网络安全架构设计的原则与方法

公司网络系统安全架构设计与实施

以Internet为代表的信息网络技术应用正日益普及和广泛，应用领域从传统小型业务系统逐渐向大型关键业务系统扩展，网络安全已经成为影响网络效能重要的问题，而Internet所具有的开放性、自由性和国际性在增加应用自由度的时候，对安全提出了更高级的要求，随着互联网技术的发展，通过网络传输的各种信息越来越多，各种计算机应用系统都在网络环境下运行。目前我公司已经建立了企业网站，电子邮件等系统，并且己经应用了OA、财务、人事等信息化系统软件，许多重要信息都存储在网络服务器中，因此网络系统的安全至关重要。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无序状态，使网络自身安全受到严重威胁。公司在网络安全上同样面临许多问题，例如邮件传输安全问题，大量垃圾邮件攻击问题，病毒传播问题，信息资源非法访问等问题，这就要求我们对网络系统安全性进行深入研究和分析，建立一套安全的网络系统架构。

本文主要针对公司目前存在的典型网络安全问题进行分析研究，实施相应的安全策略，找出相应的解决措施。由于目前企业规模不断扩大，员工全部采用网上办公，每位员工都有自己独立的计算机，因此在考虑安全措施时必须考虑到网络规模并能管理到每个节点。通过一系列安全策略和安全措施的实施，有效提高公司网络系统的安全性，保证企业网络信息系统的安全运行。

一、网络发展与安全现状

目前我们许多数据的存储和传输以及许多业务的交易都是通过网络进行的，因此网络系统的安全非常重要。许多地区都出现了基于网络的犯罪行为，黑客攻击，数据资料泄密，病毒破坏等己经成为制约网络发展的重要因素。国内外都开展了许多基于网络安全的研究工作，如防火墙技术、防病毒技术、入侵检测技术等，并推出了许多基于网络安全的产品。

随着网络应用的不断深入，对网络安全的要求不断提高，同时许多破坏网络安全的手段也越来越高明，这就要求我们不断应用新的网络安全技术，进一步提高网络的安全性。

Implementation Plan.实施方案

企业网络安全架构设计

敖磊魏煜宸

(大连理工大学城市学院辽宁大连116600)

【摘要】论文按照“统一规划、同步实施，综合防范、整体安全，分级保护、务求实效”的要求，通过安全域的划

分可以建立一个多层次的安全综合防护系统，在企业网的信息平台上实现边界逻辑隔离防护、实时监控、安全 审计、远程传输控制、网络性能管理、DOS/DDOS防护、网络资源安全管理、链路负载均衡和网页防止篡改部

署。为了保证企业网上的各种应用服务和通信服务能够顺利进行，要求对企业网上重要的数据进行备份，并要

求对出现问题的数据或设备进行还原。在网络安全架构的讨论中，重点从管理、技术和运行三个方面进行论

述。针对安全策略的不同侧重点，对企业网运行过程中遇到的安全问题和相应的解决方法进行说明。

【关键词】网络安全;安全域;逻辑隔离;数据备份

【中图分类号】TP393.08

The Design of Enterprise Network Security Architecture

Ao Lei Wei Yu-chen(City Institute, Dalian University of Technology LiaoningDa/ian 116600)

【Abstract 】Theinaccordancewiththe"unifiedplanning, simultaneousimplementation;comprehensivepreventionandoverallsafety;classified protection,to ensure effectiveness",to build a multi-level comprehensive protection system through a security domain division,in the enterprise network information platform to achieve logical boundary protective isolation,real-time monitoring,security auditing,remote transmission control, network performance management,DOS / DDoS protection,safety management of the network resources,link load balancing and page to prevent tampering with the deployment. In order to ensure the enterprise online various application services and communication services can be carried out smoothly,the enterprise important online data backup,and restore the data or equipment. In the discussion of network security architecture,the paper focuses on three aspects: management,technology and operation.. For the different focus of the security strategy,the security problems encountered during the operation ofthe enterprise network and the corresponding solutions are described.

２０１７年２月下　通信设计与应用　１　

基于ＳＤＮ架构的网络安全方法研究　

刘　淼（　｝Ｊ１日南力‘电网有限责仃公司超高压输电公司，，　‘东广州５１００００）　

【摘　要】软件定义网络（ｓｏｆｔｗａｒｅ—ｄｅｆｉｎｅｄ　ｎｅｔｗｏｒｋｉｎｇ，简称ＳＤＮ）技术把网络的控制层和数据层进行了分离，为下一代网络的发展提供了新的解　

决方案。本文论述了ＳＤＮ的架构和目前基于传统网络架构下的网络安全的实现方式以及内在缺陷　并阐述了基于ＳＤＮ架构下的网络安全的　

演进和优化，希望可以为相关从业人员提供一些借鉴和参考。　

【关键词】　Ｎ；网络安全；ＯＰＥＮＦＩ　ＯＷ，虚拟资源池　

【中图分类号】ＴＮ９２９．５　【文献标识码】Ａ　【文章编号】１００６—４２２２（２０１７）０４—０００１—０２　

引言　

在传统网络安全的设计思路下．网络安全设备作为一个　

富功能设备．往往部署在网络的边界节点．防火墙实现基本的　

包过滤机制和状态化监控．另外为了防止应用层的攻击和渗　

透．往往在防火墙之后还需要部署入侵防御系统、ＶＰＮ设备、　

抗ＤＤ０Ｓ设备等多个不同的功能实体．以网络边缘进行安全　

加固　该方式虽然较为可靠．但增加了网络部署的难度，同时　

减弱了网络的灵活性．不利于现有业务的调整和业务的迁移　

１传统网络的缺陷　

（１）多种安全设备采用不同模式接入网络边缘，如防火墙Ｉ。　

往往采用二层透明模式桥接在三层链路中．或者采用三层旁　

观的方式实现引流对流量进行过滤：而　设备则往往采　

用流量镜像的方式旁路部署于网络边缘链路．上网行为管理　

设备则采用二层透明模式对ＷＥＢ协议报文进行过滤或者采　

用代理的方式对内部员　流量实现Ｈ　ｒＴＰ／Ｈ－ｒｒＰＳ流量重定向　

和代理．多种不同类型的安全设备的部署大大增加了网络的　

复杂性，同时也不易于管理和配置。　

（）另外一方面，在部署安全设备的同时还需要考虑网络　

的冗余性和稳定性，因此需要考虑多种不同类型安全设备的　

高可靠性技术，比如防火墙的主备冗余切换、串联设备的硬件　

网络安全防备体系及设计原则

一、概述 ....................................................................................... 错误!未定义书签。

二、安全袭击、安全机制和安全服务 ....................................... 错误!未定义书签。

三、网络安全防备体系框架构造 ............................................... 错误!未定义书签。

四、网络安全防备体系层次 ....................................................... 错误!未定义书签。

4.1物理环境旳安全性（物理层安全） ................................................. 错误!未定义书签。

4.2操作系统旳安全性（系统层安全） ................................................. 错误!未定义书签。

4.3网络旳安全性（网络层安全） ......................................................... 错误!未定义书签。

4.4应用旳安全性（应用层安全） ......................................................... 错误!未定义书签。

4.5管理旳安全性（管理层安全） ......................................................... 错误!未定义书签。

五、网络安全防备体系设计准则 ............................................... 错误!未定义书签。