企业网络安全设计：案例分析-PPT课件
合集下载
网络安全违规案例培训课件PPT
守|护|网|络|安|全|呵|护|精|神|家|园
网络安全违规案例
NETWORK SECURITY VIOLATION CASES
主讲人：xxx
时间：202X.XX
目录
CONTENT
01 网络安全管理相关规定 Relevant Regulations On Network Security Management
第二十二条
及时对各种服务器安装的防病毒产品进行代码更新。
禁止公安边防业务用计算机“一机两用”的规定
第一条
为确保公安信息网络的安全运行，保证公安边防工作中国家秘密或警务工作秘密的安全，根据公安部有关规定， 制定本规定。
第二条
一机两用”是指： （一）在公安信息网或公安边防专网上使用的计算机及网络设备，同时又连接国际互联网的行为。 （二）在公安信息网或公安边防专网上使用的计算机及网络设备，在未采取安全隔离措施的情况下，连接外 单位网络的行为。 （三）使用存有涉密信息的计算机连接国际互联网或其他公共网络的行为。 （四）从国际互联网下载的信息，未经技术处理直接粘贴到边防专网或公安信息网上的行为。
本规定由公安部监察局负责解释。
第十六条
本规定自公布之日起实行。
公安边防部队网络安全管理实施细则
第二章 网络安全管理岗位设置及职责
第二条
团（含）以上单位应设网络监督员、网络管理员、信息管理员。
第三条
网络监督员，每单位至少1名，由政治部门派人员担任。具体职责是: 1、监督本级网站发布的信息内容。 2、监管所属单位网站信息的发布情况。 3、监控本单位网站设立的“留言板”、“论坛”等栏目。发现问题及时删除，并详细记录（保存该页面）信 息发布者IP地址及所发布信息的全部内容，报本单位当日值班首长。 4、发现不安全隐患或事件应做好记录并及时上报上级网络监督员。
网络安全违规案例
NETWORK SECURITY VIOLATION CASES
主讲人：xxx
时间：202X.XX
目录
CONTENT
01 网络安全管理相关规定 Relevant Regulations On Network Security Management
第二十二条
及时对各种服务器安装的防病毒产品进行代码更新。
禁止公安边防业务用计算机“一机两用”的规定
第一条
为确保公安信息网络的安全运行，保证公安边防工作中国家秘密或警务工作秘密的安全，根据公安部有关规定， 制定本规定。
第二条
一机两用”是指： （一）在公安信息网或公安边防专网上使用的计算机及网络设备，同时又连接国际互联网的行为。 （二）在公安信息网或公安边防专网上使用的计算机及网络设备，在未采取安全隔离措施的情况下，连接外 单位网络的行为。 （三）使用存有涉密信息的计算机连接国际互联网或其他公共网络的行为。 （四）从国际互联网下载的信息，未经技术处理直接粘贴到边防专网或公安信息网上的行为。
本规定由公安部监察局负责解释。
第十六条
本规定自公布之日起实行。
公安边防部队网络安全管理实施细则
第二章 网络安全管理岗位设置及职责
第二条
团（含）以上单位应设网络监督员、网络管理员、信息管理员。
第三条
网络监督员，每单位至少1名，由政治部门派人员担任。具体职责是: 1、监督本级网站发布的信息内容。 2、监管所属单位网站信息的发布情况。 3、监控本单位网站设立的“留言板”、“论坛”等栏目。发现问题及时删除，并详细记录（保存该页面）信 息发布者IP地址及所发布信息的全部内容，报本单位当日值班首长。 4、发现不安全隐患或事件应做好记录并及时上报上级网络监督员。
网络安全案例分析
前言随着网络时代的发展，现在生活离不开网络，业务往来需要网络、日常生活也需要网络、现在还有网上购物等等。
网络给大家带来了方便快捷的服务，也给商家们带来不少的利益。
但是随着网络面的不断扩大也给人们带来不少的坏处，例如：网络欺诈，传播不良信息，网游，严重影响人们的日常生活。
网络犹如一把“双刃剑”，有利即有弊，但是只要正确的利用网络我相信它会给人们带来很大的好处。
现在无论什么地方都遍布在网络中，网络无处不在。
现在学校里也都用电脑教学，就连小学生也对电脑了如指掌，也导致了现在小学生沉迷于网络游戏的越爱越多，给家长带来了很大的困扰。
作为网络管理部门，应该对网吧进行严格排查，必须持身份证进入网吧，如有未成年人则对网吧管理人员进行处罚，同时对未成年人进行知识教育，要明白自身的使命同时让他明白网游的危害。
我们都知道数据传输是通过很多设备的，在这期间可以对其进行一些命令的删减，还有个网站的搜索以及传播的内容进行查看，以免传播不良信息对未成年人造成危害，同时对带宽进行控制，控制流量。
每天规定上网时间，到晚上一定的时间就断网断电，保障学生的睡眠。
其次，就是网络诈骗还有一些恶意网页。
一部分是学生自身的知识以及一些安全意识，防止上当受骗。
其次，网络管理员需要用访问控制技术、防火墙技术、漏洞扫描技术、入侵检测技术等，来控制恶意网页传播，以免病毒入侵电脑，造成用户的数据丢失或者泄密，给用户的财产安全一定的保障！网络就是一个虚拟的大世界，在这个世界里有形形色色的人，网络管理员相当于警察，传播不良信息的人相当于现在那些违法乱纪的人，但是在这个虚拟世界里还没有成文的“法律”，因而造成了现在的要大家意识到网络安全是多么重要。
目录一公司简介 (1)二网络需求分析 (3)三网络体系架构 (5)四网络安全体系架构 (6)五安全产品选型 (8)六安全策略制定 (13)七产品配置 (14)八总结 (13)一公司简介华为技术有限公司是一家生产销售通信设备的民营通信科技公司，总部位于中国广东省深圳市龙岗区坂田华为基地。
网络与信息安全技术实操培训ppt与案例应用
合规性要求
企业和组织在开展业务过程中，需要遵守相关法律法规和政策要求，加强网络 和信息安全管理，确保业务合规运营。同时，还需要关注国际标准和行业最佳 实践，不断提升网络和信息安全保护水平。
02
密码学基础及应用
密码学原理简介
01
02
03
密码学基本概念
密码学是研究如何隐藏信 息的科学，涉及加密、解 密、密钥管理等概念。
提高员工网络安全意识培训
培训内容
包括网络安全基础知识、安全操 作规范、应急处理流程等方面， 提高员工对网络安全的认识和重 视程度。
培训方式
可采用线上课程、线下培训、模 拟演练等多种形式，结合实际案 例进行讲解和演示，增强培训效 果。
培训效果评估
通过考试、问卷调查等方式对培 训效果进行评估和反馈，不断完 善培训内容和方式。
Web应用安全防护措施
1 2 3
Web应用安全威胁概述
概述Web应用面临的主要安全威胁，如SQL注入 、跨站脚本攻击（XSS）、文件上传漏洞等。
Web应用安全防护技术
详细介绍Web应用安全防护的关键技术，如输入 验证、输出编码、参数化查询、HTTP头设置等 。
Web应用安全实践
分享Web应用安全的最佳实践，包括安全开发流 程、代码审计、安全测试等方面的经验和方法。
如RSA、ECC等，其中RSA是最经典 的非对称加密算法之一。
数字签名和证书应用
数字签名原理
利用非对称加密算法对消息进行签名，确保消息的完整性和不可 否认性。
数字证书概念
由权威机构颁发的包含公钥和持有者信息的电子文档，用于验证通 信双方的身份。
数字签名和证书应用
在网络通信、电子商务等领域广泛应用，保障数据传输的安全性和 可信度。
企业和组织在开展业务过程中，需要遵守相关法律法规和政策要求，加强网络 和信息安全管理，确保业务合规运营。同时，还需要关注国际标准和行业最佳 实践，不断提升网络和信息安全保护水平。
02
密码学基础及应用
密码学原理简介
01
02
03
密码学基本概念
密码学是研究如何隐藏信 息的科学，涉及加密、解 密、密钥管理等概念。
提高员工网络安全意识培训
培训内容
包括网络安全基础知识、安全操 作规范、应急处理流程等方面， 提高员工对网络安全的认识和重 视程度。
培训方式
可采用线上课程、线下培训、模 拟演练等多种形式，结合实际案 例进行讲解和演示，增强培训效 果。
培训效果评估
通过考试、问卷调查等方式对培 训效果进行评估和反馈，不断完 善培训内容和方式。
Web应用安全防护措施
1 2 3
Web应用安全威胁概述
概述Web应用面临的主要安全威胁，如SQL注入 、跨站脚本攻击（XSS）、文件上传漏洞等。
Web应用安全防护技术
详细介绍Web应用安全防护的关键技术，如输入 验证、输出编码、参数化查询、HTTP头设置等 。
Web应用安全实践
分享Web应用安全的最佳实践，包括安全开发流 程、代码审计、安全测试等方面的经验和方法。
如RSA、ECC等，其中RSA是最经典 的非对称加密算法之一。
数字签名和证书应用
数字签名原理
利用非对称加密算法对消息进行签名，确保消息的完整性和不可 否认性。
数字证书概念
由权威机构颁发的包含公钥和持有者信息的电子文档，用于验证通 信双方的身份。
数字签名和证书应用
在网络通信、电子商务等领域广泛应用，保障数据传输的安全性和 可信度。
企业网络安全案例分析
记录，评估，在15至30天内 更改
3 中度风险的安全问题 2 轻微风险的安全问题 1 安全建议
纪录，评估，在90天内改进
纪录，评估，在120天内改进
记录，评估，在可行的情况 下采用
15
整理结果:服务器端
严重级别 安全问题 4 3 4 3 3 4 2 3 4 4 4 3 3 4 4 4 5 没有系统容错机制 没有详细的安全管理文档 没有针对登录事件进行审核 没有针对DNS服务器的传输进行安全有效验 证 IIS服务器安装了太多的不需要组件，也没 有安装相关补丁程序 没有特权使用和策略更改的记录 没有监视相关服务器端口的机制 防火墙没有开启入侵检测 没有利用组策略的安全模板进行配置 任何人能够进入电脑机房 没有安全管理的流程 网站安全验证的功能太弱 Sql 安全配置不足 存在网络病毒现象 数据库权限没有严格限定条件 文件服务器的分区格式采用FAT分区格式 企业邮件服务器没有安装邮件扫描插件
14
评价风险
问题严重程度 5 严重安全问题 4 高风险安全问题 定义 严重的安全漏洞，如果被利 用会对业务产生严重 的破坏 严重的安全漏洞，如果被利 用将/可能会对业务产 生严重的影响 中度风险的安全问题，可能 会影响业务的进行或 轻微风险的安全问题，不会 对业务带来直接的影 响 不属于安全问题，但改进后 可进一步提高安全 建议 记录，评估，立即更改
没有设置专职的信息安全管理人员 没有详细的安全管理文档 存在网络病毒现象
延误时机，使安全破坏更为严重
安全管理混乱 安全管理混乱 病毒扩散并难以清除
4
4 3
数据库权限没有严格限定条件
文件服务器的分区格式采用FAT分区格 式 没有限制匿名用户访问
非法防问
没有本地安全性 空会话威胁
网络工程设计方案PPT课件
入侵检测与防御
部署入侵检测系统（IDS/IPS），实时监测和防御 网络攻击，确保网络安全。
数据备份与恢复
制定数据备份和恢复方案，确保数据安全和业务 连续性。
04
实施与部署
施工前准备
需求分析
01
明确客户的需求和目标，包括网络拓扑、设备数量、带宽需求
等。
方案设计
02
根据需求分析结果，设计出满足需求的网络架构和设备配置方
没有固定的结构，每个节点都可以直接与 其他节点通信，通常需要路由协议来确定 最佳路径。
常见网络协议
01
02
03
04
TCP/IP协议
传输控制协议（TCP）和网络 协议（IP）是互联网的基础，
负责数据的传输和路由。
HTTP协议
超文本传输协议，用于在 Web浏览器和服务器之间传
输网页内容。
FTP协议
文件传输协议，用于在网络上 传输文件。
网络安全与监控
加强校园网的安全管理，实施有效的监控措 施。
宿舍网络接入方案
为校园宿舍提供高速、稳定的网络接入服务。
无线网覆盖方案
实现校园无线网全覆盖，方便师生随时上网。
云数据中心网络设计方案案例
数据中心网络架构
设计一个高效、可靠的数据中心网络 架构，确保云计算服务的稳定运行。
负载均衡与容错机制
实现负载均衡和容错机制，提高数据 中心的可用性和可靠性。
案。
资源准备
03
准备所需的网络设备、线缆、机柜等材料，确保施到货验收
对到货的设备进行检查，确保设备型号、规格符合要求。
设备上架与连接
将设备安装到指定的机柜位置，并进行线缆连接。
配置管理
根据设计方案，对网络设备进行配置，包括IP地址、路由协议、 访问控制列表等。
部署入侵检测系统（IDS/IPS），实时监测和防御 网络攻击，确保网络安全。
数据备份与恢复
制定数据备份和恢复方案，确保数据安全和业务 连续性。
04
实施与部署
施工前准备
需求分析
01
明确客户的需求和目标，包括网络拓扑、设备数量、带宽需求
等。
方案设计
02
根据需求分析结果，设计出满足需求的网络架构和设备配置方
没有固定的结构，每个节点都可以直接与 其他节点通信，通常需要路由协议来确定 最佳路径。
常见网络协议
01
02
03
04
TCP/IP协议
传输控制协议（TCP）和网络 协议（IP）是互联网的基础，
负责数据的传输和路由。
HTTP协议
超文本传输协议，用于在 Web浏览器和服务器之间传
输网页内容。
FTP协议
文件传输协议，用于在网络上 传输文件。
网络安全与监控
加强校园网的安全管理，实施有效的监控措 施。
宿舍网络接入方案
为校园宿舍提供高速、稳定的网络接入服务。
无线网覆盖方案
实现校园无线网全覆盖，方便师生随时上网。
云数据中心网络设计方案案例
数据中心网络架构
设计一个高效、可靠的数据中心网络 架构，确保云计算服务的稳定运行。
负载均衡与容错机制
实现负载均衡和容错机制，提高数据 中心的可用性和可靠性。
案。
资源准备
03
准备所需的网络设备、线缆、机柜等材料，确保施到货验收
对到货的设备进行检查，确保设备型号、规格符合要求。
设备上架与连接
将设备安装到指定的机柜位置，并进行线缆连接。
配置管理
根据设计方案，对网络设备进行配置，包括IP地址、路由协议、 访问控制列表等。
信息法之计算机与网络安全法案例分析幻灯片PPT
• 当前案例中，铁通是否属于国家事务、国防建立、尖端科学技术领域 的计算机信息系统？
• 当前案例中，犯罪人的行为是否是主观成心的？
精品文档
案例分析—破坏计算机信息系统罪
• “破坏计算机信息系统罪〞是指违反国家规定，对计算机信息系统功能进展 删除、修改、增加、干扰，造成计算机信息系统不能正常运行，或者对计算 机信息系统中存储、处理或传输的数据和应用程序进展删除、修改、增加的 操作，或者成心制作、传播计算机病毒等破坏性程序，影响计算机系统正常 运行，后果严重的行为。本罪所侵犯的客体是国家对计算机信息系统的管理 制度。客观方面表现为行为人违反国家规定，破坏计算机信息系统，且后果 严重的行为。主观方面只能是成心。触犯该罪的，处五年以下有期徒刑或者 拘役，后果特别严重的，处五年以上有期徒刑。
• 当前刑法中描述的：客观方面表现为行为人违反国家规定，破坏计算 机信息系统，影响计算机系统正常运行，且后果严重的行为。
• 当前案例中造成了一时的混乱，且他的黑客攻击行为给铁通锦州分公 司造成20万元的损失—是否属于后果严重的范围？
精品文档
是否构成这两项罪？
不构成“非法侵入计算信息系统罪”
• 根据对该罪的规定，铁通网是网络服务商的信息系统，而不 是国家事务、国防建设、尖端科学技术领域，其犯罪对象与 该罪所指犯罪对象不同一，所以不构成该罪
恶意
行为人故意违反国家规定，入侵电脑系统的目的 是窃取商业情报、资料或国家秘密，或为显示自 己的能力而制作、传播计算机病毒等破坏程序， 导致系统瘫痪这类黑客可称之为恶意入侵者
精品文档
案例分析—行为分析
个人英雄主义
主观故意
未传播
未传播破坏系统 的病毒
无窃取
未窃取机密
后果不定
• 当前案例中，犯罪人的行为是否是主观成心的？
精品文档
案例分析—破坏计算机信息系统罪
• “破坏计算机信息系统罪〞是指违反国家规定，对计算机信息系统功能进展 删除、修改、增加、干扰，造成计算机信息系统不能正常运行，或者对计算 机信息系统中存储、处理或传输的数据和应用程序进展删除、修改、增加的 操作，或者成心制作、传播计算机病毒等破坏性程序，影响计算机系统正常 运行，后果严重的行为。本罪所侵犯的客体是国家对计算机信息系统的管理 制度。客观方面表现为行为人违反国家规定，破坏计算机信息系统，且后果 严重的行为。主观方面只能是成心。触犯该罪的，处五年以下有期徒刑或者 拘役，后果特别严重的，处五年以上有期徒刑。
• 当前刑法中描述的：客观方面表现为行为人违反国家规定，破坏计算 机信息系统，影响计算机系统正常运行，且后果严重的行为。
• 当前案例中造成了一时的混乱，且他的黑客攻击行为给铁通锦州分公 司造成20万元的损失—是否属于后果严重的范围？
精品文档
是否构成这两项罪？
不构成“非法侵入计算信息系统罪”
• 根据对该罪的规定，铁通网是网络服务商的信息系统，而不 是国家事务、国防建设、尖端科学技术领域，其犯罪对象与 该罪所指犯罪对象不同一，所以不构成该罪
恶意
行为人故意违反国家规定，入侵电脑系统的目的 是窃取商业情报、资料或国家秘密，或为显示自 己的能力而制作、传播计算机病毒等破坏程序， 导致系统瘫痪这类黑客可称之为恶意入侵者
精品文档
案例分析—行为分析
个人英雄主义
主观故意
未传播
未传播破坏系统 的病毒
无窃取
未窃取机密
后果不定
网络安全攻防技术案例分析
网络安全攻防技术案例分析随着互联网的发展，网络安全问题越来越受到人们的关注。
网络攻击事件层出不穷，给个人和企业带来了严重的损失。
为了更好地保护网络安全，各种攻防技术得到了广泛的应用。
本文将通过分析几个网络安全攻防技术案例，探讨其具体实施方法和效果。
案例一：DDoS攻击防御技术DDoS（分布式拒绝服务攻击）是一种通过大量合法请求，占据服务器资源，导致正常用户无法访问的攻击方式。
一家知名电子商务公司曾经遭受过DDoS攻击，导致其网站瘫痪数小时，造成了数百万元的损失。
为了应对这一攻击，该公司采取了多重防御策略。
首先，应用入侵检测系统（IDS）进行实时监测，及时发现异常流量和DDoS攻击。
其次，通过CDN（内容分发网络）技术，将网站分布到全球各地的节点上，分散流量压力。
此外，利用防火墙和负载均衡设备，限制来自特定IP地址的请求，增加攻击者的阻力。
通过这些防御措施，该公司成功抵御了DDoS攻击，并且在攻击发生后进行了追踪调查，找出了幕后黑手。
案例二：物联网设备漏洞利用随着物联网的普及，越来越多的设备连接到了网络，但这也给网络安全带来了新的风险。
某家智能家居公司生产的产品，由于设计缺陷导致存在远程控制漏洞，遭到黑客攻击。
为了解决这个问题，该公司采取了漏洞修复和安全认证的综合措施。
首先，对产品进行补丁更新，修复漏洞并提升安全性。
其次，对所有接入物联网的设备进行安全认证，确保只有合法用户能够访问。
最后，加强对客户隐私数据的保护，使用加密技术和权限管理机制，防止数据泄露。
通过这些措施，该公司成功解决了设备漏洞问题，并且在安全认证方面取得了客户的信任。
案例三：网络钓鱼攻击应对网络钓鱼攻击是指攻击者通过伪造合法网站或欺骗性邮件，诱使用户提供个人敏感信息的行为。
某银行曾经遭受过网络钓鱼攻击，导致大量客户的银行账户受损。
为了应对这种攻击，该银行采取了多种防范措施。
首先，加强对用户的安全教育和风险意识培养，提高用户对钓鱼攻击的辨识能力。
企业网络信息安全课件PPT
1
风险评估
评估企业网络面临的风险，确定其潜在影响和可能的漏洞。
2
安全策略
制定网络安全策略，确保管理者和员工遵循最佳实践和标准。
3
应急响应
制定应对网络安全事件的紧急响应计划，以最小化损害并恢复正常运作。
:: 企业网络安全防护措施的策略与实施 ::
防火墙
实施强大的防火墙，监控和控制 进出企业网络的数据流。
:: 企业网络安全数据备份与恢复 ::
数据备份 灾难恢复
定期备份关键数据，确保数据安全且可恢复。
制定适当的灾难恢复计划，以便在系统故障或数 据损失情况下快速恢复业务。
:: 企业网络安全事件响应与紧急处置 ::
1
事件响应计划
制定网络安全事件响应计划，包括识别、
团队组建
2
隔离、消除和恢复。
组建专业安全团队，负责处理紧急网络
安全事件。
3
后续检查
进行事后调查和检查，分析事件原因， 并改进防御策略。
:: 网络安全法律法规及其实施细则 ::
合规要求
了解网络安全法律法规和合 规要求，确保企业符合相关 规定。
数据保护
了解个人数据保护的法律义 务，并制定相应的隐私保护 策略。
监管机构
掌握与网络安全相关的监管 机构和政府组织，以便获得 支持和指导。
采用数字证书技术，确保网络通 信的真实性和完整性。
数据加密
使用数据加密算法，保护数据在 传输和存储过程中的安全。
:: 企业网络安全技术趋势与前 沿 ::
1 人工智能
了解人工智能在网络安全领 域的应用，如威胁检测和自 动化响应。
2 区块链技术
探索区块链技术如何提供更 强大的网络安全和数据保护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9
问题！
经过初步安全检查，发现以下问题： 邮件服务器没有防病毒扫描模块；
客户端有W32/MydoomMM邮件病毒问题 路由器密码缺省没有修改过，非常容易被人攻击； 网站服务器系统没有安装最新微软补丁 没有移除不需要的功能组件； 用户访问没有设置复杂密码验证，利用字典攻击，非常容 易猜出用户名和密码，同时分厂员工对于网站访问只使用 了简单密码验证，容易被人嗅听到密码。 数据库系统SQL 2000 SA用户缺省没有设置密码； 数据库系统SQL 2000 没有安装任何补丁程序
6
伟达的网络拓扑结构
internet 交换机 DMZ 路由器
防火墙
web服务器 交换机
Mail 服务器
DNS服务 器
交换机
数据库服务 器
打印服务 器
文件t 客 户 机 移动计算机 台式机
Client 客户机
7
风险
但是，由于太多的日常维护工作而忽略了系 统策略及安全政策的制订及执行不力，管理 员的日常维护工作又没有标准可循，系统及 数据备份也是根本没有考虑到灾难恢复，经 常会有一些系统安全问题暴露出来。
14
需要搜集的基本信息
企业信息： • 企业名称 • 业务范围 • 地理分布 • 员工数量 • 组织结构 • 管理模式 • 预期的增长或重组 网络： • 物理拓扑结构 • 网络设备 • 逻辑网络划分（活动目录结构） • 局域网结构 • 广域网结构 • 远程访问 • 互联网接入 • 网络协议类型 • 主要网络流量 • 防火墙和入侵检测系统
4
伟达投资的组织结构
上海总部 (200人) 行政部 人力资源部 管理部 公共关系部 固定资产部 采购部 IT总部 市场部 销售部 北京分公司（100人） 行政部 财务部 人力资源部 管理部 销售市场部 IT管理部 太阳能部 质量控制部 法律事务部
5
伟达投资的发展
伟达（中国）公司从1985年成立，经历了一个飞速的发展 过程，特别是90年代起收购了多家国内知名的的公司，而 且在中国一直与政府及大型能源企业都有全面的合作。公 司营业额在5年间增长了10倍，目前在国内的主要大城市 都有分公司和代表处，基于上述的业务增长，员工人数也 增加了8倍。 但是公司的急速扩张造成了公司IT管理部门的巨大工作压 力，公司原有的IT管理构架早已不堪重负。于是在2019年 初，公司对伟达（中国）的整个网络系统进行了一次重大 升级， 包括增加网络带宽，更换核心设备， 并将整个系 统从Windows NT4平台全部迁移到了Windows2000平台 并采用了活动目录服务， 以提高整个网络系统的可用性和 可管理性。
10
亡羊补牢
王勇看到方明的报告非常吃惊，急忙上告公 司CIO余鸣，介绍公司网络安全状况，同时 提及如果不及时解决公司安全问题，可能会 造成非常大的经济和声誉上的影响。 12月22日上午，伟达公司立即召开紧急会 议商讨此事， 希望籍此吸取教训，彻底整 改，在进行安全风险评估的基础上，全面提 高企业网络安全性。
12
风险评估
13
风险评估的一般过程
只有经过全面的风险评估过程，才能够有针对性 地制定安全实施放案，选择合适的安全技术和产 品。 在风险评估过程，需要：
收集一切和网络安全相关的信息； 使用安全评测工具进行脆弱点检查； 分析收集到的信息，定义威胁级别。
安全不是最终结果，而是一种过程或者一种状态。 安全评估必须按照一定的周期不断进行，才能保 证持续的安全。
主机：
•服务器数量，名称，用途，分布 •服务器操作系统及版本 •用户身份验证方式 •工作站数量，用途和分布 •工作站操作系统及版本 •操作系统补丁部署 •防病毒部署 •主机防火墙 •计算机安全管理 安全管理： •企业安全策略和声明 •物理安全管理 •员工安全培训 •安全响应机制 •安全需求和满足程度
11
用户的目标
“我们做了尽可能多的工作，努力提我们的响应速度，缩短解决问题的 时间，但是很多情况下我们总是在问题出现了之后才开始解决，在这 种情况下我们很难及时解决问题，每次都会有一天到两天大部份系统 不能使用，而且也无法对可能发生的问题做有效的估计”李杰，伟达 （中国）的IT服务中心经理抱怨说。 “我们在很多方面的工作都很成功，但是就是由于这些网络上令人讨 厌的病毒，造成了我们还是经常收到来自个方面的投诉，显然这不是 我们想看到的。我们需要严密的系统和严格的策略来保证我们业务系 统的稳定性和可用性”伟达（中国）首席信息官（CIO）余鸣先生如 是说。 “我们需要一个可靠、稳定、安全，易于管理和维护的IT解决方案， 以及基于此方案的优秀IT服务部门，用以支撑我们公司的运营，以及 未来的发展。”公司总裁(CEO)张其军解释。
企业网络安全设计：案例分析
魏强 广州市灵通新技术有限公司
1
内容
案例介绍 安全评估 安全方案设计
2
案例介绍
以下内容，均系虚构，如有雷同，纯属巧合。
3
伟达投资
伟达（中国）投资有限公司是一家全球500 强的跨国能源集团在华的独资企业，从事太 阳能，电力，石油，化工，相关销售等项目 等的公司。 伟达（中国）投资有限公司总部设在上海外 滩，上海总部有200名员工，并在北京拥有 1家分公司，员工约100人。
8
危机！
该公司网站使用Windows 2000上的IIS作为对外的WEB服 务器，该网站WEB服务器负责公司的信息提供和电子商务。 在外网上部署了硬件防火墙，只允许到服务器TCP 80端口 的访问。 但是在12月21日上午，一个客户发邮件通知公司网站管理 员李勇，说该公司网站的首页被人修改，同时被发布到国 内的某黑客论坛，介绍入侵的时间和内容。 李勇立刻查看网站服务器，除了网站首页被更改，而且发 现任务列表中存在未知可疑进程，并且不能杀死。同时发 现网站数据库服务器有人正在拷贝数据！ 李勇及时断开数据服务器，利用备份程序及时恢复网站服 务器内容，但是没有过了半小时，又出现类似情况，李勇 紧急通知IT管理人员王勇，告知该情况，于是王勇联系总 部指定的安全服务提供商维康安全有限公司
问题！
经过初步安全检查，发现以下问题： 邮件服务器没有防病毒扫描模块；
客户端有W32/MydoomMM邮件病毒问题 路由器密码缺省没有修改过，非常容易被人攻击； 网站服务器系统没有安装最新微软补丁 没有移除不需要的功能组件； 用户访问没有设置复杂密码验证，利用字典攻击，非常容 易猜出用户名和密码，同时分厂员工对于网站访问只使用 了简单密码验证，容易被人嗅听到密码。 数据库系统SQL 2000 SA用户缺省没有设置密码； 数据库系统SQL 2000 没有安装任何补丁程序
6
伟达的网络拓扑结构
internet 交换机 DMZ 路由器
防火墙
web服务器 交换机
Mail 服务器
DNS服务 器
交换机
数据库服务 器
打印服务 器
文件t 客 户 机 移动计算机 台式机
Client 客户机
7
风险
但是，由于太多的日常维护工作而忽略了系 统策略及安全政策的制订及执行不力，管理 员的日常维护工作又没有标准可循，系统及 数据备份也是根本没有考虑到灾难恢复，经 常会有一些系统安全问题暴露出来。
14
需要搜集的基本信息
企业信息： • 企业名称 • 业务范围 • 地理分布 • 员工数量 • 组织结构 • 管理模式 • 预期的增长或重组 网络： • 物理拓扑结构 • 网络设备 • 逻辑网络划分（活动目录结构） • 局域网结构 • 广域网结构 • 远程访问 • 互联网接入 • 网络协议类型 • 主要网络流量 • 防火墙和入侵检测系统
4
伟达投资的组织结构
上海总部 (200人) 行政部 人力资源部 管理部 公共关系部 固定资产部 采购部 IT总部 市场部 销售部 北京分公司（100人） 行政部 财务部 人力资源部 管理部 销售市场部 IT管理部 太阳能部 质量控制部 法律事务部
5
伟达投资的发展
伟达（中国）公司从1985年成立，经历了一个飞速的发展 过程，特别是90年代起收购了多家国内知名的的公司，而 且在中国一直与政府及大型能源企业都有全面的合作。公 司营业额在5年间增长了10倍，目前在国内的主要大城市 都有分公司和代表处，基于上述的业务增长，员工人数也 增加了8倍。 但是公司的急速扩张造成了公司IT管理部门的巨大工作压 力，公司原有的IT管理构架早已不堪重负。于是在2019年 初，公司对伟达（中国）的整个网络系统进行了一次重大 升级， 包括增加网络带宽，更换核心设备， 并将整个系 统从Windows NT4平台全部迁移到了Windows2000平台 并采用了活动目录服务， 以提高整个网络系统的可用性和 可管理性。
10
亡羊补牢
王勇看到方明的报告非常吃惊，急忙上告公 司CIO余鸣，介绍公司网络安全状况，同时 提及如果不及时解决公司安全问题，可能会 造成非常大的经济和声誉上的影响。 12月22日上午，伟达公司立即召开紧急会 议商讨此事， 希望籍此吸取教训，彻底整 改，在进行安全风险评估的基础上，全面提 高企业网络安全性。
12
风险评估
13
风险评估的一般过程
只有经过全面的风险评估过程，才能够有针对性 地制定安全实施放案，选择合适的安全技术和产 品。 在风险评估过程，需要：
收集一切和网络安全相关的信息； 使用安全评测工具进行脆弱点检查； 分析收集到的信息，定义威胁级别。
安全不是最终结果，而是一种过程或者一种状态。 安全评估必须按照一定的周期不断进行，才能保 证持续的安全。
主机：
•服务器数量，名称，用途，分布 •服务器操作系统及版本 •用户身份验证方式 •工作站数量，用途和分布 •工作站操作系统及版本 •操作系统补丁部署 •防病毒部署 •主机防火墙 •计算机安全管理 安全管理： •企业安全策略和声明 •物理安全管理 •员工安全培训 •安全响应机制 •安全需求和满足程度
11
用户的目标
“我们做了尽可能多的工作，努力提我们的响应速度，缩短解决问题的 时间，但是很多情况下我们总是在问题出现了之后才开始解决，在这 种情况下我们很难及时解决问题，每次都会有一天到两天大部份系统 不能使用，而且也无法对可能发生的问题做有效的估计”李杰，伟达 （中国）的IT服务中心经理抱怨说。 “我们在很多方面的工作都很成功，但是就是由于这些网络上令人讨 厌的病毒，造成了我们还是经常收到来自个方面的投诉，显然这不是 我们想看到的。我们需要严密的系统和严格的策略来保证我们业务系 统的稳定性和可用性”伟达（中国）首席信息官（CIO）余鸣先生如 是说。 “我们需要一个可靠、稳定、安全，易于管理和维护的IT解决方案， 以及基于此方案的优秀IT服务部门，用以支撑我们公司的运营，以及 未来的发展。”公司总裁(CEO)张其军解释。
企业网络安全设计：案例分析
魏强 广州市灵通新技术有限公司
1
内容
案例介绍 安全评估 安全方案设计
2
案例介绍
以下内容，均系虚构，如有雷同，纯属巧合。
3
伟达投资
伟达（中国）投资有限公司是一家全球500 强的跨国能源集团在华的独资企业，从事太 阳能，电力，石油，化工，相关销售等项目 等的公司。 伟达（中国）投资有限公司总部设在上海外 滩，上海总部有200名员工，并在北京拥有 1家分公司，员工约100人。
8
危机！
该公司网站使用Windows 2000上的IIS作为对外的WEB服 务器，该网站WEB服务器负责公司的信息提供和电子商务。 在外网上部署了硬件防火墙，只允许到服务器TCP 80端口 的访问。 但是在12月21日上午，一个客户发邮件通知公司网站管理 员李勇，说该公司网站的首页被人修改，同时被发布到国 内的某黑客论坛，介绍入侵的时间和内容。 李勇立刻查看网站服务器，除了网站首页被更改，而且发 现任务列表中存在未知可疑进程，并且不能杀死。同时发 现网站数据库服务器有人正在拷贝数据！ 李勇及时断开数据服务器，利用备份程序及时恢复网站服 务器内容，但是没有过了半小时，又出现类似情况，李勇 紧急通知IT管理人员王勇，告知该情况，于是王勇联系总 部指定的安全服务提供商维康安全有限公司