網(wǎng)絡安全防護工作總結

1、通信網(wǎng)絡安全防護工作總結為提高網(wǎng)絡通訊防護水平，從網(wǎng)絡結構安全、網(wǎng)絡訪問控制、邊界完整性幾個大方向上采取一系列技術手段保障通信網(wǎng)絡安全穩(wěn)定，總結如下：（1）網(wǎng)絡冗余和備份使用電信和網(wǎng)通雙城域網(wǎng)冗余線路接入目前電信城域網(wǎng)的接入帶寬是20M聯(lián)通城域網(wǎng)的接入帶寬是20M.可根據(jù)日后用戶的不斷增多和務業(yè)的發(fā)展需求再向相關網(wǎng)絡服務提供商定購更大的線路帶寬。（2）路由器安全控制業(yè)務服務器及路由器之間配置靜態(tài)路由，并進行訪問控制列表控制數(shù)據(jù)流向。Qo

2、s保證方向使用金(Dscp32)銀(Dscp8)銅(Dscp0)的等級標識路由器的Qos方式來分配線路帶寬的優(yōu)先級保證在網(wǎng)絡流量出現(xiàn)擁堵時優(yōu)先為重要的數(shù)據(jù)流和服務類型預留帶寬并優(yōu)先傳送。（3）防火墻安全控制主機房現(xiàn)有配備有主備juniper防火墻和深信服waf防火墻，juniper防火墻具備ips、殺毒等功能模塊，深信服waf防火墻主要用于網(wǎng)頁攻擊防護，可防止sql注入、跨站攻擊、黑客掛馬等攻擊。防火墻使用UntrustTrunst和D

3、MZ區(qū)域來劃分網(wǎng)絡使用策略來控制各個區(qū)域之間的安全訪問。loggingXX.XX.XX.XX(日志服務器IP)（7）內(nèi)外網(wǎng)非法連接阻斷和定位交換機劃分Vlan方式隔離開內(nèi)外網(wǎng)區(qū)域關閉空閑沒有使用的網(wǎng)絡設備端口防止非授權設備的私自接入網(wǎng)絡.如發(fā)現(xiàn)非授權設備接入網(wǎng)絡可在日志服務器匹配端口關鍵字對其跟蹤記錄。內(nèi)部網(wǎng)絡用戶則采用MAC地址綁定進行有效阻斷。已為辦公網(wǎng)絡劃分ＩＰ子網(wǎng)并做ＭＡＣ地址綁定，部署有深信服上網(wǎng)行為管理設備，防止非受權設備私

4、自接入網(wǎng)絡（8）網(wǎng)絡ARP欺騙攻擊主機與服務器安裝防火墻軟件將網(wǎng)關IP與MAC之間作ARP綁定防止因ARP欺騙攻擊導致設備無法連接網(wǎng)絡在ＰＣ上安裝殺毒軟件，使用上網(wǎng)行為管理防止非法連接外網(wǎng)，Arp192.168.100.100AAAA.BBBB.CCCC（9）DOSDDOS攻擊已在防火墻部著DOSDDOS攻擊防范措施，具體有ICMPUDPSYN洪水攻擊保護SYNACKACK代理保護，會話數(shù)據(jù)流源地址和目標地址條目限制等。另外我們建立網(wǎng)絡