网络安全设计

网络安全设计

网络安全设计 ........................................................................................................................... 1

1.1.1网络基础设施安全部署 .......................................................................................... 1

1.1.2监控终端接入安全 .................................................................................................. 4

1.1.3智能安全体系部署规划 .......................................................................................... 6

1.1.4网络可靠性安全设计 ............................................................................................ 10

网络安全设计

从体系结构来看，安全体系应该是一个多层次、多方面的结构。通过上面对承载网络平台所面临的安全状况的分析，可将承载网络平台的安全性在总体结构上分为四个层次：网络层安全、应用层安全、系统层安全和管理层安全。

网络层安全是指在网络的下三层（物理层、链路层、网络层）采取各种安全措施来保障网络平台的安全；

应用层安全是指通过利用各应用系统和数据库自身的安全机制，在应用层保证对网络上所承载的各种网络应用系统的信息访问合法性；

系统层安全主要是通过对操作系统的安全设置，防止不法分子利用操作系统的安全漏洞对网络构成安全威胁；

管理层安全主要是从网络所涉及的各分局和各派出所各级网络用户内部安全管理和计算机病毒防范两方面来保障网络的安全。

1.1.1 网络基础设施安全部署

1、分级设置用户口令

本次采用系列交换机的登录口令分为4级：参观级、监控级、配置级、管理级，不同的级别所能做的操作都不相同。

参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部

设备的命令（包括：Telnet客户端、SSH客户端、RLOGIN）等，该级别

命令不允许进行配置文件保存的操作。

监控级：用于系统维护、业务故障诊断等，包括display、debugging

命令，该级别命令不允许进行配置文件保存的操作。

配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向

用户提供直接网络服务。