及采取相应的防护手段,如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力能够阻止来自外部网络黑客的入侵,和对付来自内部网络的攻击。入侵检测系统可分为两类:Р(1)、基于主机Р(2)、基于网络Р基于主机的入侵检测系统用于保护关键应用服务器,实时监视可疑的连接、系统日志检查,非法访问的闯入等,并且提供对典型应用的监视,如 Web 服务器应用。基于网络的入侵检测系统用于实时监控网络关键路径的信息。Р对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施和环境。Р●其它Р网络系统的物理结构、逻辑结构和地址空间的层次化和模块化,利于网络的构建和扩展;Р适应多业务发展需求,提供高质量的可服务于图象,话音,数据的业务网;Р网络系统应具有很好的收敛性和可扩展性,同时其网络额外开销是极小的,且受到国际标准的支持,保证不同设备见的互通性;Р全网可进行统一或分布管理,网络维护简单有效。Р大学图书馆的网络设计是基于一个模块化、层次化的设计思想,这也是对网络进行高效管理的首选方法。Р●模块化设计Р所谓模块化就是将整个网络按功能和安全需求分为若干个组件,这些组件之间有一定的安全边界,组件内部具有完整的网络设计。模块化设计的好处在于:Р1.解决各网络之间的冲突问题;Р2.简化安装和后台设备管理;Р3.易于故障检测和分离问题;Р4.易于执行不同类型的服务和安全方针;Р5.易于扩展和替代原来的技术。Р一个典型的模块化设计如下图所示:Р大学图书馆的网络设计可以借鉴这种思想,对各种不同种类,不同安全等级的业务进行模块划分,并且相互之间的访问将受到控制。当然,在实际情况中并不一定要求严格按照上诉模块划分,而是根据实际情况灵活运用,做适当的裁剪与调整。Р●层次化设计Р层次化网络设计模型Р对于大型网络,可以采用业界通用3层模型“核心层-汇聚层-接入层”层次化网络设计模型。Р核心层
全文预览
