文档介绍：阜新日报社网络安全
项目实施设计书
辰辉信息技术有限公司
2005年4月9日
目录
1引言……………………………………………………………………3
………………………………………………………3
……………………………………………………3
………………………………………………………………4
2日报社网络安全项目实施概述……………………………………4
……………………………………………………4
…………………………………5
………………………………………………………… 8
……………………………………………………… 9
………………………………………… 11
……………………………………………… 12
………………………………… 12
FORTIGATE防火墙介绍………………………………………………14
…………………………………………17
…………………………………19
…………………………………………23
………………………………………23
3项目实施计划…………………………………………………………24
………………………………………………………24
………………………………………………………………24
1引言
1编写此文档的目的
的开放性、国际性与自由性,连接,这样内部网络将面临严重的安全危胁。因为,节点,假如网络不保持警惕,可能连黑客怎么闯入的都不知道,甚至会成为黑客入侵其他网络的跳板。我公司对阜新日报社现在的网络情况进行了详细的了解与分析,现在报社内部网络的硬件与软件的建设非常不安全,很容受到黑客与病毒的入侵而破坏报社内部的重要信息与资料,公司的FORTIGATE100型号防火墙、方正服务器瑞星网络版杀毒软件等系列产品提出以下为阜新日报社的网络安全与建设的解决方案,希望报社领导给与重视与指正。
2文档涉极的术语定义
FORTIGATE:FORTGATE是美国飞塔公司的防火墙系列产品的统称,是实时网络防护系统的新一代产品。产品检测并清除大多数的破坏性内容,来自邮件的基于内容的威胁,以及病毒、蠕虫、入侵和不健康网页的Web流量,所有都是在实时状态下进行,不会影响网络性能。
VPN:虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。或其它公共互联网络的基础设施为用户创建隧道,并提供与专用网络一样的安全和功能保障。
以太网:一个局域网(LAN),使用总线型或星型拓扑结构,支持10Mbps 的传输速率。以太网是被广泛应用的局域网标准之一。新版本的以太网被称做100 ase-T (或快速以太网),支持100 Mbps的数据传输速率。而最新的标准,千兆以太网,支持每秒1吉(1,000 兆比特)的数据传输速率。
IP 地址: 在TCP/IP 网络中的一台电脑或者设备的识别标志。IP地址是一个32 比特的数字地址,通常写成用小数点分隔的四个数字。每个数字都可以是从0 到255中的任何一个。
IKE, 互联网密钥交换: 一种在两台安全服务器之间自动交换认证密钥和加密密钥的方法。
瑞星杀毒软件2005网络版:瑞星杀毒软件2005网络版集成了最新研制成功的“全网漏洞管理”软件,可以非常方便地自动查找、管理、修补整个网络内的系统漏洞,能够有效防御“冲击波”等网络病毒的危害。同时,该产品率先支持微软64位Windows操作系统,并通过和思科、、迈普等网络设备提供商的结盟,实现了网络系统中软硬件产品的“无缝联动”。
LAN,局域网:在一个较小范围内建立的网络。大多数局域网连接工作站和个人电脑。局域网上的每个电脑都可以访问位于局域网上任何位置的任何数据和设备。这意味着大多数用户可以把他们的数据象打印机那样的物理资源一样共享。
路由器: 把局域往连接到互联网并为他们之间的数据提供路由的设备。
FortiGate-100_Administration_Guide 01-28005-0012 2004年09月24日出版
网络分析、体系结构与设计作者:James 电子工业出版社
计算机网络工程设计与实施作者:杨文安科学出版社
2阜新日报社网络安全项目概述
的主要攻击手段有:
1、