中小网吧网络安全解决方案(转)

一、概述

随着Internet在全球的广泛推广,用户数量的迅速增加,使Internet成为全球通信的热点。我国作为信息产业的后起之秀,网络发展更是迅速。目前我国网民的数量也呈现出了高
速增长的态势。与此同时,各大城市的网吧也得到了迅猛的发展。从最初的几台计算机,到现在几十台,甚至上百台计算机都有可能不能满足网吧上网人员的需要。但同时也隐含了许多严重的问题,这些网吧多为规模小,分布散乱,管理混乱。而今,网吧经营者的审查制、对网吧的大规模连锁经营的鼓励,各级文化公安部门对网吧的统一管理等等都使得网吧业产生了一个极大的变化。一方面,大量小且不规范的网吧面临淘汰,另一方面,大量有规模和实力的网吧开始重建。

2002年11月15日起施行的《互联网上网服务营业场所管理条例》,明确规定互联网上网服务营业场所经营单位和上网消费者不得利用互联网上网服务营业场所制作、下载、复制、查阅、发布、传播或者以其他方式使用含有淫秽、暴力、反动、邪教、迷信等内容的信息,不得进行危害信息网络安全的活动。因而加强对网吧的管理,保障网吧网络的稳定、安全迫在眉睫。

二、网吧的网络结构和应用

网吧计算机网络系统总体上是一个星型结构的网络,根据网络规模的不同,可分为百兆以太网和千兆以太网两种,根据经营管理方式的不同,又可以分为普通门店式网吧和连锁网吧。网吧接入Internet方式也根据当地情况和网络规模各不相同,普通中小网吧多数采用ADSL等宽带接入方式,大中型网吧多采用光纤专线接入,一些高档网吧可能还会进行线路备份。而网吧的网络应用一般包含Internet访问,宽带电影浏览以及联网游戏等。大型网吧内联网上还会建立支持娱乐活动的服务器群(包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等),具有信息共享、传递迅速、使用方便、高效率等特点的处理系统。

三、网络风险分析及安全方案设计

目前网吧网络,可能面临的风险有:

线路稳定和网络带宽保证。无论是采用ADSL接入或者专线接入的网吧,由于长时间连续和公网连接,容易成为黑客攻击和利用的目标,如果没有有效的防护措施,极有可能成为黑客攻击他人的跳板,这不仅仅会带了网络的安全问题,同时还会使网络性能下降,带宽降低。

黑客入侵、病毒感染。对于网吧经营者,每天上网的顾客来来往往,网上病毒传输又难以操控,总会给网络带来一些不安全因素。随着计算机技术的不断进步,黑客和病毒技术也在不断发展,并且有日益融合的趋势。仅靠简单的防病毒软件,已经很难防止网络蠕虫病毒的扩散和传播,必须采用防病毒、防火墙、入侵检测等多种技术的有机结合才能起到比较好的防护、阻挡作用,最近的“冲击波”病毒就是一个很好的例子。

不良网站和信息的访问。国家政策明文规定,限制互联网上网服务营业场所经营单位和上网消费者对某些不良站点和信息的访问,并且要求用户上网记录有据可查。也就是说网吧经营者必须加强对用户网络行为管理。

带宽管理(QOS)和多种媒体支持。网吧上网人数的猛增,网吧提供的Internet接入解决了网民的部分需求,但随着网民视野的开阔,兴趣的转移,网民的需求不断提高,简单的网页浏览、ICQ已不能满足网民的需求,对于没有QOS保证的互连网VOD、游戏服务,虽然网吧提供了宽带接入,但多个网民同时进行操作时,仍不能保证画面的流畅、声音的同步,为了留住网民、发展网民,为网民提供高质量的视听效果,成了网吧业主的当务之急。

了解了网吧用户的网络需求、应用以及安全隐患之后,国恒联合科技结合现有的网络技术,根据不同规模网吧的应用需求,设计了如下图所示的动态安全防护体系。通过这样的设计可以尽可能地阻止来着外部的攻击、监控和管理内部的访问,保障线路的畅通和应用服务的正常进行,提供对网吧系统高效、实用的安全保障。



中小网吧网络安全解决方案

image.gif[ 相关贴图 ]
2006710103556481.JPG430)this.width=430" align="center" border="0" />

image.gif[ 相关贴图 ]
2006710103614448.JPG430)this.width=430" align="center" border="0" />

image.gif[ 相关贴图 ]
2006710103641451.JPG430)this.width=430" align="center" border="0" />

速通防火墙在这里起到以下几个作用:

1、线路稳定性和网络安全的保证。速通防火墙支持PPPOE和DHCP客户端,可以实现ADSL拨号等多种宽带上网方式。速通防火墙的高效状态检测包过滤功能可以很好地保障网吧内部网络和服务器的安全,阻挡黑客攻击。同时速通防火墙支持平衡路由,可以很好满足大型网吧网络对于线路备份和负载均衡的要求。

2、速通防火墙自带的入侵检测功能采用了基于模式匹配的入侵检测系统,超越了传统防火墙中的基于统计异常的入侵检测功能,实现了可扩展的攻击检测库,真正实现了抵御目前已知的各种攻击方法,并通过升级入侵检测库的方法,不断抵御新的攻击方法。速通防火墙的入侵检测模块,可以自动检测网络数据流中潜在的入侵、攻击和滥用方式,并防火墙模块实现联动,自动调整控制规则,为整个网络提供动态的网络保护。速通防火墙入侵检测模块中包含了对网络上传输病毒和蠕虫的检测,可以在计算机病毒和蠕虫传输到宿主机之前检测出来,在网关上防止网络病毒的传播,防患于未然。真正实现了少花钱多办事的效果。

3、速通防火墙的内容过滤功能,主要包含DNS和URL过滤功能,利用这些功能可以很好地限制内部用户访问不良站点和信息。

4、速通防火墙的网管功能,可以实现对网络带宽的有效管理和流量计费,同时速通防火墙支持H.323协议、多波路由等,可以比较好地满足网吧用户对视频、多媒体点播等的要求。

5、速通防火墙的多网口结构、策略路由、VLAN trunck支持等能比较好地满足大型网吧用户对网络规划的要求。

6、速通防火墙支持远程、集中管理,对于连锁网吧用户来说,可以通过一个网络管理员,集中统一地管理多台防火墙。

7、速通防火墙提供强大的日志功能,提供流量日志、网络监控日志和管理日志,可以向管理员提供比较详尽的日志,同时提供日志查询和日志报表功能,方便管理员的查询和统计。

本方案的特点在于:根据各种不同类型的网吧网络的实际需要,充分利用速通防火墙的各功能模块,实现了各功能模块(防火墙模块、入侵检测模块、用户认证模块、网管模块、日志模块)的协同工作,构建了一个动态安全门户,以比较经济实惠的方式,实现了对网吧网络的整体安全防护。

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10294527/viewspace-125883/,如需转载,请注明出处,否则将追究法律责任。

转载于:http://blog.itpub.net/10294527/viewspace-125883/

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
中小型网吧的组建与管理 方 案 设 计 (二零一零年九月) 中小型网吧的组建与管理方案设计 目 录 摘 要 3 ABSTRACT 4 前 言 5 第一章 组建背景及需求分析 6 1.1 组建背景………………………………………………………………………………… 6 1.2 需求分析………………………………………………………………………………… 6 第二章 网络设计原则 7 2.1 实用性和经济性 7 2.2 易用性和高稳定性 7 2。3 安全性和保密性 8 2。4 可扩展性和易维护性……………………………………………………………………8 第三章 总体设计 9 3.1 网吧拓扑图及网络拓扑结构 9 3。2 Internet的接入方式 10 3.3 服务器设备 10 3.4 网管系统及收费系统 10 3。5 常用软件及网吧安全 10 第四章 结构化布线及综合布线方案 11 4.1 设计说明 11 4.2 聊天视频区 11 4。3 网络游戏对战区 12 4.4 电影娱乐专区 12 4。5 机房的要求 12 4.6 网线选用及布线 12 4.7 网络节点设备 13 第五章 设备选型与网络详细方案 14 5.1 服务器的配置 14 5.2 计算机的配置 15 5。3 IP地址划分及VLAN规划实现 15 5.4 中心交换机 15 5.5 核心层交换机 15 5.6 接入层交换机JGS524/FS750T2 16 5。7 路由器产品 FR538G 16 5.8 综合布线产品 17 第六章 网络安全详细方案 6。1 概述……………………………………………………………………………………。.。19 6.2 网络风险分析…………………………………………………………………………。..20 6.3 网络安全详细方案……………。。.……………………………………………………。。..21 摘 要 二十一世纪的重要特征就是数字化、网络化、信息化。二十一世纪是一个以网络为核 心的信息时代。在这样一个时代,网吧等大型网络信息提供场所必将担任信息服务的载 体,并且在较长时间占据相当重要的地位!随着网络游戏、视频点播、在线娱乐等网络 应用的层出不穷,网吧的客流量也会与日俱增。 虽然如今的网吧都在朝着大规模、高档次发展,但由于某些客观因素的存在,一些面 积不大、机器数量不多的小型网吧在很多地方仍然蓬勃的地发展着,对这一档次的网吧 来说,组网方案的选择对其生存起着战略性的作用,为了让各大小型网吧业主可以更好 地实现成本控制,本设计在这里为这些特定户型的网吧业主出谋划策。对于网吧业主来 讲,以最低成本的投入创造最佳的网络环境从而最大限度的实现经济效益是至关重要的 。同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐 、管理平台,将现行以游戏网为主的活动发展到多功能娱乐这个平台上来,籍以大幅度 提高网吧竞争和盈利能力,建设成一流的高档网吧,为吸引更多消费群打下强有力的基 础。 关键字:服务器;网吧安全;交换机 ABSTRACT The 21st century is an important characteristic of the digital and network and information. The 21st century is an era of information network as the core。 At such a time, such as Internet cafes provide large network information service of information will place, and the carrier for a long time to occupy the important position! As the network game, video on demand, network application online entertainment emerge in endlessly, the Internet traffic will also growing. Although today's Internet cafes in toward large-scale, high grade, but due to some objective factors, some of the area is not large, the small number of small machine, Internet cafes in many places still flourishing development in this class, the Internet, n

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值