企业网安全模型的架构.docx
- 文档编号:25030730
- 上传时间:2023-06-04
- 格式:DOCX
- 页数:18
- 大小:127.74KB
企业网安全模型的架构.docx
《企业网安全模型的架构.docx》由会员分享,可在线阅读,更多相关《企业网安全模型的架构.docx(18页珍藏版)》请在冰豆网上搜索。
企业网安全模型的架构
作者:
ZHANGJIAN
仅供个人学习,勿做商业用途
本科毕业设计
(2011届)
题目
学院数学与信息工程学院
专业计算机科学与技术
班级08计教1班
学号0829020025
学生姓名郑经匀
指导教师胡永良
完成日期
摘要
关键词
版权文档,请勿用做商业用途
Abstract
版权文档,请勿用做商业用途
Keywords
目录
1.引言5版权文档,请勿用做商业用途
2.企业网概述以及安全隐患5版权文档,请勿用做商业用途
2.1企业网的概述5版权文档,请勿用做商业用途
2.2企业网络安全隐患6版权文档,请勿用做商业用途
2.2.1物理安全6版权文档,请勿用做商业用途
2.2.2内部威胁6版权文档,请勿用做商业用途
2.2.3系统安全6版权文档,请勿用做商业用途
2.2.4黑客攻击6版权文档,请勿用做商业用途
2.2.5病毒攻击6版权文档,请勿用做商业用途
2.2.6管理问题7版权文档,请勿用做商业用途
2.3企业网安全技术与管理体系7版权文档,请勿用做商业用途
2.3.1防火墙技术7版权文档,请勿用做商业用途
2.3.2入侵检测与防范技术7版权文档,请勿用做商业用途
2.3.3病毒防护技术7版权文档,请勿用做商业用途
2.3.4漏洞扫描与网络物理隔离技术8版权文档,请勿用做商业用途
2.3.5拒绝服务检测与防御8版权文档,请勿用做商业用途
2.3.6虚拟专用技术9版权文档,请勿用做商业用途
2.3.7安全管理及策略9版权文档,请勿用做商业用途
3.企业网安全模型的架构9版权文档,请勿用做商业用途
3.1企业网的安全架设模型的提出10版权文档,请勿用做商业用途
3.2企业网安全模型的内涵11版权文档,请勿用做商业用途
3.2.1人员安全11版权文档,请勿用做商业用途
3.2.2安全管理11版权文档,请勿用做商业用途
3.2.3物理安全12版权文档,请勿用做商业用途
3.2.4系统安全12版权文档,请勿用做商业用途
3.2.5网络层安全12版权文档,请勿用做商业用途
3.2.6应用层安全12版权文档,请勿用做商业用途
3.2.7数据安全13版权文档,请勿用做商业用途
4.企业网安全架构模型的部署13版权文档,请勿用做商业用途
4.1网络以及网络边界的保护14版权文档,请勿用做商业用途
4.2网络系统安全防护15版权文档,请勿用做商业用途
4.3数据传输安全16版权文档,请勿用做商业用途
4.4容灾备份16版权文档,请勿用做商业用途
4.5实现人员安全16版权文档,请勿用做商业用途
5.总结与张望17版权文档,请勿用做商业用途
1.引言
随着国内外计算机技术合通信技术及应用的快速发展,目前传统电信网止在向信息、网迅速发展。
人类进入了一个崭新的信息时代。
在信息化社会中,计算机通信网络在政治、军事、金融、商业、交通、电信、文教等方面的作用日益增大。
社会对计算机网络的依赖也日益增强,尤其是计算机技术和通信技术相结合所形成的信息基础设施建设己经成为反映信息社会特征最重要的基础设施建设。
人们建立了各种各样的信息系统以及各种专用网络的建设,比如企业网等,使得网络安全问题越来越重要,成了关键所在。
版权文档,请勿用做商业用途
目前企业网已被广泛应用于国家政府部门、企业、军事、科研、文教等领域。
在企业网上传输的信息有许多是重要的政府决策、商业经济信息、军务信息、科研数据等重要内容,这些信息具有不可估量的价值,也吸引了来自世界各地的各种人为攻击(如信息窃取、数据篡改等)。
版权文档,请勿用做商业用途
企业网是以Internet技术为基础的,而Internet使用的TCP/IP协议虽然在连通性上非常成功,但对安全方面的考虑较少,所以企业网也存在较严重的安全问题。
同时企业网的网络实体还要经受诸如火灾、地震、电磁辐射等自然环境因素的考验。
这也使企业网面临更多的安全威胁。
所以企业网的安全研究是当今最热门的课题之一。
版权文档,请勿用做商业用途
2.企业网概述以及安全隐患
2.1企业网的概述
在一个企业内部和一个企业与其相关联的企业之间建立的,为企业的经营活动提供服务的专用网或虚拟专用网,称为企业网。
因此企业网不仅是内部信息发布系统,而且是内部业务运转系统。
所以与数据库技术、多媒体技术相互融合连接,形成一个有效解决信息系统的采集、共享、发布和交流,易于维护管理的信息运作的平台,提供电子邮件、广域互连、文件管理、打印和网络管理等多种服务,是Internet相关技术在单位、组织机构内部信息系统的应用、延伸及拓展。
版权文档,请勿用做商业用途
2.2企业网络安全隐患
2.2.1物理安全
在企业建设中,由于网络系统属于弱电工程,耐压很低,容易受到一些威胁,主要有自然灾害、物理损坏和设备故障、电磁辐射等。
另外企业设备的落后也是一大威胁。
这些危险都将会导致数据损坏。
版权文档,请勿用做商业用途
2.2.2内部威胁
内部威胁是由于企业员工的错误上网行为和对网络资源滥用所引起的,主要体现在一下方面:
上网行为得不到管理,员工自由进入不良网站和游戏;
使用BT等软件,大量下载不加管理,引进无数病毒使得网络处于高危状态;
无法对威胁进行诊断,导致网络长时间滞缓甚至瘫痪。
版权文档,请勿用做商业用途
2.2.3系统安全
企业操作系统存在安全问题:
采用安全性较低的或者是盗版的操作系统,没有进行必要的安全配置,对一些保存有用户信息及其口令的关键文件没有设置使用权限等。
版权文档,请勿用做商业用途
2.2.4黑客攻击
目前的企业局域网络基本上都采用以广播为技术基础的以太网。
在同一以太网中,任何两个节点之间的通信数据包,不仅可以为这两个节点的网卡所接收,也同时能够被处在同一以太网上的任何一个节点的网卡所截取。
另外,为了工作方便,企业内部网络都备有与外网和国际互联网相互连接的出入口。
因此,外网及国际互联网中的黑客只要侵入企业网络系统中的任意节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,窃取关键信息。
版权文档,请勿用做商业用途
2.2.5病毒攻击
随着计算机和网络的进步和普及,计算机病毒的种类也不断更新。
2007年仅瑞星截获病毒样本数就高达917839个,比去年增加70%。
其中木马和后门病毒占总体病毒的84.5%,总数约为77万个。
一旦文件服务器的硬盘被病毒感染,就可能造成系统损坏、数据丢失,使网络服务器无法起动,应用程序和数据无法正确使用,甚至导致整个网络瘫痪,造成不可估量的损失。
网络病毒普遍具有较强的再生机制,可以通过网络扩散、传染。
一旦某个公用程序染了毒,那么病毒将很快在整个网络上传播,感染其它的程序。
一旦网络服务器被感染,其解毒所需的时间将是单机的几十倍以上。
版权文档,请勿用做商业用途
2.2.6管理问题
企业的管理者、内部员工将企业的网络结构、管理员用户名及口令等中重要信息泄露;员工无意或者有意的破坏服务器和系统,这些都在威胁着企业网的安全。
版权文档,请勿用做商业用途
2.3企业网安全技术与管理体系
2.3.1防火墙技术
防火墙技术,是针对Internet网络不安全因素所采取的一种保护措施。
顾名思义,防火墙就是用来阻挡外部不安全因素影响的内部网络屏障,其目的就是防止外部网络用户XX的访问。
它是一种计算机硬防火墙件和软件的结合,使Internet与Intranet之间建立起一个安全网关(SecurityGateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。
该计算机流入流出的所有网络通信均要经过此防火墙。
版权文档,请勿用做商业用途
2.3.2入侵检测与防范技术
入侵检测(IntrusionDetection),顾名思义,就是对入侵行为的发觉。
他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
版权文档,请勿用做商业用途
入侵检测技术模型最早由DorothyDenning提出的,如图1所示。
目前检测技术及其体系均是在此基础上的扩展和细化。
版权文档,请勿用做商业用途
入侵防范主要要做到内外网隔离、访问控制、内部网络隔离和分段管理。
2.3.3病毒防护技术
由于病毒技术的发展,只有采用立体式安全防护系统才可能有效防止病毒入侵防计算机病毒系统大都采用分层架构,通过实施多层的攻击防护,利用政策、程序、技术和技巧提供安全保障,实现深层防护安全模型。
分层策略由三个关键部分组成,包括网络网关和互联网防护、服务器防护和客户端防护。
版权文档,请勿用做商业用途
对于企业而讲,在选择病毒防护软件时要考虑产品是否具有统一部署防范技术的管理功能,对于企业用户要选择能够从一个中央位置进行远程安装、升级,能够轻松、快速地获得最新病毒代码、扫描引擎和程序文件,以使维护成本最小化的产品,最大限度地减少网络管理员在病毒防护上花的时间。
版权文档,请勿用做商业用途
2.3.4漏洞扫描与网络物理隔离技术
①通常是指基于漏洞数据库,通过扫描等手段,对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用的漏洞的一种安全检测(渗透攻击)行为。
版权文档,请勿用做商业用途
漏洞扫描是对你的电脑进行全方位的扫描,检查你当前的系统是否有漏洞,如果有漏洞则需要马上进行修复,否则电脑很容易受到网络的伤害甚至被黑客借助于电脑的漏洞进行远程控制那么后果将不堪设想,所以漏洞扫描对于保护电脑和上网安全是必不可少的,而且需要每星期就进行一次扫描,一但发现有漏洞就要马上修复,有的漏洞系统自身就可以修复,而有些则需要手动修复。
版权文档,请勿用做商业用途
②所谓“物理隔离”是指内部网不直接或间接地连接公共网。
物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。
只有使内部网和公共网物理隔离,才能真正保证党政机关的内部信息网络不受来自互联网的黑客攻击。
此外,物理隔离也为政府内部网划定了明确的安全边界,使得网络的可控性增强,便于内部管理。
版权文档,请勿用做商业用途
物理隔离在安全上主要有以下3点要求:
(1)在物理传导上使内外网络隔断,确保外部网络不能通过网络连接而侵入内部网络;同时防止内部网络信息通过网络连接泄漏到外部网络。
(2)在物理辐射上隔断内部网络与外部网络,确保内部网络信息不会通过电磁辐射或耦合方式泄漏到外部网络。
(3)在物理存储上隔断两个网络环境,对于断电后会遗失信息的部件,如内存、处理器等暂存部件,要在网络转换时清除处理,防止残留信息出网;对于断电非遗失性设备如磁带机、硬盘等存储设备,内部网与外部网要分开存储。
版权文档,请勿用做商业用途
2.3.5拒绝服务检测与防御
拒绝服务攻击(DoS)是DenialofService的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,其目的是使计算机或网络无法提供正常的服务。
最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。
带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过。
连通性攻击指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。
版权文档,请勿用做商业用途
对于面临拒绝服务攻击的目标或潜在目标,应该采取的重要措施:
1、消除FUD心态;2、要求与ISP协助和合作;3、优化路由和网络结构;4、优化对外开放访问的主机。
版权文档,请勿用做商业用途
2.3.6虚拟专用技术
虚拟专用网络(VirtualPrivateNetwork,简称VPN)指的是在公用网络上建立专用网络的技术。
其之所以称为虚拟网,主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路,而是架构在公用网络服务商所提供的网络平台,如Internet、ATM(异步传输模式〉、FrameRelay(帧中继)等之上的逻辑网络,用户数据在逻辑链路中传输。
它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。
VPN主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
版权文档,请勿用做商业用途
VPN通过互联网而不是电话的拨号连接来提供计算机之间的安全的远程访问。
VPN的客服端通过专用网络上的一个VPN网关,利用IP协议来创建一个加密的、虚拟的、点到点的连接。
在使用时,VPN的客服端通过互联网创建一个到VPN网关的VPN连接,这样安全性就得意得到保证了。
版权文档,请勿用做商业用途
2.3.7安全管理及策略
安全管理主要包括三个方面:
1、内部安全管理:
主要是建立内部安全管理制度,如机房管理制度、设备管理制度、安全系统管理制度、病毒防范制度、操作安全管理制度、安全事件应急制度等,并采取切实有效的措施保证制度的执行。
内部安全管理主要采取行政手段和技术手段相结合的方法。
2、网络安全管理:
在网络层设置路由器、防火墙、安全检测系统后,必须保证路由器和防火墙的ACL设置正确,其配置不允许被随意修改。
网络层的安全管理可以通过网关、防火墙、安全检测等一些网络层的管理工具来实现。
3、应用安全管理:
应用系用的安全管理是一件很复杂的事情,由于各个应用系统的安全机制不一样,因此需要通过建立统一的应用安全平台来管理,包括建立建立统一的用户库、统一维护资源目录、同意授权等。
版权文档,请勿用做商业用途
3.企业网安全模型的架构
根据CNCERT/CC多年的网络安全事故统计结果表明,企业网一直都是网络攻击者最感兴趣也是最容易得手的目标。
这表明架设一个安全的企业网模型是非常有必要的。
版权文档,请勿用做商业用途
3.1企业网的安全架设模型的提出
企业网的安全就是要实现其网络上数据、信息的机密性、完整性、可控性、可用性、可审查性和不可抵赖性。
所以企业网的安全架构模型也就是要综合实现这些安全特性。
以现有的安全技术和管理体系,综合应用国际通用的信息安全保障技术框架构建规范IATF,特别是其中的信息系统安全工程ISSE过程方法论,并借鉴ISO网络安全体系三维结构框架,和我国政府对企业网安全建设的要求,提出一种企业网的安全架构模型,如图2所示。
版权文档,请勿用做商业用途
人在网络这个虚拟世界的信息安全领域里发挥着核心、主导的作用。
在企业网中,是由人员与网络实体、信息、数据、资源进行直接或间接地联系、交流,所有的操作-------如应用软件的使用、网络的运行和维护、各种安全技术的操作和各种安全机制、安全措施的实现都是通过人来具体完成的,所以要实现企业网的安全人员安全是最重要的。
同时一个信息系统依存的主体是构成系统的设备以及系统存在的物理环境,所以物理安全是整个信息网络安全的前提,如果破坏了物理安全,系统将会变得不可用或者不可信,而且,其他上层安全保护技术也将会变得形同虚设;原始的硬件设备本身并不能运行起来,需要各种软件的配合,如操作系统和数据库,这些软件是一个信息系统的基本要求,系统层是计算机网络、应用的载体,所以它应紧随其后;具备了物理的和系统的条件,一个信息系统就可以运转起来,除此之外,系统还有通信的需求,此时就需要各种网络技术的支持,网络层是连接系统层和应用层的纽带;信息系统的特性在于其实现的功能不同,这就是我们常说的上层应用或者服务;而数据的安全是企业网安全的核心,所有的安全措施、方法、机制都是为了数据安全来进行的,所以将其放置于最顶层的位置。
版权文档,请勿用做商业用途
3.2企业网安全模型的内涵
以上提出的模型与ISO模型不同,模型如图3:
3.2.1人员安全
无论技术有多先进,最终都要应用在一个有人存在的环境中。
IATF把人员作为安全体系的核心。
因为在网络信息系统中,是人在与信息系统、计算机和网络打交道,企业网信息系统的威胁主要来自人为因素。
所以应以人——企业网内部人员为本,从人员的安全做起。
在企业网信息系统中要加强人员的行政管理,通过管理来融洽单位、组织机构的人事氛围,发动他们都来普遍参与网络安全防护。
并且要对人员进行安全技能培训,提高人员的操作技能、安全技能,杜绝内部人员因误操作而无意破坏的事件的发生。
版权文档,请勿用做商业用途
3.2.2安全管理
安全管理包括安全技术和设备的管理以及安全管理制度和部门与人员的组织规则等。
单位、组织机构要建立健全相应的安全管理制度,要以策略为中心,提升管理能力,实现管理自动化、制度化。
具体的管理工作有:
①事件处理管理;②安全审计管理;③安全恢复管理;④实施多人负责管;⑤落实任期有限管理;⑥执行职责分离管理。
版权文档,请勿用做商业用途
3.2.3物理安全
物理安全是指保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等事故以及人为行为导致的破坏的过程。
物理安全是网络信息安全的最基本保障,是整个安全系统不可缺少和忽视的组成部分。
确保物理环境的安全,也就是计算机网络的信息安全系统和相关子系统的布线系统应符合系统的安全保密要求,同时应配备防火、防水、防震、防雷电等各种物理安全保障措施,保证机房的物理环境安全,并对环境进行定期、不定期地检查。
而且,要有防电磁辐射的措施,对重要机房和网络设备等应采用电磁干扰技术,以减少或避免信息、电磁泄漏。
版权文档,请勿用做商业用途
3.2.4系统安全
系统层的安全主要考虑两方面:
一是病毒对于网络的威胁;二是黑客对于网络的破坏和入侵。
所以要做好系统的安全,要从以下方面进行:
1、要安装系统补丁,及时将一些漏洞与缺陷解决。
2、账户管理和用户特权的安全,对用户进行分组管理,不同人员给予不同权限。
3、病毒防护系统,安装的病毒防护系统应具有防毒、查毒和解读的功能。
并且及时更新病毒库。
4、网络安全隐患扫描,提前检测出系统存在的安全弱点和隐患,而后针对系统安全配置和安全加固提供一定的解决方案。
5、密码强度及存储,加强系统的安全配置,做到安全存储,不要轻易泄露这些资料。
版权文档,请勿用做商业用途
3.2.5网络层安全
企业网是以Internet为基础,是把TCP/IP协议作为通信协议,该协议是基于资源共享的,而对安全方面的问题防护不力。
而企业网里面所涉及的资源则是私有,具有商业、军事或特定组织机构的利益和秘密,故要加强安全防护。
可以采取下面几种技术进行网络层安全的控制:
版权文档,请勿用做商业用途
①通过防火墙来隔离Intranet与Internet,防止来自外部的非法访问。
根据Intranet的具体情况应用防火墙技术,加强对网络层的防护。
必要时应使用物理隔离。
版权文档,请勿用做商业用途
②利用VPN——虚拟专用网,以解决数据传输的安全问题。
以保证内部的敏感数据能够安全地借助公共网络进行传输、交换。
版权文档,请勿用做商业用途
③使用入侵检测系统。
在位于外部防火墙后面的DMZ区、内部主干网及关键子网上,部署基于网络的入侵检测系统,在重要服务器上部署基于主机的入侵检测系统。
以检测任何损害或企图损害系统的机密性、完整性或可用性的行为,作为动态防御的基础,为防范入侵行为提供有效的手段版权文档,请勿用做商业用途
3.2.6应用层安全
应用安全是指信息在应用过程中的安全,也就是信息的使用安全。
在应用层存在的安全风险包括身份假冒、信息窃取、数据篡改、越权访问等。
要增强应用层的安全性。
这主要从以下几个方面来加固:
版权文档,请勿用做商业用途
①系统配置:
利用安全管理控制台,通过安全管理服务器在用户注册数据库中建立用户账号和资源目录,并根据应用的安全管理策略设置注册用户对被保护资源的访问权限。
版权文档,请勿用做商业用途
②检查安全漏洞:
系统中应适时检查可能存在的安全漏洞,以及时发现系统存在的弱点。
③身份认证:
当用户通过应用客户端访问应用系统,输入访问请求时,安在应用客户端上的安全客户端软件捕获该请求,然后与安全控制服务器和安全认证服务器建立安全通道,利用安全通道完成身份认证的过程。
版权文档,请勿用做商业用途
④访问控制:
身份认证通过后,安全控制服务器得到来自安全认证服务器的用户凭证和来自安全客户端的访问请求。
安全控制服务器查看授权策略数据库,决定用户是否具有对所请求资源的访问权限,如果有,则把该请求提交给后面安全域中的应用服务器,得到访问结果后,再通过安全通道返回给应用客户端。
版权文档,请勿用做商业用途
⑤安全审计与监控:
要有相关的监控设备或软件,把系统管理员和用户所有相关的操作全过程均以日志文件的形式记录在案版权文档,请勿用做商业用途
3.2.7数据安全
企业网安全的核心就是数据的安全。
现实中应采用相应的加密技术、备份技术和恢复机制,来实现网络畅通、系统安全,保证企业网内部业务的连续性和数据的完整性、可用性、安全性。
对于重要的数据要进行加密和备份以及数据恢复。
备份的数据可在本地进行备份,并且还要进行远程备份。
在数据损坏后,要及时的进行数据恢复。
版权文档,请勿用做商业用途
4.企业网安全架构模型的部署
企业网是单位、组织机构内部各业务系统的运行平台,是内部的工作网络,它在传输、处理等工作中有涉密或敏感信息。
安全部署方案如图4:
版权文档,请勿用做商业用途
4.1网络以及网络边界的保护
划分区域可以根据各个区域的保密要求的不同分为各个区域,如DMZ(DemilitarizedZone)即俗称的非军事区,与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口,使整个需要保护的内部网络接在信任区端口后,不允许任何访问,实现内外网分离,达到用户需求。
如图5,DMZ可以理解为一个不同于外网或内网的特殊网络区域,DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。
这样来自外网的访问者可以访问DMZ中的服务,但不可能接触到存放在内网中的公司机密或私人信息等,即使DMZ中服务器受到破坏,也不会对内网中的机密信息造成影响。
版权文档,请勿用做商业用途
入侵检测系统是防火墙的合理补充,能帮助信息系统快速发现并报告来自外部和网络其它部分的攻击者的入侵行为、拒绝服务攻击等,并能对相关入侵行为进行报警和阻断。
当然网络入侵检测系统应部署在企业网的重要子网处。
并要制定好安全策略。
版权文档,请勿用做商业用途
综上,网络和网络边界保护如图6:
4.2网络系统安全防护
网络层面的安全威胁主要包括病毒、协议具体实现时的安全漏洞或系统的不正确配置引起的安全隐患。
对此,主要部署病毒防护、安全扫描等技术。
版权文档,请勿用做商业用途
①全面的病毒防护
在企业网网上安装各种病毒防杀软件,及时检测和控制各种病毒文件、网络病毒的传播和破坏,实现内网全网的病毒防杀。
版权文档,请勿用做商业用途
②系统和网络安全隐患扫描
通过在企业网的每个子网部署隐患扫描器,定期对不同类型主机系统的安全隐患进行扫描和评估,同时根据扫描报告,采取操作系统的服务关闭、加固以及添加补丁程序等措施。
版权文档,请勿用做商业用途
③定期进行日志分析和安全审计
在日常系统正常的运行中,要定期进行日志分析和安全审计,特别是在日志量很大的情况下,要定期进行分析,查找系统是否存在安全隐患。
版权文档,请勿用做商业用途
4.3数据传输安全
根据目前的技术,要保证内网信息传输的机密性、完整性和可控性,单位、组织机构可根据实际情况,采用SSL、SVPN等技术构建网络安全通信平台。
并且可以将VPN功能集成在防火墙上的安全虚拟专网(S
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 安全 模型 架构
![提示](https://static.bdocx.com/images/bang_tan.gif)