網(wǎng)絡(luò)管理實例分析

Vfast公司高級顧問 張琦

　　案例一 區(qū)域劃分與訪問控制

　　傳統(tǒng)的3層劃分（接入、匯聚、核心）
　　以安全為中心的區(qū)域劃分

　　1.區(qū)域劃分的作用

　　標明企業(yè)資產(chǎn)位置
　　建立信息存儲等級制度
　　實施訪問控制技術(shù)
　　避免故障傳導(dǎo)
　　隔離病毒傳播
　　減少不必要通信，優(yōu)化網(wǎng)絡(luò)流量
　　設(shè)置層層管卡，增加防御能力（針對黑客）

　　2.選擇劃分的方法

　　根據(jù)工作職能劃分區(qū)域
　　根據(jù)安全威脅劃分區(qū)域
　　根據(jù)風險等級劃分區(qū)域
　　根據(jù)企業(yè)需求劃分區(qū)域
　　從服務(wù)器端開始劃分
　　使用網(wǎng)關(guān)設(shè)備劃分區(qū)域

　　3.劃分區(qū)域的技術(shù)

　　防火墻與DMZ
　　VPN與網(wǎng)絡(luò)隔離
　　基于端口的VLAN
　　基于MAC地址的VLAN
　　配置私有VLAN（PVLAN）
　　基于身份授權(quán)
　　物理隔離技術(shù)
　　安全接入與隔離技術(shù)（NAC NAP）

　　4、控制區(qū)域訪問的案例

　　區(qū)域劃分，與不能提供的服務(wù)

　　用戶已經(jīng)通過區(qū)域控制，將不再監(jiān)控
　　對用戶的行為無法做出判斷
　　用戶已經(jīng)取得的資料將不再追蹤
　　授權(quán)主機≠授權(quán)用戶

　　案例二 整合、優(yōu)化、安全

　　1. 情況介紹

　　2. 資源整合

　　3. 資源優(yōu)化

　　4. 我的安全管理思路

　　校園網(wǎng)歷史

　　2000年，北京市第一所實現(xiàn)“班班通”工程示范校；
　　2001年，國家級校園網(wǎng)實驗基地；
　　2004年，全面升級為千兆校園網(wǎng)，完成4所校園網(wǎng)合并。
　　2005年，校園網(wǎng)安全管理榮獲石景山區(qū)教育系統(tǒng)特殊貢獻獎；
　　2006年，校園網(wǎng)全面對外開放，成為多家企、事業(yè)單位的信息技術(shù)培訓基地；
　　2007年，全面啟動遠程英語互動教學平臺項目，并申報北京市教育系統(tǒng)研究課題；
　　2007年，與卡瑞斯國際教育中心合作開發(fā)數(shù)字媒體發(fā)布平臺。
　　2007年，與北京市動漫產(chǎn)業(yè)基地部分單位簽訂合作，即將成為京西最大的平面與多媒體培訓中心。

標簽： 安全 防火墻 服務(wù)器 服務(wù)器端 媒體 企業(yè) 通信 網(wǎng)絡(luò) 信息技術(shù) 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。