【网络信息安全设计及防护策略总结】-一点资讯(Yidianzixun
鉴于数据信息的严肃性和敏感性，为了保障和加强系统安全，防止偶然因素和恶意原因破坏、更改、泄密，保障工作正常持续进行，同时，提高系统应对威胁和抵御攻击的对抗能力和恢复能力，需要建设安全保障系统，满足信息安全等级保护的要求。
1、网络信息安全范围 网络信息安全范围主要包括: 网络结构、网络边界以及网络设备自身安全等，具体的控制点包括:结构安全、 访问控制 、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护等，通过网络安全的防护，为用户信息系统运行提供一个安全的环境。
1.1、结构安全 结构安全范围包括:
1) 应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要;
6) 应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。
1.2、访问控制 访问控制范围包括:
1)、应在网络边界部署访问控制设备，启用访问控制功能;
5)、 应限制网络最大流量数及网络连接数;
6)、 重要网段应采取技术手段防止地址欺骗;
7)、 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户;
1.3、安全审计 安全审计范围包括:
1) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;
2) 审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;
3) 应能够根据记录数据进行分析，并生成审计报表;
1.4、边界完整性审计 边界完整性检查范围包括:
1) 应能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断;
1.5、入侵防范需求 入侵防范范围包括:
1)、应在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP 碎片攻击和网络蠕虫攻击等;
1.6、恶意代码防范 恶意代码范围包括:
2、网络信息安全设计 网络层安全主要设计的方面包括结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护几大类安全控制，下面我们来结合信息系统等级保护网络安全要求，详细聊聊网络安全设计。
2.1、网络安全区域划分为了实现信息系统的等级化划分与保护，依据等级保护的相关原则规划、区分不同安全保障对象，并根据保障对象设定不同业务功能及安全级别的安全区域，以根据各区域的重要性进行分级的安全管理。
根据系统的业务功能、特点及各业务系统的安全需求，并根据网络的具体应用、功能需求及安全需求，规划设计功能区域。
具体功能说明及安全需求见下表:
2.2、网络结构设计
建议采用如下方式构建网络架构:
1)实现纵向专网与业务网的双向访问控制;
2)实现核心网与应用服务区、数据交换区之间端口级访问控制，关闭不必要端口;
3)实现应用层协议命令级的访问控制;
2.4、网络安全审计设计 安全审计设计时，在网络层做好对网络设备运行状况、网络流量、用户行为等要素的审计工作。
审计系统需具备以下功能:
实时不间断地将来自不同厂商的安全设备、网络设备、主机、 操作系统 、用户业务系统的日志、警报等信息汇集到审计中心，实现全网综合安全审计;将收集到的审计信息集中存储，通过严格的权限控制，对审计记录进行保护，避免受到未预期的删除、修改或覆盖;
数据库审计:需要在核心业务区交换机旁路部署2台数据库审计设备，审计数据库的操作过程变化，可以将数据库的增删改查等操作全部审计并提供实时查询统计功能。
帮助实现网络日志和信息的有效管理及全面审计。
运维审计: 需要在在核心业务区交换机旁路部署2台运维审计设备(堡垒机)，实现数据中心内所有设备的统一运维和集中管理。
检测需具备以下功能:
能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断;
具体技术实现如下:
2.6、入侵检测与防御设计 在网络区域的边界处，通过部署入侵防御设备对 网络攻击 行为进行监测或者阻断，并及时产生报警和详尽的报告，通过入侵防御功能实现。
2.7、网络边界恶意代码防范设计 区域边界防恶意代码设备需具备以下功能:
通过部署防病毒网关系统可以有效实现网络边界的恶意代码的入侵行为。
2.8、基础网络设施防范设计 基础网络设施安全防范设计，主要对交换机等设备需要实现如下功能:
8)在接入层交换机中，对于不需要用来进行第三层连接的端口，应该设置使其属于相应的 VLAN ，必要时可以将所有尚未使用的空闲交换机端口设置为“Disable”，防止空闲的交换机 端口被非法使用;结束语
综上所述，在网络技术日新月异的高速发展下， 互联网 已成为人们日常生活、学习的重要组成部分，对人们的学习、生活以及社会生产发展产生了深刻的影响。
基于网络信息应用过程中存在的安全问题，需要我们用户不断提升安全防范意识，合理进行网络信息安全规、设计，才能为业务系统的稳定运行提供保障支撑。