构建网络整体安全解决方案

核心提示： 6、动态口令认证系统安装位置：服务器端安装在WWW服务器(以及其他需要进行口令加强的敏感服务器)，客户端配置给网页更新人员(或者服务器授权访问用户);动态口令认证系统的作用：通过定期修改密码，构建网络整体安全解决方案(3)，确保密码的不可猜测性，7、网络管理软件安装位置：局域网中，9、重要

6、动态口令认证系统

安装位置：服务器端安装在WWW服务器(以及其他需要进行口令加强的敏感服务器)，客户端配置给网页更新人员(或者服务器授权访问用户);

动态口令认证系统的作用：

通过定期修改密码，确保密码的不可猜测性。

7、网络管理软件

安装位置：局域网中。

网络管理软件的作用：

(1) 收集局域网中所有资源的硬件信息;

(2) 收集局域网中所有终端和服务器的操作系统、系统补丁等软件信息;

(3) 收集交换机等网络设备的工作状况等信息;

(4) 判断局域网用户是否使用了MODEM等非法网络设备与INTERNET连接;

(5) 显示实时网络连接情况;

(6) 如果交换机等核心网络设备出现异常，及时向网管中心报警;

8、QOS流量管理

安装位置：如果是专门的产品安装在路由器和防火墙之间;部分防火墙本身就有QOS带宽管理模块。

QOS流量管理的作用:

(1) 通过IP地址，为重要用户分配足够的带宽;

(2) 通过端口，为重要的应用分配足够的带宽资源;

(3) 限制非业务流量的带宽;

(4) 在资源闲置时期，允许其他人员使用资源，一旦重要用户或者重要应用需要使用带宽，则确保它们能够至少使用分配给他们的带宽资源。

9、重要终端个人防护软件

安装位置：重要终端

个人防护软件的作用：

(1) 保护个人终端不受攻击;

(2) 不允许任何主机(包括局域网主机)非授权访问重要终端资源;

(3) 防止局域网感染病毒主机通过攻击的方式感染重要终端。

10、页面防篡改系统

安装位置：WWW服务器

页面防篡改系统的作用：

(1) 定期比对发布页面文件与备份文件，一旦发现不匹配，用备份文件替换发布文件;