金融局域网改造:让安全做主

今天,正在推进的金融行业数据大集中,以及集合了数据、语音和图像等多业务应用趋势,对原来金融局域网络提出了前所未有的安全挑战。目前,在常用的安全体系建设中,通常采用的安全防护措施包括:设置防火墙、划分VLAN、安装杀毒软件和部署IDS。下面简要分析一下这几类安全策略的优缺点。设置防火墙解决了网络出口的安全问题,但是,一旦局域网内的用户通过非法拨号连接到外网,外网的黑客便可以轻易攻破这台拨号的计算机,从而进一步攻入内网。划分VLAN的方式解决了内部网络相互隔离的问题,但有些用户可以通过修改IP地址轻易地登录到不同的VL…     

Cisco PIX防火墙的配置

一、网络概况如图1所示的网络,其中的防火墙用于将内网与外网隔开(防火墙的E0口接外网,E1口接内网,E2口接中间网)。内网是企业或部门的内部网络(内部网络的对外接口经防火墙接外部网络,从而保证网络的安全),外网是外界网络,所有不同网之间流动的数据都必须通过防火墙。本文将介绍如何配置Cisco PIX防火墙,使外网能访问内网中W eb服务器、M ail服务器的相应功能,允许内网中的指定网管工作站能用telnet登录到防火墙等,从中间网的计算机(10.168.1.5)能与广域网的计算机(16.162.1.7)通信。这实际上是配置Cisco PIX防火墙的基本步骤。下面…     

使用 FreeBSD实现企业安全共享上网

我单位通过组建Intranet企业网实现了信息共享,极大地提高了办公效率。但由于安全上的原因和公网地址有限,不可能给每台机器都分配一个公网地址直接上网,为此我们使用了一台PC服务器作网关,所有内网机器通过该网关上因特网。该网关主机安装了两块网卡,分别连接内网和外网。考虑到成本因素,我们选用了免费且开放源码的FreeBSD UNIX操作系统。     

如何使用动态地址分配进行办公网络管理

动态主机配置协议（DHCP）是一种简化计算机IP配置管理的TCP/IP网络标准,DHCP服务分为服务器端和客户端两部分,服务器端协议负责处理客户端的DHCP请求,客户端协议则按照服务器端为它指定的参数来配置自身网络。TCP/IP网络上的每台计算机都需要唯一的IP地址,IP地址及相应的子网掩码唯一标识了该计算机和它所连接的子网,     

域名——无形资产的新领域

Internet上有千万台主机，为区分这些主机，人们给每个主机都分配了一个专门的地址，称为IP地址。通过IP地址可以访问到每一台主机。IP地址由几个分数字组成，对于一般用户来讲使用不便。因此，域名便产生了，它是用容易记忆的单词和习惯用语表示的因特网上的地址。人们习惯记忆与使用域名，但机器间互相只认识IP地址，域名与IP地址之间是一一对应的，它们之间的转换工作由专门的域名解析服务器来自动完成。通常用户只要知道某企业的域名，就可以顺利地访问到该企业的网站了。企业的域名是企业在因特网上的身份证，是企业的网上商标，客户将会记住这个名字，并用它找寻企业产品和服务信息。     

局域网IP地址防盗用解决方案

IP地址是给每一台连接在Internet上的主机分配的一个在世界范围内惟一的32位地址(目前的IPV4网络协议下是32位，下一代IPV6网络协议下是128位)。Internet通过IP地址准确定位，通常是先按IP地址中的网络号net—id找到相应网络，再按主机号host—id找到相应主机。若局域网上有两台主机IP地址相同，则两台主机相互报警，形成IP地址盗用。IP地址盗用严重影响了网络的正常使用，给网络管理、网络安全和网络计费等带来了巨大影响。     

浅谈城市网中关键设备的配置

路由器、交换机、防火墙担当着主要的网络联接和安全防范作用。在建设城市网时,为了抑制网络中的路由信息膨胀,节省介质带宽,我们采用静态路由表,在路由器的快速以太网口设置了相应的虚网子接口,封装 ISL 内部交换协议,以完成我行内部因不同功能而划分的虚网之间的互访。PIX 防火墙则是采用地址池缓冲及静态地址转换使内部实际地址转换为外部地址,并对中心主机的访问加以限制,即限定某种 TCP 应用通过,同时在路由器的配置中采用强制路由策略与防火墙地址相应,从而保证网络的连通与安全。     

防火墙安全配置步骤

图1所示网络中的防火墙可将内网与外网隔开（防火墙的EO口接外网，E1口接内网，E2口接中间网）。内网是企业或部门的内部网络（内部网络的对外接口经防火墙接外部网络，从而保证网络的安全），外网是外界网络，所有不同网之间流动的数据都必须通过防火墙。本文将介绍如何配置CISCOPIX防火墙，使外网具备访问内网中WEB服务器、     

有弹性就有灵活性 --略谈 VLSM在银行虚拟网中的应用

可变长的子网掩码(Variable-Length Subnet Mask简称VLSM)是在Internet快速发展时为解决IP地址不足而提出的方案之一，它克服了固定长度子网掩码浪费许多IP地址的缺点。主要采用子网寻址技术，其核心方案就是将主机标识部分划出一定的位数用作本网的各个子网，剩余的主机标识作为相应子网的主机标识部分，其子网的位数根据主机数量的不同而采取不同的位数，     

网外访问代理服务器内部的实现方法

由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上Internet的方法，这样就限制了这些用户在自己计算机上架设个人网站。要实现在这些用户端架设网站，最关键的一点是怎样把多用户的内网IP和他们唯一共享上网的IP进行映射!就像在局域网或     

CISCO PIX防火墙的配置

一、网络概况如图1所示的网络，其中的防火墙用于将内网与外网隔开，防火墙的EO口接外网，EI口接内网。内网是企业或部门的内部网络，内部网络的对外接口经防火墙接外部网络，从而保证网络的安全；外网是外界网络。所有内网和外网之间流动的数据都必须通过防火墙。本文将介绍如何配置CISCOPIX防火墙，以使外网能访问内网中WEB服务器、MAIL服务器，允许内网中的指定网管工作站能用telnet登录到防火墙。这实际上是配置CISCOPIX防火墙的基本步骤。二、配置CISCOPIX防火墙的基本步骤1．定义防火墙的内沙十接口防火墙上的接口按从…     

IP地址安全使用全攻略

一、IP地址概述 IP地址是用来标识网络中的通信实体的,比如某一台主机或是路由器的某一个端口。在基于IP协议网络中传输的数据包,都必须使用IP地址来进行标识。一个IP地址主要由两部分组成:一是用于标识该地址所从属的网络号;二是用于指明该网络上某个特定主机的主机号。在计算机网络里,每个被传输的数据包要包括一个源IP地址和一个目的IP地址,当该数据包在网络中进行传输时,这两个地址要保持不变,以确保网络设备总是能根据确定的IP地址,将数据包从源通信实体送往指定的目的通信实体。     

基于IP地址管理系统的网络地址管理

目前由于多种原因，各家银行对于员工登录内网（业务网）、外网（互联网）有着严格的管理要求，员工需要提出申请且经批准之后才允许开通。不同部门、不同系统划分不同的VLAN，使用者在不同VLAN之间禁止通信，作为网络管理员，如何对员工IP地址进行分配、管理等是一件繁杂的工作，     

浅谈电子政务中的网络安全

目前，大部分政府办公网络选用的系统本身存在着安全弱点或隐患，主要是：操作平台弱点和漏洞(如操作系统、数据库系统、通用软件系统等)，网络协议的开放性(如TCP／IP协议)，网络设计及硬件设备存在的弱点等。特别是电子政务所采用的内网、外网和专网都采用互联网的协议、标准、规范，这给电子政务的安全带来了很大的威胁。另外，应用软件系统的Bug，也是系统安全的潜在隐患。     

IP地址和子网规划

1.IP地址简介 IP地址是用来标识网络中的一个通信实体,比如一台主机,或者是路由器的某一个端口。网络上的两台计算机之间相互通信时,在它们所传送的数据包里都会含有某些附加信息,这些附加信息就包含有发送数据计算机的IP地址和接收数据计算机的IP地址。现实生活中,如果你要写信给一个人,     

转换IP地址亦有方--略谈NAT技术的运用

NAT全称是Network Address Translation，即为网络地址转换，它是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的Internet地址和私有IP地址的使用。     

NAT与IPSec技术探讨

一、NAT与IPSec简介 网络地址转换（NAT）是将一个分组的IP地址更改为非原始IP地址的技术。使用NAT的初衷是为了使用RFC1918的地址编制方式来降低IP地址的消耗，因为NAT更改了网络的原始IP地址，使用NAT技术可以隐藏内部网络地址，从而起到一定的安全作用。一般企业会在内部网络的Internet入口路由器或防火墙上设置NAT来隐藏内部地址。     

当前基层央行内外网信息交换存在的问题及对策

近年来,随着信息技术高速发展,网络信息的应用越来越广泛,各企事业单位需要依靠信息系统处理日常事务。工作人员不但要接入到互联网,而且要连接到内网中,并在这两个网络中实现信息资源的交换。但由于基层央行的内网中存在着许多涉及国家、个人的机密信息,因此,加强基层央行内外网信息交换管理,保障人民银行计算机信息系统安全,成为目前基层央行在新形势下亟待解决的问题。     

TCP/IP协议中子网掩码的应用

本介绍了TCP/IP协议、IP地址、子网掩码及子网掩码的应用，详细说明了子网络掩码是如何区分IP地址中网络标识和主机标识以及用子网掩码将网络分割为多个子网的方法。     

浅谈SNA网络的资源寻址

寻址就是寻找到达被访问网络资源的路径。在IP网络中,一个主机有一个IP地址,寻址就是寻找到达这个IP地址的路径,又称路由(routing)。在SNA网络中,没有明确的路由这个概念,更不支持自动寻找路径的动态路由。那么,SNA网络中是如何识别和寻找到要访问的资源(resoures)的呢?这些