網(wǎng)絡(luò)拓?fù)鋱D功能模塊介紹.doc

《網(wǎng)絡(luò)拓?fù)鋱D功能模塊介紹.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、模塊組成部分功能用戶模塊(學(xué)生生活區(qū)、教學(xué)區(qū)、辦公區(qū)、家屬區(qū))在網(wǎng)絡(luò)的接入層和匯聚層全部使用的是三層交換機(jī)，劃分VLAN、SHRP、STP、TRUNK、ACL等等。網(wǎng)絡(luò)的安全性、穩(wěn)定性，可靠性。配置vlan可以隔離廣播讓網(wǎng)絡(luò)更加的穩(wěn)定，做stp應(yīng)用于在網(wǎng)絡(luò)中建立樹形拓?fù)?，消除網(wǎng)絡(luò)中的環(huán)路。SHRP可以保證ip地址最大限度的合理分配，等等。核心交換區(qū)三臺(tái)高性能核心交換機(jī)，配置TRUNK、STP等等。能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，為數(shù)據(jù)計(jì)算和處理提供穩(wěn)定、可靠的服務(wù)。服務(wù)器群FTP、DNS、DHCP、WWW、SMPT、POP

2、3、E-mail等等基礎(chǔ)的服務(wù)器服務(wù)器主要是響應(yīng)服務(wù)請(qǐng)求，并進(jìn)行處理，具備承擔(dān)服務(wù)并且保障服務(wù)的能力。DHCP可以有效節(jié)約IP地址，既保證了網(wǎng)絡(luò)通信，又提高IP地址的使用率。FTP提供文件傳輸和共享服務(wù)。DNS進(jìn)行域名解析。www為訪問internet提供服務(wù)。校園網(wǎng)安全管理域流量控制、IPS入侵防御系統(tǒng)、IDS入侵檢測(cè)系統(tǒng)、漏洞掃描、安全運(yùn)維平臺(tái)、網(wǎng)絡(luò)行為審計(jì)等等IPS，入侵防御系統(tǒng)，串聯(lián)或者旁掛到網(wǎng)絡(luò)中。專門對(duì)應(yīng)用層協(xié)議的數(shù)據(jù)做進(jìn)一步深入的分析。IDS，入侵檢測(cè)系統(tǒng)。旁掛到交換機(jī)上，對(duì)流量進(jìn)行檢測(cè)和監(jiān)視，一旦發(fā)現(xiàn)異常流量會(huì)將信息反饋給防火墻，不支持

3、反病毒的功能，等等。金博大學(xué)門戶網(wǎng)站在原來的基礎(chǔ)上加入了防網(wǎng)頁篡改服務(wù)系統(tǒng)防止網(wǎng)頁被篡改，并且在門戶網(wǎng)站服務(wù)器群外設(shè)置WAF，隔離服務(wù)器區(qū)，防止黑客進(jìn)行sql等等注入，攻擊網(wǎng)站篡改系統(tǒng)和數(shù)據(jù)庫安全管理區(qū)IPS、堡壘機(jī)、身份認(rèn)證系統(tǒng)等等更加方便的管理整個(gè)網(wǎng)絡(luò)系統(tǒng)和服務(wù)器，設(shè)置身份認(rèn)證系統(tǒng)更加安全，IPS可以進(jìn)行入侵防御。防火墻四臺(tái)防火墻防火墻主要是對(duì)流量做安全策略?；诎踩呗院蜁?huì)話表來進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)和處理WAF兩臺(tái)WAF網(wǎng)站應(yīng)用級(jí)入侵防御系統(tǒng)，與傳統(tǒng)防火墻不同，WAF工作在應(yīng)用層，因此對(duì)Web應(yīng)用防護(hù)具有先天的技術(shù)優(yōu)勢(shì)?；趯?duì)Web應(yīng)用業(yè)務(wù)和邏輯的深刻

4、理解，WAF對(duì)來自Web應(yīng)用程序客戶端的各類請(qǐng)求進(jìn)行內(nèi)容檢測(cè)和驗(yàn)證，確保其安全性與合法性，對(duì)非法的請(qǐng)求予以實(shí)時(shí)阻斷，從而對(duì)各類網(wǎng)站站點(diǎn)進(jìn)行有效防護(hù)