荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: georgehill (人生不定式), 信区: Linux
标  题: Intranet安全模型的分析、设计与实施(1)(转寄)
发信站: BBS 荔园晨风站 (Sat Sep  9 15:54:33 2000), 站内信件

【 以下文字转载自 georgehill 的信箱 】
【 原文由 georgehill.bbs@smth.org 所发表 】
发信人: hooji (iamfury), 信区: Security
标  题: Intranet安全模型的分析、设计与实施(1)(转寄)
发信站: BBS 水木清华站 (Fri Sep  8 22:13:28 2000)


Intranet安全模型的分析、设计与实施(1)
一、 Intranet的结构分析
对Intranet给出一个比较准确的定义(参考www.whatis.com)
首先,intranet是一个私有网络(private network)。它位于一个企业的内部。
其次,intranet至少有一条或者多条到internet的出口。这就也是intranet边界
其次,intranet采用的是和internet相同的协议。主要是通用的TCP/IP协议和其它上层
协议。
再次,intranet包含extranet。Extranet是从intranet划分出来的一块区域。通过它,
允许内部用户访问外部网络(如internet)。同时,允许外部用户访问intranet的部分
资源。
最后,intranet 需要集中式的管理。其中安全是其核心内容。
由此可见intranet具有私有性、有界性、有限开放性和严格管理性的特点。
其中,严格管理性intranet和internet最大的区别。因为internet是企业所有的,用户
是特定的。需要由企业来管理这个网络。由于internet是开放和无边界的,只能识别IP
地址而无法进行身份认证,同时没有统一的法规和制度,没有记录和审计的功能。所以
internet存在相当多的不安全的因素。虽然,intranet是基于internet技术的,但是照
般internet的模式至少在安全性上是远远不够的。可以说严格管理性就是安全性。
1. Intranet的网络结构
Intranet网络结构可分为外部子网(extranet)和内部子网两大部分。内部子网按照功
能又细分为服务子网和工作子网。
这三部分构成了独立的局域网。三部分有不同的结构、功能和用户,所以有不同的安全
需求。
(1) 外部子网
外部子网既与WAN或者公共网相连又同时与intranet的其余子网连接。功能主要有:第一
、提供对外的公共服务如:信息浏览(WWW)、电子邮件、文件传输、域名解析等网络服
务。第二、为内部用户提供访问外部网络(如internet)的连接。第三、管理整个网络
。该子网同时提供了对内和对外的各种服务,同时代理了外部对内部的访问和内部对外
部的访问。它位于intranet和外部网络的接口处,是intranet安全首要考虑的地方。
(2) 服务子网
服务子网主要提供企业内部信息服务,如WWW服务,数据库应用服务。服务子网内的服务
器存放整个网络中最主要的和最重要的信息和服务资源。安全性要求最高。服务子网应
该只能接受认证和授权了的用户的访问。
(3) 工作子网
工作子网主要是内部用户工作的网络区域。它主要提供内部域名服务,邮件服务和其它
应用和开发服务。应当绝对禁止外部用户进入该区域。内部用户访问重要的应用服务器
时,应当建立安全通道并进行身份认证和授权。
2. Intranet应用结构
Intranet从应用结构来说可以分为网络层,操作系统层和应用服务层。
(1) 网络层
 网络层是整个intranet的通信平台。它是利用internet的标准构建起来的。大量使用了
TCP/IP协议。
(2) 操作系统层
`  操作系统是应用服务程序和用户程序的支撑平台。Intranet使用多种硬件平台。存在
多种类,多版本的操作系统。
(3) 用户层
intranet用户有自己的身份和权限。只允许合法的用户进行合法的操作。
(4) 应用服务层
应用服务层提供信息资源,包括公共信息、内部信息和敏感信息。由应用服务器程序提
供用户访问的接口。

--

--

※ 修改:·hooji 於 Sep  8 22:14:14 修改本文·[FROM:   202.112.73.60]
※ 来源:·BBS 水木清华站 smth.org·[FROM: 202.112.73.60]
--
※ 转载:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.1.95]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店