　带来不安全因素。

　服务漏洞　Ｗｅｂ　服务器本身不能保证没有漏洞，　不法分子可能利用服务的漏洞修改页面，　甚至破坏　服务器。

系统中的　ＢＵＧ，使得黑客可以远程对公开服务器发出指令，从而导致对系统进行修　改和损坏，包括无限制地向服务器发出大量指令，以至于服务器“拒绝服务”　，最终引起整　个系统的崩溃。

这就要求我们必须提高服务器的抗破坏能力，防止拒绝服务（Ｄ．Ｏ．Ｓ）或分　．　．　布式拒绝服务（ＤＤＯＳ）之类的恶意攻击，提高服务器备份与恢复、防篡改与自动修复能力。

　数据信息的安全风险分析　数据安全对　ＸＸＸ　网络来说是至关重要的，在网上传输的数据可能存在保密性质，而出　于网络本身的自由、广泛等特性，数据在广域网线路上传输，很难保证在传输过程中不被非　法窃取和篡改。

黑客或一些不法份子会通过一些手段，设法在线路上获得传输的数据信息，　造成信息的泄密。

对于　ＸＸＸ　网络信息通信网来说，数据丢失、破坏、被修改或泄漏等情况都　是不允许发生的。

　病毒传播风险　网络是病毒传播的最好、最快的途径之一。

病毒程序可以通过网上下载、电子邮件、　使用盗版光盘或软盘、人为投放等传播途径潜入内部网。

例如：一种简单的附着在文件上的　病毒将遵照以下步骤感染你系统中的文件。

　首先，你一定把一个感染的文件装入计算机内存。

该文件可能来自盘片介质或你所在　的局域网及互联网。

当你执行该文件时，病毒将其自身拷贝到计算机内存中。

　病毒将自身拷贝到计算机内存后，它将等待你来运行机器上的其他程序。

本质上，病　毒是在内存中等待新的载体，就仿佛感冒病毒漂浮在空气中一样。

　当你执行另外一个程序时，病毒便将其自身附着在内存中的文件上。

另外，病毒还会　将其自身附着到已存在磁盘上的程序备份上。

　病毒继续这个过程，直到计算机上的所有程序被感染或关机。

关机时，机器会把病毒　从内存中删除，但却不能将其从被感染的文件中删除。

　于是，当你再次开机时，并装入一个已被病毒感染的程序，病毒将重新感染内存并继　续感染其他正在支行的程序。

当其他人员通过共享资源得到你共享的文件，当打开执行时，病毒就感染他的机器；　或者你通过电子邮件进行通信时，　受病毒感染的文件附件会很自然地传播到网络中的其它主　机，结果可想而知。

　因此，　ＸＸＸ　网络中一旦有一台主机受病毒感染，　则病毒程序就完全可能在极短的时间内　迅速扩散，　传播到网段上的所有主机，　有些病毒会在你的系统中自动打包一些文件自动从发　件箱中发出。

可能造成信息泄漏、文件丢失、机器死机等不安全因素。

２．３．７　管理层的安全风险分析 内部管理人员或职员把内部网络结构、管理员用户名及口令以及系统的一些重要信息　传播给外人带来信息泄漏风险。