企業(yè)信息安全解決方案.ppt

《企業(yè)信息安全解決方案.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《企業(yè)信息安全解決方案.ppt（87頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

企業(yè)信息安全解決方案,近年來(lái)，垃圾郵件日益蔓延，企業(yè)網(wǎng)頁(yè)不時(shí)遭到黑客篡改攻擊，計(jì)算機(jī)病毒泛濫成災(zāi)，網(wǎng)絡(luò)信息系統(tǒng)中的各種犯罪活動(dòng)已經(jīng)嚴(yán)重危害著社會(huì)的發(fā)展和企業(yè)的安全，給全球的企業(yè)造成了巨大的損失。計(jì)算機(jī)網(wǎng)絡(luò)犯罪案件急劇上升，已經(jīng)成為普遍的國(guó)際性問(wèn)題。形形色色的安全問(wèn)題不僅給企業(yè)帶來(lái)了巨額的經(jīng)濟(jì)損失，也嚴(yán)重阻礙了我國(guó)的信息化進(jìn)程。,企業(yè)信息安全隱患1、外來(lái)的攻擊大部分外來(lái)攻擊可分為三類：闖入、拒絕服務(wù)、信息竊取。闖入最常見的攻擊就是闖入，他們闖進(jìn)計(jì)算機(jī)里，就向普通合法用戶一樣使用你的電腦。闖入的手段是比較多的，常見的類型是，利用社會(huì)工程學(xué)攻擊（如：你打個(gè)電話給ISP，說(shuō)你是某個(gè)用戶，為了做某些工作，要求立即改變密碼）。比如一種最簡(jiǎn)單的方式是猜測(cè)用戶名的密碼，在有些情況下這是比較容易的，有許多一般用戶并不太重視自己的密碼，或嫌麻煩怕忘記密碼而將密碼取的容易猜測(cè)到，還有一種方法，是搜索整個(gè)系統(tǒng)，發(fā)現(xiàn)軟件，硬件的漏洞（BUG）或配置錯(cuò)誤，以獲得系統(tǒng)的進(jìn)入權(quán)。,拒絕服務(wù)這是一種將對(duì)方機(jī)器的功能或服務(wù)給以遠(yuǎn)程摧毀或中斷的攻擊方式，拒絕服務(wù)（Denialofservices）攻擊的手段也是多種多樣的，最早出現(xiàn)的大概是叫“郵包炸彈”，即攻擊者用一個(gè)程序不斷地向被攻擊者的郵箱發(fā)出大量郵件同時(shí)還匿藏自己的地址信息，以至于郵件使用者幾乎無(wú)法處理。甚至導(dǎo)致郵件服務(wù)系統(tǒng)因?yàn)榇罅康姆?wù)進(jìn)程而崩潰。而被襲擊者也無(wú)法確認(rèn)誰(shuí)是攻擊者。另一些攻擊手段是利用軟件本身的設(shè)計(jì)漏洞進(jìn)行遠(yuǎn)程攻擊，其中比較著名的是微軟的OOB(OutOfBond)漏洞，只要對(duì)著運(yùn)行95或NT的139口發(fā)出一個(gè)不合法的包，就會(huì)導(dǎo)致操作系統(tǒng)輕則斷掉網(wǎng)絡(luò)連接，重則徹底死機(jī)或重啟。,信息竊取有一些攻擊手段允許攻擊者即使不操作被攻擊的電腦系統(tǒng)也能得到想要的數(shù)據(jù)。比較典型的是用網(wǎng)絡(luò)嗅查器(Sniffer)監(jiān)聽網(wǎng)絡(luò)中的包信息，從中發(fā)現(xiàn)有用的信息，如：用戶名，密碼，甚至付款信息等。Sniffer的工作有點(diǎn)象現(xiàn)實(shí)社會(huì)里裝電話竊聽裝置一樣。在共享式網(wǎng)絡(luò)環(huán)境里，Sniffer是很可怕的，它可以監(jiān)聽大量的網(wǎng)絡(luò)信息。,2、來(lái)自企業(yè)內(nèi)部的威脅隨著各行各業(yè)信息化建設(shè)的推進(jìn)，內(nèi)部泄密已經(jīng)成為威脅企業(yè)信息安全的最大隱患。FBI和CSI對(duì)484家公司的信息安全作了調(diào)查，結(jié)果發(fā)現(xiàn)：●有超過(guò)85%的安全威脅來(lái)自企業(yè)內(nèi)部●有16%來(lái)自內(nèi)部未授權(quán)的存取●有14%專利信息被竊取●有12%內(nèi)部人員的財(cái)務(wù)欺騙●有11%資料或網(wǎng)絡(luò)的破壞●中國(guó)國(guó)內(nèi)80％的網(wǎng)站存在安全隱患，20％的網(wǎng)站有嚴(yán)重安全問(wèn)題,信息安全解決方案的市場(chǎng)需求為了解除內(nèi)外因素對(duì)企業(yè)造成的信息安全危機(jī)，把由其帶來(lái)的經(jīng)濟(jì)損失降到最低，配備一個(gè)適合企業(yè)自身且行之有效的網(wǎng)絡(luò)安全方案就顯得迫在眉睫了。僅僅是單純的網(wǎng)絡(luò)安全產(chǎn)品已經(jīng)不能滿足企業(yè)的網(wǎng)絡(luò)安全防護(hù)需求。企業(yè)用戶的整體需求要求網(wǎng)絡(luò)安全產(chǎn)品必須向綜合方向發(fā)展，那么技術(shù)也就必須要朝融合的方向發(fā)展。用戶需要能夠系統(tǒng)地完善和保障自己的網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全解決方案市場(chǎng)的出現(xiàn)和發(fā)展，既是用戶需求帶動(dòng)的結(jié)果，也是網(wǎng)絡(luò)安全領(lǐng)域向全方位、縱深化、專業(yè)化方向發(fā)展的結(jié)果。,中小型企業(yè)網(wǎng)絡(luò)安全市場(chǎng)潛力巨大賽迪顧問(wèn)認(rèn)為：2005年及未來(lái)五年，中國(guó)網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng)用戶需求空間很大，市場(chǎng)前景廣闊，尤其是中小型企業(yè)用戶的IT應(yīng)用已經(jīng)逐漸完善，他們的網(wǎng)絡(luò)安全防護(hù)意識(shí)也已經(jīng)形成，另外網(wǎng)絡(luò)安全服務(wù)市場(chǎng)也基本尚未開發(fā)。賽迪顧問(wèn)建議，政府應(yīng)當(dāng)積極為網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)造優(yōu)良的發(fā)展環(huán)境。用戶應(yīng)當(dāng)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全防范意識(shí)，并采取有效手段切實(shí)提高防范能力。廠商則應(yīng)當(dāng)規(guī)范競(jìng)爭(zhēng)秩序，在合作競(jìng)爭(zhēng)中尋求整個(gè)安全產(chǎn)業(yè)鏈的發(fā)展出路；廠商還要正確引導(dǎo)用戶的需求，通過(guò)提高自身技術(shù)和服務(wù)創(chuàng)新能力來(lái)提升競(jìng)爭(zhēng)力，從而樹立良好的品牌形象并獲得持續(xù)發(fā)展。,網(wǎng)絡(luò)安全因素影響網(wǎng)絡(luò)安全的方面有物理安全、網(wǎng)絡(luò)隔離技術(shù)、加密與認(rèn)證、網(wǎng)絡(luò)安全漏洞掃描、網(wǎng)絡(luò)反病毒、網(wǎng)絡(luò)入侵檢測(cè)和最小化原則等多種因素，它們是設(shè)計(jì)信息安全方案所必須考慮的，是制定信息安全方案的策略和技術(shù)實(shí)現(xiàn)的基礎(chǔ)。（1）物理安全物理安全的目的是保護(hù)路由器、交換機(jī)、工作站、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞、和搭線竊聽攻擊。驗(yàn)證用戶的身份和權(quán)限，防止越權(quán)操作；確保網(wǎng)絡(luò)設(shè)備有一個(gè)良好的電磁兼容環(huán)境，建立完備的機(jī)房安全管理制度，妥善保管備份磁帶和文檔資料；防止非法人員進(jìn)入機(jī)房進(jìn)行偷竊和破壞活動(dòng)等。此外，抑制和防止電磁泄漏也是物理安全的主要問(wèn)題，往往采用屏蔽措施和偽噪聲技術(shù)來(lái)解決。（2）網(wǎng)絡(luò)隔離技術(shù)根據(jù)功能、保密水平、安全水平等要求的差異將網(wǎng)絡(luò)進(jìn)行分段隔離，對(duì)整個(gè)網(wǎng)絡(luò)的安全性有很多好處?？梢詫?shí)現(xiàn)更為細(xì)化的安全控制體系，將攻擊和入侵造成的威脅分別限制在較小的子網(wǎng)內(nèi)，提高網(wǎng)絡(luò)的整體安全水平。路由器、虛擬局域網(wǎng)VLAN、防火墻是當(dāng)前主要的網(wǎng)絡(luò)分段手段。,（3）加密與認(rèn)證信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、密碼和控制信息，保護(hù)網(wǎng)絡(luò)會(huì)話的完整性。對(duì)稱密碼的特點(diǎn)是有很強(qiáng)的保密強(qiáng)度且運(yùn)算速度快，但其必需通過(guò)安全的途徑傳送，因此密鑰管理至關(guān)重要。公鑰密碼的優(yōu)點(diǎn)是可以適應(yīng)網(wǎng)絡(luò)的開放性要求，且方便密鑰管理，尤其可實(shí)現(xiàn)方便的數(shù)字簽名和驗(yàn)證，但其算法復(fù)雜，加密數(shù)據(jù)速率較低。,（4）網(wǎng)絡(luò)安全漏洞掃描安全掃描是網(wǎng)絡(luò)安全防御中的一項(xiàng)重要技術(shù)，其原理是采用模擬攻擊的形式對(duì)目標(biāo)可能存在的已知安全漏洞進(jìn)行逐項(xiàng)檢查。目標(biāo)可以是工作站、服務(wù)器、路由器、交換機(jī)、數(shù)據(jù)庫(kù)等各種對(duì)象。然后根據(jù)掃描結(jié)果向系統(tǒng)管理員提交安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。,（5）網(wǎng)絡(luò)反病毒在傳統(tǒng)的企業(yè)安全方案中，考慮網(wǎng)絡(luò)安全因素的時(shí)候往往只重視網(wǎng)絡(luò)系統(tǒng)，而忽視了反病毒的重要性，盡管后來(lái)購(gòu)買了反病毒軟件，但因?yàn)樵谠O(shè)計(jì)時(shí)沒(méi)有考慮反病毒策略，結(jié)果導(dǎo)致反病毒效果大打折扣。事實(shí)上，隨著新技術(shù)的發(fā)展，病毒的概念在逐漸的發(fā)生演變，已經(jīng)從過(guò)去單純的對(duì)引導(dǎo)區(qū)和系統(tǒng)文件感染發(fā)展到了可通過(guò)網(wǎng)絡(luò)自動(dòng)傳播，并且有的不再以系統(tǒng)文件為宿主，而直接寄生在操作系統(tǒng)之上，網(wǎng)頁(yè)、Email、共享目錄等都成了網(wǎng)絡(luò)病毒傳播的途徑，就近年來(lái)發(fā)生的安全事件來(lái)看，多半都是網(wǎng)絡(luò)型病毒造成的，因此，反病毒技術(shù)也由掃描查殺發(fā)展到了到實(shí)時(shí)監(jiān)控，并且針對(duì)特殊的應(yīng)用服務(wù)還出現(xiàn)了相應(yīng)的防毒系統(tǒng)，如：網(wǎng)關(guān)型病毒防火墻，郵件反病毒系統(tǒng)等。,（6）網(wǎng)絡(luò)入侵檢測(cè)網(wǎng)絡(luò)入侵檢測(cè)的目的主要是監(jiān)控主機(jī)和網(wǎng)絡(luò)系統(tǒng)上發(fā)生的一切事件，一旦發(fā)現(xiàn)有攻擊的跡象或其它不正?，F(xiàn)象就采取截?cái)唷?bào)警等方式進(jìn)行處理并通知管理員，同時(shí)詳細(xì)記錄有關(guān)的事件日志，以備分析取證。它的實(shí)時(shí)監(jiān)控和反應(yīng)大大增強(qiáng)了網(wǎng)絡(luò)系統(tǒng)的安全性。入侵檢測(cè)系統(tǒng)一般分為主機(jī)型和網(wǎng)絡(luò)型，前者監(jiān)控宿主機(jī)系統(tǒng)上的攻擊特征，后者監(jiān)控網(wǎng)絡(luò)上有符合入侵特征的數(shù)據(jù)包，當(dāng)前的入侵檢測(cè)系統(tǒng)大多都可以與防火墻和反病毒軟件連動(dòng)，從而更有效地阻斷黑客或病毒的入侵。,（7）最小化原則從網(wǎng)絡(luò)安全的角度考慮問(wèn)題，打開的服務(wù)越多，可能出現(xiàn)的安全問(wèn)題就會(huì)越多?！白钚』瓌t”指的是網(wǎng)絡(luò)中賬號(hào)設(shè)置、服務(wù)配置、主機(jī)間信任關(guān)系配置等應(yīng)該為網(wǎng)絡(luò)正常運(yùn)行所需的最小限度。關(guān)閉網(wǎng)絡(luò)安全策略中沒(méi)有定義的網(wǎng)絡(luò)服務(wù)并將用戶的權(quán)限配置為策略定義的最小限度、及時(shí)刪除不必要的賬號(hào)等措施可以將系統(tǒng)的危險(xiǎn)性大大降低。在沒(méi)有明確的安全策略的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)管理員通過(guò)簡(jiǎn)單關(guān)閉不必要或者不了解的網(wǎng)絡(luò)服務(wù)、刪除主機(jī)間的信任關(guān)系、及時(shí)刪除不必要的賬號(hào)等手段也可以將入侵危險(xiǎn)降低一半以上。,安全方案的設(shè)計(jì)和實(shí)現(xiàn)安全方案的好壞直接關(guān)系著企業(yè)的信息安全能否真正得到解決，一個(gè)不合適的方案不僅浪費(fèi)了企業(yè)寶貴的財(cái)力、物力和人力，而且還無(wú)法達(dá)到保護(hù)企業(yè)信息資源的效果，而一個(gè)好的安全方案，則能夠用合適的投入帶來(lái)最佳的安全回報(bào)，所以說(shuō)，安全方案的設(shè)計(jì)是至關(guān)重要的。企業(yè)要了解一定的安全知識(shí)，具備一定的辨識(shí)力，必要的情況下可以聘請(qǐng)專業(yè)安全咨詢公司做監(jiān)理來(lái)完成安全方案的設(shè)計(jì)和實(shí)現(xiàn)。,（1）安全需求分析●機(jī)房、主機(jī)環(huán)境、網(wǎng)絡(luò)設(shè)備和通信線路對(duì)安全的需求●Internet接入服務(wù)器的安全需求●內(nèi)部網(wǎng)用戶安全訪問(wèn)Internet的安全需求●對(duì)內(nèi)網(wǎng)用戶訪問(wèn)Internet的監(jiān)控及帶寬控制的需求●內(nèi)部網(wǎng)服務(wù)器和外部網(wǎng)站系統(tǒng)的安全需求●電子郵件系統(tǒng)的安全需求●內(nèi)外網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)傳輸安全的需求●計(jì)算機(jī)病毒防范的需求●用戶身份鑒別和認(rèn)證的安全需求●數(shù)據(jù)保密存儲(chǔ)的需求,（2）制定安全策略安全策略在安全方案中起著統(tǒng)領(lǐng)全局的重要作用，對(duì)于網(wǎng)絡(luò)的建設(shè)者和運(yùn)營(yíng)者而言，實(shí)現(xiàn)安全的第一要?jiǎng)?wù)是明確本網(wǎng)的業(yè)務(wù)定位、提供的服務(wù)類型和提供服務(wù)的對(duì)象。企業(yè)的安全策略的制定應(yīng)該在充分的考察和研究以后，至少要對(duì)下面的內(nèi)容進(jìn)行限定：●物理安全策略●訪問(wèn)控制策略●開放的網(wǎng)絡(luò)服務(wù)及運(yùn)行級(jí)別策略●網(wǎng)絡(luò)拓?fù)?、隔離手段、依賴和信任關(guān)系●機(jī)房設(shè)備和數(shù)據(jù)的物理安全及保障●網(wǎng)絡(luò)管理職能的分割與責(zé)任分擔(dān)●用戶的權(quán)利分級(jí)和責(zé)任●攻擊和入侵應(yīng)急處理流程和災(zāi)難恢復(fù)計(jì)劃●密碼安全●網(wǎng)絡(luò)安全管理●操作系統(tǒng)及應(yīng)用和安全產(chǎn)品的更新策略●系統(tǒng)安全配置策略,（3）安全產(chǎn)品和安全服務(wù)安全產(chǎn)品主要有：●網(wǎng)絡(luò)安全類：掃描器、防火墻、入侵檢測(cè)系統(tǒng)、網(wǎng)站恢復(fù)系統(tǒng)等●反病毒類：涉及服務(wù)器、網(wǎng)關(guān)、郵件、專用系統(tǒng)等的反病毒系統(tǒng)●商用密碼類：虛擬私有網(wǎng)、公共密鑰體系、密鑰管理系統(tǒng)、加密機(jī)等●身份認(rèn)證類：動(dòng)態(tài)口令、智能卡、證書、指紋、虹膜等安全服務(wù)主要有：●安全需求分析●安全策略制定●系統(tǒng)漏洞審計(jì)●系統(tǒng)安全加固●系統(tǒng)漏洞修補(bǔ)●滲透攻擊測(cè)試●數(shù)據(jù)庫(kù)安全管理與加固●安全產(chǎn)品配置●緊急事件響應(yīng)●網(wǎng)絡(luò)安全培訓(xùn),典型的企業(yè)信息安全解決方案,（1）網(wǎng)絡(luò)應(yīng)用概述該企業(yè)的網(wǎng)絡(luò)系統(tǒng)是典型的Intranet系統(tǒng)，總部的主網(wǎng)絡(luò)系統(tǒng)通過(guò)DDN專線與Internet相連，運(yùn)行有網(wǎng)站服務(wù)器系統(tǒng)、郵件服務(wù)器系統(tǒng)和Intranet服務(wù)器及內(nèi)部服務(wù)器，分別用于發(fā)布公司的網(wǎng)站、構(gòu)建公司的Email系統(tǒng)及實(shí)現(xiàn)本地和遠(yuǎn)程網(wǎng)絡(luò)化辦公，其中總部的主網(wǎng)絡(luò)系統(tǒng)和分支機(jī)構(gòu)的子網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)通信是通過(guò)Internet公網(wǎng)來(lái)完成的，此外，公司的研發(fā)中心等重要部門設(shè)置在總部。,（2）安全需求分析為確保公司的整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠安全穩(wěn)定的運(yùn)行，需要對(duì)重要服務(wù)器、重要子網(wǎng)進(jìn)行安全保護(hù)，對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，用戶的身份進(jìn)行鑒別等，主要必須解決以下方面的安全問(wèn)題：●服務(wù)器系統(tǒng)的安全：包括網(wǎng)站服務(wù)器、郵件服務(wù)器、Intranet服務(wù)器和內(nèi)部服務(wù)器等。●公司總部和分支機(jī)構(gòu)的內(nèi)部網(wǎng)安全：以防備來(lái)自Internet的攻擊，如：病毒、木馬和黑客等?！裼脩舻纳矸菡J(rèn)定：包括公司員工、網(wǎng)站訪客和網(wǎng)絡(luò)會(huì)員等?！駭?shù)據(jù)傳輸安全：包括總部與分支機(jī)構(gòu)之間、內(nèi)部網(wǎng)用戶到服務(wù)器、移動(dòng)用戶和家庭用戶到服務(wù)器等?！癖Ｗo(hù)重要部門：如研發(fā)中心有公司產(chǎn)品源代碼等重要的資料。,（3）安全策略制定●物理安全策略：如機(jī)房環(huán)境、門禁系統(tǒng)、設(shè)備鎖、數(shù)據(jù)備份、CMOS安全設(shè)置等。●訪問(wèn)控制策略：為公司總部?jī)?nèi)部網(wǎng)與Internet網(wǎng)之間、公司總部與分支機(jī)構(gòu)之間、Internet用戶與公司網(wǎng)絡(luò)之間等需要進(jìn)行互連的網(wǎng)絡(luò)制定訪問(wèn)控制規(guī)則?！癜踩渲眉案虏呗裕簩?duì)操作系統(tǒng)、應(yīng)用系統(tǒng)、安全產(chǎn)品等進(jìn)行升級(jí)更新、設(shè)置用戶訪問(wèn)權(quán)限及信任關(guān)系等?！窆芾韱T和用戶策略：制定機(jī)房出入管理制度、實(shí)行安全責(zé)任制等。●安全管理策略：安全規(guī)則設(shè)置、安全審計(jì)、日志分析、漏洞檢測(cè)及修補(bǔ)等。●密碼安全策略：密碼復(fù)雜度、密碼更改周期、密碼有效期等?！窬o急事件策略：針對(duì)攻擊和入侵可能導(dǎo)致的結(jié)果制定應(yīng)急處理流程和災(zāi)難恢復(fù)計(jì)劃。,（4）產(chǎn)品選擇及部署使用安全產(chǎn)品是貫徹安全策略的有效手段，能夠解決大多數(shù)的安全問(wèn)題。往往需要把安全產(chǎn)品與安全管理和服務(wù)有機(jī)地結(jié)合起來(lái)，才能達(dá)到較高的安全水平?！窠粨Q機(jī)：劃分VLAN進(jìn)行子網(wǎng)隔離、抵抗嗅探類程序和提高網(wǎng)絡(luò)傳輸效率?！穹阑饓Γ航鉀Q內(nèi)外網(wǎng)隔離及服務(wù)器安全防范等問(wèn)題，主要部署在網(wǎng)絡(luò)的Internet接點(diǎn)和重要部門的子網(wǎng)與其它內(nèi)部子網(wǎng)之間，其中個(gè)人防火墻系統(tǒng)安裝在客戶端。●虛擬私有網(wǎng)：解決網(wǎng)絡(luò)間數(shù)據(jù)傳輸?shù)陌踩Ｃ?，主要部署需要安全保密的線路兩端的節(jié)點(diǎn)處，如：防火墻和客戶端。●身份認(rèn)證：解決用戶身份鑒定問(wèn)題，主要部署在專用認(rèn)證服務(wù)器或需要認(rèn)證的服務(wù)器系統(tǒng)中。●反病毒：防范病毒、木馬、蠕蟲等有害程序的感染與傳播，主要部署在服務(wù)器系統(tǒng)和客戶機(jī)系統(tǒng)?！袢肭謾z測(cè)系統(tǒng)：安全監(jiān)控和黑客入侵實(shí)時(shí)報(bào)警攔截，主要部署在需要保護(hù)的服務(wù)器主機(jī)和需要保護(hù)的子網(wǎng)。,（5）安全教育培訓(xùn)在安全方案里面，安全教育也是比較重要的一個(gè)環(huán)節(jié)，安全教育能使得掌握基本的安全知識(shí)，有利于安全意識(shí)的提高，能夠及時(shí)制止或避免有可能發(fā)生的安全事件，能夠使安全產(chǎn)品更好地發(fā)揮其作用，也方便了安全管理和服務(wù)的實(shí)施。一般來(lái)說(shuō)，主要是針對(duì)一般網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)管理員及信息主管等對(duì)象實(shí)施安全培訓(xùn)，內(nèi)容至少要包含以下一些方面：●基本網(wǎng)絡(luò)知識(shí)●OSI七層網(wǎng)絡(luò)模型及TCP/IP協(xié)議●計(jì)算機(jī)病毒及防治●常見網(wǎng)絡(luò)入侵手段的分析與防范●操作系統(tǒng)及其應(yīng)用的安全設(shè)置●安全產(chǎn)品的安裝和配置●企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全管理和維護(hù)●數(shù)據(jù)備份與恢復(fù),3、網(wǎng)絡(luò)信息安全解決方案的業(yè)界動(dòng)態(tài)2005年6月，在由計(jì)算機(jī)世界方案評(píng)析實(shí)驗(yàn)室（CCWSolutionAnalysisLab）主辦的2005年優(yōu)秀信息安全應(yīng)用解決方案評(píng)選中，有14家參選者脫穎而出，獲得優(yōu)秀信息安全解決方案獎(jiǎng)。它們是：賽門鐵克、聯(lián)想網(wǎng)御、上海安縱、saftnetchina、美訊智、中聯(lián)綠盟、冠群電腦、（中國(guó)）冠群金辰、anaynetworks、網(wǎng)新易尚、中創(chuàng)軟件、東軟軟件、天融信、華勤通信。,計(jì)算機(jī)世界方案評(píng)析實(shí)驗(yàn)室（CCWSolutionAnalysisLab）是國(guó)內(nèi)知名解決方案評(píng)估實(shí)驗(yàn)室，此次安全解決方案評(píng)選歷經(jīng)1個(gè)月時(shí)間的籌備，共收集安全解決方案30多個(gè)。經(jīng)過(guò)國(guó)家信息中心首席工程師/主任寧家駿、國(guó)家信息安全評(píng)測(cè)認(rèn)證中心總工程師陳曉樺、國(guó)家電力調(diào)度通信中心總工程師辛耀中等專家團(tuán)成員的綜合評(píng)選下，根據(jù)計(jì)算機(jī)世界方案評(píng)析實(shí)驗(yàn)室專門為信息安全方案橫向評(píng)估制定的40多項(xiàng)評(píng)估指標(biāo)體系，對(duì)不同廠商的解決方案從需求把握、行業(yè)知識(shí)、設(shè)計(jì)思路、產(chǎn)品功能特性等方面進(jìn)行了全方位的衡量。根據(jù)量化評(píng)分規(guī)則，對(duì)整體解決方案進(jìn)行綜合評(píng)定。,賽門鐵克（Symantec）企業(yè)網(wǎng)絡(luò)防病毒解決方案,賽門鐵克成立于1982年，是互聯(lián)網(wǎng)安全技術(shù)的全球領(lǐng)導(dǎo)廠商，為企業(yè)、個(gè)人用戶和服務(wù)供應(yīng)商提供廣泛的內(nèi)容和網(wǎng)絡(luò)安全軟件及硬件的解決方案，旗下的諾頓品牌是個(gè)人安全產(chǎn)品全球零售市場(chǎng)的領(lǐng)導(dǎo)者，在行業(yè)中屢獲獎(jiǎng)項(xiàng)。2005年，它推出了一個(gè)全方位、多層次的、整體的網(wǎng)絡(luò)防病毒解決方案。方案中涉及的防病毒產(chǎn)品有：,網(wǎng)絡(luò)結(jié)構(gòu)方面：Symantec從第一層工作站、第二層服務(wù)器、第三層電子郵件服務(wù)器到第四層防火墻都有相應(yīng)的防毒軟件提供完整的、全面的防病毒保護(hù)，尤其是對(duì)電子郵件的防病毒，Symantec具有最全面的解決方案，包括市場(chǎng)上流行的所有郵件系統(tǒng)以及其他的基于Unix平臺(tái)下的郵件系統(tǒng)。在系統(tǒng)平臺(tái)支持方面：Symantec對(duì)各種操作系統(tǒng)提供全面的支持，如：IBMAIX，Linux，AS/400，OS/390，SUNSolaris，Dos，Windows/3x，Windows95/98，WindowsNTWorkstation/Server，Windows2000，OS/2，NOVELLNetware，Macintosh等。,在防病毒技術(shù)方面：Symantec采用各種先進(jìn)的反病毒技術(shù)，尤其在對(duì)付未知病毒和多態(tài)病毒方面，采用了各種先進(jìn)的技術(shù)對(duì)其進(jìn)行查殺，如：?jiǎn)l(fā)式偵測(cè)技術(shù)(BloodhundTM),神經(jīng)網(wǎng)絡(luò)技術(shù)，打擊技術(shù)(Striker32)和防宏病毒技術(shù)(MVP)等，因此NAV產(chǎn)品不僅能查、殺各種未知病毒，還能修復(fù)被病毒感染的文件。在防病毒軟件和防病毒策略管理方面：通過(guò)賽門鐵克的SSC(SymantecSystemCenter)賽門鐵克網(wǎng)絡(luò)防病毒解決方案企業(yè)網(wǎng)絡(luò)防病毒提供統(tǒng)一的、集中的、智能的、自動(dòng)化的、強(qiáng)制執(zhí)行的有效管理方式。,在病毒定義碼和掃描引擎升級(jí)方面：采用模塊化(NAVEX)的升級(jí)方式，也就是說(shuō)，用戶每次升級(jí)都包括最新的病毒定義碼和掃描引擎，而且各種NAV產(chǎn)品采用的是同一套病毒定義碼和掃描引擎，方便用戶病毒定義碼和掃描引擎的升級(jí)，同時(shí)計(jì)算機(jī)在升級(jí)完最新的病毒定義碼和掃描引擎后無(wú)需重新啟動(dòng)計(jì)算機(jī)。在技術(shù)支持和服務(wù)方面：Symantec有專門的人員和機(jī)構(gòu)對(duì)用戶出現(xiàn)的問(wèn)題和新病毒提供快速及時(shí)的響應(yīng)，并能迅速提供相應(yīng)的解決方案。,聯(lián)想網(wǎng)御的“等級(jí)化安全體系”業(yè)務(wù)策略聯(lián)想網(wǎng)御公司是國(guó)內(nèi)領(lǐng)先的信息安全服務(wù)與產(chǎn)品提供商。2005年5月11日，聯(lián)想網(wǎng)御在北京發(fā)布了2005財(cái)年的業(yè)務(wù)策略，將以“等級(jí)化安全體系”為核心全面展開。這是國(guó)內(nèi)第一家安全廠商在對(duì)國(guó)家等級(jí)保護(hù)相關(guān)政策（27號(hào)文件和66號(hào)文件）及客戶應(yīng)用需求做了深入的理論研究和實(shí)踐探索的基礎(chǔ)上，配合國(guó)家安全建設(shè)的步驟，率先將該理論作為業(yè)務(wù)的戰(zhàn)略思想。充分顯示了聯(lián)想網(wǎng)御在安全理念、方案、產(chǎn)品、技術(shù)的前瞻性和實(shí)踐積累上已遙遙領(lǐng)先國(guó)內(nèi)其他廠商。長(zhǎng)期以來(lái)，絕大多數(shù)企業(yè)并不清楚怎么建設(shè)安全系統(tǒng)才是經(jīng)濟(jì)合理的，既有在投資時(shí)吝惜了一部分錢卻造成日后嚴(yán)重信息安全損失的案例，也有“投資千萬(wàn)元保護(hù)百萬(wàn)元資產(chǎn)”的事情，而且還不在少數(shù)。等級(jí)化安全體系對(duì)于解決安全建設(shè)中的相關(guān)問(wèn)題是一種行之有效的方法，能幫助客戶做到心中有數(shù)、建設(shè)有序、控制有力?！?“等級(jí)化安全體系”旨在根據(jù)不同用戶在不同階段的需求、業(yè)務(wù)特性及應(yīng)用重點(diǎn)，根據(jù)“定級(jí)>管理要求>建設(shè)方案”三步走的原則，利用等級(jí)化與體系化相結(jié)合的安全體系設(shè)計(jì)方法，在遵循國(guó)家等級(jí)保護(hù)制度的同時(shí)，將等級(jí)化安全理念融會(huì)到產(chǎn)品、方案及應(yīng)用中，為客戶建設(shè)一套覆蓋全面、重點(diǎn)突出、節(jié)約成本、持續(xù)運(yùn)行的安全保障體系。聯(lián)想網(wǎng)御還分別針對(duì)行業(yè)大客戶以及中小型客戶量身定做了等級(jí)化安全體系方案和等級(jí)保護(hù)方案，并闡述了如何以網(wǎng)御精品構(gòu)建等級(jí)化安全體系，包括聯(lián)想網(wǎng)御產(chǎn)品研發(fā)戰(zhàn)略的等級(jí)化思路、多NP萬(wàn)兆級(jí)防火墻等級(jí)化服務(wù)平臺(tái)、SOC安全管理等級(jí)化平臺(tái)等?？芍^從方案、產(chǎn)品、技術(shù)角度將該方法體系落到了實(shí)處。,上海安縱的可變基礎(chǔ)平臺(tái)—XSTF現(xiàn)在信息安全需要集成這個(gè)概念已經(jīng)普遍為人所認(rèn)識(shí)。然而目前的安全集成還處在初級(jí)階段，往往只是產(chǎn)品的疊加，相互間缺乏標(biāo)準(zhǔn)的通信接口，更為重要的是，還不能與應(yīng)用緊密地結(jié)合起來(lái)。因此，用戶迫切需要一個(gè)完整的、與應(yīng)用緊密相關(guān)的并且是容易部署、管理和應(yīng)用的安全解決方案。,上海安縱信息科技有限公司研究開發(fā)的“XSTF”是一個(gè)具有高度標(biāo)準(zhǔn)化、良好擴(kuò)展性，并與應(yīng)用緊密結(jié)合的可變安全基礎(chǔ)平臺(tái)，將各種“針對(duì)特定環(huán)境或者特殊用途的安全技術(shù)和產(chǎn)品”與“對(duì)它們的應(yīng)用、整合、管理”分離開，從而屏蔽底層安全技術(shù)細(xì)節(jié)，使用戶可參與定制與自身業(yè)務(wù)應(yīng)用相關(guān)的安全系統(tǒng)。同時(shí)由于平臺(tái)的開放性，使系統(tǒng)可以快速整合第三方安全產(chǎn)品，大大提高系統(tǒng)的安全防護(hù)能力。用戶可以用這個(gè)平臺(tái)對(duì)業(yè)務(wù)應(yīng)用環(huán)境的安全需求建模，選擇不同安全組件，統(tǒng)一管理和部署，從而快速有效地定制符合自身應(yīng)用需求的安全解決方案。整個(gè)安全系統(tǒng)是一個(gè)“X”模型，而XSTF平臺(tái)就是其中的匯聚點(diǎn)。向上，它提供針對(duì)業(yè)務(wù)應(yīng)用的安全系統(tǒng)建模方法和工具，以實(shí)現(xiàn)個(gè)性化定制的需求。對(duì)下，提供安全中間件封裝工具和相應(yīng)技術(shù)規(guī)范，可以快速將不同類型的安全產(chǎn)品和技術(shù)封裝成平臺(tái)可用的安全中間件，從而納入整個(gè)安全系統(tǒng)。,冠群金辰中小企業(yè)信息安全解決方案據(jù)國(guó)家經(jīng)貿(mào)委統(tǒng)計(jì)，中國(guó)各類中小企業(yè)數(shù)量超過(guò)1000萬(wàn)家;在國(guó)民經(jīng)濟(jì)中，60%的總產(chǎn)值來(lái)自于中小企業(yè)，并為社會(huì)提供了70%以上的就業(yè)機(jī)會(huì)。隨著信息技術(shù)與網(wǎng)絡(luò)應(yīng)用的普及，越來(lái)越多中小企業(yè)業(yè)務(wù)對(duì)于信息技術(shù)的依賴程度較之以往有了顯著的提高。然而，中小企業(yè)在加快自身信息化建設(shè)步伐的同時(shí)，由于將更多的精力集中到了各種業(yè)務(wù)應(yīng)用的開展上，再加之受限于資金、技術(shù)、人員以及安全意識(shí)等多方面因素，造成了大多數(shù)中小企業(yè)在信息安全建設(shè)方面的相對(duì)滯后。隨著病毒的網(wǎng)絡(luò)化與黑客攻擊手段的豐富與先進(jìn)，防毒、反黑已經(jīng)成為了中小企業(yè)信息安全建設(shè)所面臨的重要課題。,從一個(gè)信息安全產(chǎn)品乃至解決方案的發(fā)展歷程來(lái)看，了解用戶的期望，是最基礎(chǔ)的一步:首先，從中小型企業(yè)普遍缺乏資金的角度來(lái)看，信息安全廠商提供的產(chǎn)品或方案需要具備高度的可用性、針對(duì)性、以及經(jīng)濟(jì)性，也就是我們常說(shuō)的物美價(jià)廉;其次，要保證解決方案的易用性，以彌補(bǔ)中小企業(yè)在專業(yè)技術(shù)人員方面的匱乏;再次，要保證方案和產(chǎn)品在防毒反黑方面有強(qiáng)大的功能，能夠確實(shí)起到保護(hù)信息系統(tǒng)正常運(yùn)轉(zhuǎn)，保障業(yè)務(wù)持續(xù)開展的效果。,但是，在這些用戶關(guān)心的問(wèn)題中，最關(guān)鍵的還是產(chǎn)品或解決方案的性能。真正的信息安全保障，不僅僅是單純的信息保護(hù)，還應(yīng)該重視提高安全預(yù)警能力、系統(tǒng)的入侵檢測(cè)能力，系統(tǒng)的事件反應(yīng)能力和系統(tǒng)遭到入侵引起破壞的快速恢復(fù)能力。,冠群金辰所推崇的深層防御戰(zhàn)略正體現(xiàn)了信息保障的核心思想。深層防御戰(zhàn)略的含義是多方面的，它試圖全面覆蓋一個(gè)層次化的、多樣性的安全保障框架。深層防御戰(zhàn)略的核心目標(biāo)就是在攻擊者成功地破壞了某個(gè)保護(hù)機(jī)制的情況下，其它保護(hù)機(jī)制依然能夠提供附加的保護(hù)。在深層防御戰(zhàn)略(DefenseinDepth)中，人、技術(shù)和操作是三個(gè)主要核心因素，要保障信息及信息系統(tǒng)的安全，三者不可或缺;從技術(shù)上講深層防御戰(zhàn)略體現(xiàn)為在包括主機(jī)、網(wǎng)絡(luò)、系統(tǒng)邊界和支撐性基礎(chǔ)設(shè)施等多個(gè)網(wǎng)絡(luò)環(huán)節(jié)之中如何實(shí)現(xiàn)預(yù)警、保護(hù)、檢測(cè)、反應(yīng)和恢復(fù)(WPDRR)這五個(gè)安全內(nèi)容。,基于對(duì)信息安全保障這一安全概念的準(zhǔn)確理解，冠群金辰從為用戶提供完善的信息安全保障的角度出發(fā)，提出了3S理念，即:SecuritySolution(安全解決方案)、SecurityApplication(安全應(yīng)用)和SecurityService(安全服務(wù))。從最早的防計(jì)算機(jī)病毒領(lǐng)域全面轉(zhuǎn)型到提供整體的信息安全解決方案。在這個(gè)轉(zhuǎn)型過(guò)程中，秉承深層防御戰(zhàn)略的安全思想，不斷對(duì)自己的整體安全解決方案進(jìn)行充實(shí)。到目前已經(jīng)逐步形成三大系列七大產(chǎn)品:主機(jī)系列安全產(chǎn)品:龍淵主機(jī)核心防護(hù)、泰阿KILL安全胄甲;網(wǎng)絡(luò)傳輸設(shè)施系列安全產(chǎn)品:軒轅防火墻、干將/莫邪入侵檢測(cè)系統(tǒng)、承影漏洞掃描器;網(wǎng)絡(luò)邊界系列產(chǎn)品:軒轅防火墻、赤霄網(wǎng)關(guān)過(guò)濾系統(tǒng)、純均虛擬專用網(wǎng),冠群金辰中小型企業(yè)信息安全解決方案針對(duì)中小企業(yè)的當(dāng)前最重要的反黑、防毒的主要信息安全任務(wù)，冠群金辰還提出了一套層次化和多樣性的針對(duì)性解決方案:●防毒篇:針對(duì)計(jì)算機(jī)病毒的網(wǎng)絡(luò)化趨勢(shì)，根據(jù)病毒的傳播來(lái)源方式，從三個(gè)層次上對(duì)病毒進(jìn)行檢測(cè)和查殺:邊界:赤霄網(wǎng)關(guān)過(guò)濾系統(tǒng)對(duì)HTTP、FTP、SMTP應(yīng)用進(jìn)行病毒查殺為防止計(jì)算機(jī)病毒通過(guò)用戶上網(wǎng)瀏覽、下載或發(fā)送電子郵件等方式傳入到用戶網(wǎng)絡(luò)中，應(yīng)該采用網(wǎng)關(guān)防病毒機(jī)制。網(wǎng)關(guān)集中防毒的好處是防毒效率高，設(shè)計(jì)、實(shí)現(xiàn)和維護(hù)都比較簡(jiǎn)單。,網(wǎng)絡(luò):干將/莫邪入侵檢測(cè)系統(tǒng)對(duì)網(wǎng)絡(luò)病毒進(jìn)行檢測(cè)和定位對(duì)網(wǎng)絡(luò)中流動(dòng)的病毒進(jìn)行檢測(cè)和定位是另外一種很重要的手段。網(wǎng)絡(luò)中沒(méi)有安裝有效殺毒工具的站點(diǎn)或者感染上未知病毒的站點(diǎn)很可能會(huì)迅速破壞整個(gè)網(wǎng)絡(luò)的可用性或感染網(wǎng)絡(luò)中的機(jī)器，由于這類站點(diǎn)一般都不會(huì)主動(dòng)發(fā)出病毒報(bào)警，因此及時(shí)、迅速、準(zhǔn)確地對(duì)它們進(jìn)行檢測(cè)和定位對(duì)有效的預(yù)防和殺除病毒很有幫助，同時(shí)它也起到一種有效的病毒預(yù)警作用。主機(jī):泰阿KILL安全胄甲對(duì)主機(jī)病毒進(jìn)行查殺對(duì)于已經(jīng)入侵到主機(jī)的病毒，殺毒工具自然是最有效的安全手段了，但是從管理上講，為有效地檢測(cè)和控制病毒，應(yīng)該采用網(wǎng)絡(luò)殺毒工具。網(wǎng)絡(luò)殺毒工具的管理有效性體現(xiàn)為幾個(gè)方面:殺毒策略統(tǒng)一集中配置，自動(dòng)并且是強(qiáng)制升級(jí)方式;集中病毒報(bào)警。通過(guò)這種集中管理方式可以做到:減少對(duì)客戶端人員的技術(shù)和技能要求;全網(wǎng)策略集中同一，保證了防殺病毒的有效性和實(shí)時(shí)性。,●反黑篇:同樣，對(duì)于黑客攻擊我們也可以從三個(gè)層次上進(jìn)行檢測(cè)和預(yù)防:邊界:軒轅防火墻阻斷非法攻擊進(jìn)入網(wǎng)絡(luò)在邊界通過(guò)防火墻、物理隔離設(shè)備將攻擊阻擋在網(wǎng)絡(luò)外部，對(duì)于遠(yuǎn)程訪問(wèn)可以通過(guò)VPN方式提供安全的信息傳輸通道，防止黑客竊取信息或非法進(jìn)入用戶網(wǎng)絡(luò)。網(wǎng)絡(luò):干將/莫邪入侵檢測(cè)系統(tǒng)對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)，并作出反應(yīng)承影漏洞掃描器對(duì)網(wǎng)絡(luò)進(jìn)行評(píng)估，減少安全脆弱性對(duì)網(wǎng)絡(luò)中的流量進(jìn)行檢測(cè)，查找正在發(fā)生或?qū)⒁l(fā)生的網(wǎng)絡(luò)攻擊，并及時(shí)采取反應(yīng)措施，比如報(bào)警、阻斷、記錄等。在防止威脅的同時(shí)，還可以主動(dòng)去發(fā)現(xiàn)并減少用戶系統(tǒng)的安全脆弱性，通過(guò)安全脆弱性評(píng)估工具可以實(shí)現(xiàn)這一點(diǎn)。,主機(jī):龍淵主機(jī)核心防護(hù)提高關(guān)鍵服務(wù)器操作系統(tǒng)的安全級(jí)別對(duì)于用戶業(yè)務(wù)來(lái)講，主機(jī)是基礎(chǔ)的承載平臺(tái)，所有應(yīng)用、數(shù)據(jù)都駐留在主機(jī)上，因此主機(jī)的安全是用戶業(yè)務(wù)安全的最后堡壘，也是最重要的一環(huán)。主機(jī)的安全包括主機(jī)操作系統(tǒng)的安全、數(shù)據(jù)庫(kù)系統(tǒng)的安全以及應(yīng)用系統(tǒng)的安全，其中操作系統(tǒng)的安全又是所有安全的基礎(chǔ)。在主機(jī)上要采取各種可能安全措施(比如安全配置、權(quán)限分離、防止緩沖區(qū)溢出攻擊等)來(lái)減少自身的安全脆弱性、通過(guò)加密保證信息的保密性和完整性、通過(guò)完善的日志和審計(jì)功能對(duì)攻擊行為進(jìn)行記錄和追蹤、通過(guò)備份等應(yīng)急機(jī)制來(lái)實(shí)現(xiàn)系統(tǒng)的安全恢復(fù)。,冠群金辰相關(guān)產(chǎn)品簡(jiǎn)介龍淵服務(wù)器核心防護(hù)(eTrustAccessControl)基于操作系統(tǒng)級(jí)的安全保護(hù)，可有效地將商用操作系統(tǒng)提升到B1級(jí)，是基于主機(jī)的防火墻、其具備的高強(qiáng)能力的緩沖區(qū)溢出攻擊防范，完備的審計(jì)功能，集中分布式管理等特點(diǎn)都使其適應(yīng)用戶關(guān)鍵業(yè)務(wù)服務(wù)器的安全加固，從而全面保護(hù)關(guān)鍵業(yè)務(wù)數(shù)據(jù)和應(yīng)用。干將/莫邪入侵檢測(cè)系統(tǒng)(eTrustIntrusionDetection)入侵檢測(cè)系統(tǒng)eTrustIntrusionDetection能監(jiān)控網(wǎng)絡(luò)流量、實(shí)時(shí)檢測(cè)可疑的網(wǎng)絡(luò)活動(dòng)和入侵攻擊，它還可同路由器、防火墻等設(shè)備實(shí)現(xiàn)聯(lián)動(dòng)、協(xié)調(diào)各種安全保護(hù)措施，使其最大程度地發(fā)揮整體安全的作用，,泰阿KILL安全胄甲KILL安全胄甲是全中文的網(wǎng)絡(luò)防病毒產(chǎn)品，具有領(lǐng)先的反病毒技術(shù)和強(qiáng)大的集中管理功能，尤其適應(yīng)計(jì)算機(jī)病毒網(wǎng)絡(luò)化趨勢(shì)。結(jié)合冠群金辰的eID、KILL過(guò)濾網(wǎng)關(guān)、KILL安全胄甲可為企業(yè)網(wǎng)絡(luò)提供全方位、立體化的防病毒保護(hù)。赤霄KILL郵件過(guò)濾網(wǎng)關(guān)(KILLMailShieldGateway)KILL郵件過(guò)濾網(wǎng)是一個(gè)集中檢測(cè)帶毒郵件的獨(dú)立硬件系統(tǒng)，它與用戶的郵件系統(tǒng)類型無(wú)關(guān)，并支持SMTP認(rèn)證。郵于KILL郵件過(guò)濾網(wǎng)關(guān)的物理旁路性和冗余性，它確保了郵件系統(tǒng)的高性能、高可靠性和高兼容性，可有效地防范計(jì)算機(jī)病毒越來(lái)越多地通過(guò)郵件方式傳播的途徑。,承影網(wǎng)絡(luò)漏洞掃描器(Scanner)承影網(wǎng)絡(luò)漏洞掃描器是適合于企業(yè)安全漏洞掃描工具，用來(lái)檢查網(wǎng)絡(luò)環(huán)境下各種網(wǎng)絡(luò)系統(tǒng)與設(shè)備的安全缺陷和弱點(diǎn)，并生成漏洞診斷報(bào)告和安全建議，幫助管理員鞏固企業(yè)的信息系統(tǒng)安全。軒轅防火墻(FireWall)軒轅防火墻是集多種功能于一體的高性能硬件防火墻，是提供百兆和千兆級(jí)性能，支持NAT、透明模式等多種工作方式，除了具有狀態(tài)檢測(cè)、用戶認(rèn)證、NAT/PAT、虛擬防火墻、透明代理等功能特點(diǎn)外，還具有豐富的防火墻增值功能，其簡(jiǎn)便的管理方式，極佳的性能價(jià)格比使得軒轅防火墻適用于各類型企業(yè)及政府機(jī)關(guān)的網(wǎng)絡(luò)邊界保護(hù)。,純均虛擬專用網(wǎng)(eTrustVPN)虛擬專用網(wǎng)eTrustVPN可使企業(yè)個(gè)人和企業(yè)部門通過(guò)因特網(wǎng)、撥號(hào)接入網(wǎng)絡(luò)等公眾網(wǎng)絡(luò)設(shè)施實(shí)現(xiàn)與企業(yè)內(nèi)部網(wǎng)安全可靠的連接，如同本地連接一樣。它提供點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)網(wǎng)絡(luò)、網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)等多種工作方式。,綠盟科技信息安全解決方案,中小企業(yè)的信息安全建設(shè)可以根據(jù)各自的條件采用不同的策略。綠盟科技針對(duì)中小企業(yè)信息安全的特點(diǎn)制定出三種中小企業(yè)安全方案。,經(jīng)濟(jì)型（適用于主機(jī)數(shù)100用戶以下）防護(hù)措施訪問(wèn)控制系統(tǒng)+防病毒:最基本的安全措施：防火墻系統(tǒng)與網(wǎng)絡(luò)防病毒系統(tǒng)，通常可以抵擋住70%的攻擊行為；入侵檢測(cè)系統(tǒng):網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)可以幫助用戶動(dòng)態(tài)發(fā)現(xiàn)內(nèi)部和外部的入侵企圖，及時(shí)阻斷，也便于查找攻擊破壞源，縮短響應(yīng)時(shí)間，降低攻擊損失程度；定期脆弱性評(píng)估、維護(hù)服務(wù):簡(jiǎn)單而有必要的的安全服務(wù)內(nèi)容能發(fā)現(xiàn)更多的安全隱患；做到提前預(yù)知與防護(hù)；,標(biāo)準(zhǔn)型（適用于主機(jī)數(shù)100-300用戶）訪問(wèn)控制系統(tǒng)+防病毒（含垃圾郵件防護(hù)模塊）:最基本的安全措施，通常已經(jīng)建設(shè)但需要增加必要的模塊；如防垃圾郵件模塊；入侵檢測(cè)系統(tǒng)+風(fēng)險(xiǎn)評(píng)估系統(tǒng)（64地址用戶即可）:根據(jù)實(shí)際情況可進(jìn)行分布式部署入侵檢測(cè)系統(tǒng)與中心節(jié)點(diǎn)的風(fēng)險(xiǎn)評(píng)估系統(tǒng)，建立動(dòng)態(tài)、實(shí)時(shí)、周期性防護(hù)體系；日常咨詢服務(wù)+緊急響應(yīng):必要的安全咨詢服務(wù)于緊急響應(yīng)來(lái)解決日常安全問(wèn)題和突發(fā)安全事件，是中小企業(yè)中對(duì)實(shí)時(shí)性要求較高的企業(yè)不可缺少的一部分；,增強(qiáng)型（適用于主機(jī)數(shù)300-800用戶）咨詢服務(wù)+整體風(fēng)險(xiǎn)評(píng)估便于進(jìn)行全方位的安全架構(gòu)設(shè)計(jì)；發(fā)現(xiàn)更多的未知安全隱患；訪問(wèn)控制系統(tǒng)（含VPN模塊）+防病毒（含垃圾郵件防護(hù)模塊）充分考慮系統(tǒng)的可擴(kuò)展性，保護(hù)用戶投資；分布式入侵檢測(cè)系統(tǒng)（或多網(wǎng)段檢測(cè)）+風(fēng)險(xiǎn)評(píng)估系統(tǒng)（一個(gè)C類地址即可）可進(jìn)行分布式部署發(fā)現(xiàn)多個(gè)網(wǎng)段的異常信息流與內(nèi)部關(guān)鍵字信息定制；建立定期嚴(yán)格的安全評(píng)估策略；,專用抗拒絕服務(wù)系統(tǒng)保護(hù)用戶實(shí)時(shí)發(fā)布系統(tǒng)和對(duì)外網(wǎng)站系統(tǒng)的電子商務(wù)平臺(tái)等，便于提升服務(wù)質(zhì)量；日常咨詢+緊急響應(yīng)便于處理日常問(wèn)題或突發(fā)事件的產(chǎn)生；安全制度+安全培訓(xùn)必要的安全管理措施與安全基礎(chǔ)培訓(xùn)能增強(qiáng)整體安全水準(zhǔn)，提高安全意識(shí)；,下面我們通過(guò)一個(gè)簡(jiǎn)單的案例來(lái)了解一下信息網(wǎng)絡(luò)安全建設(shè)的實(shí)例：國(guó)內(nèi)一知名電子設(shè)備制造企業(yè)，有員工1000人左右，內(nèi)部主機(jī)總數(shù)約400臺(tái)。整個(gè)網(wǎng)絡(luò)采用分層的單出口結(jié)構(gòu)，接入層采用一臺(tái)CISCO設(shè)備，通過(guò)一條至電信部門的10M專線與廣域網(wǎng)相連。主要應(yīng)用為內(nèi)部辦公、網(wǎng)站發(fā)布、郵件系統(tǒng)、財(cái)務(wù)辦公、部分電子商務(wù)以及客戶關(guān)系管理系統(tǒng)、人事管理系統(tǒng)等。,企業(yè)總部設(shè)在廣州，在南京有一分支機(jī)構(gòu)。網(wǎng)絡(luò)曾經(jīng)過(guò)多次改造擴(kuò)建，目前初具規(guī)模，設(shè)備主要采用CISCO設(shè)備，服務(wù)器系統(tǒng)大多數(shù)采用Windows系列，提供服務(wù)的服務(wù)器目前有5臺(tái)，正打算擴(kuò)展部分服務(wù)系統(tǒng)；此外還有內(nèi)部服務(wù)器系統(tǒng)，主要做用戶文件管理與共享；內(nèi)部網(wǎng)絡(luò)各子網(wǎng)分布在不同的樓層，在交換設(shè)備上作了VLAN的劃分，各子網(wǎng)間不允許互訪。財(cái)務(wù)網(wǎng)絡(luò)采用獨(dú)立網(wǎng)段，與其它子網(wǎng)邏輯隔離；不允許進(jìn)行外部訪問(wèn)，只可以通過(guò)電話線路撥號(hào)上網(wǎng)。分支機(jī)構(gòu)和部分出差移動(dòng)辦公人員通過(guò)電話撥號(hào)上網(wǎng)與內(nèi)部網(wǎng)絡(luò)通過(guò)郵件進(jìn)行信息傳遞。,該企業(yè)由于內(nèi)部網(wǎng)上病毒危害較大，采購(gòu)了一套國(guó)外網(wǎng)絡(luò)防病毒系統(tǒng)；網(wǎng)絡(luò)管理人員對(duì)服務(wù)器系統(tǒng)大約2個(gè)月左右進(jìn)行升級(jí)一次，此外在路由設(shè)備上作了基本的地址轉(zhuǎn)換等訪問(wèn)控制規(guī)則設(shè)置。實(shí)際情況是僅采取以上措施仍然沒(méi)有達(dá)到預(yù)期效果，發(fā)生了多起嚴(yán)重的安全事件：蠕蟲爆發(fā)造成了網(wǎng)絡(luò)阻塞；垃圾郵件占用了郵件服務(wù)器過(guò)多的空間；web服務(wù)時(shí)常中斷，在采用監(jiān)聽工具查找時(shí)，發(fā)現(xiàn)了經(jīng)常被外部掃描窺探的痕跡；內(nèi)部員工在上班時(shí)間利用網(wǎng)絡(luò)做大流量文件傳輸，嚴(yán)重占用了網(wǎng)絡(luò)帶寬資源，經(jīng)常會(huì)影響到正常的業(yè)務(wù)信息查詢等工作；此外還有內(nèi)部員工出于好奇作一些嘗試性的攻擊破壞，使得內(nèi)部服務(wù)器區(qū)的服務(wù)器經(jīng)常性的需要進(jìn)行備份恢復(fù)處理等等。為此，該公司信息管理人員深感安全防護(hù)已經(jīng)成為迫在眉睫的工作。,綠盟科技在對(duì)網(wǎng)絡(luò)實(shí)際情況進(jìn)行了詳細(xì)的分析之后決定為其選擇“增強(qiáng)型方案”，在方案設(shè)計(jì)時(shí)主要遵循以下幾個(gè)重要原則：統(tǒng)一性與整體性原則一個(gè)完整網(wǎng)絡(luò)系統(tǒng)的各個(gè)環(huán)節(jié)，包括設(shè)備、軟件、數(shù)據(jù)、人員等，在網(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)整體的角度去看待、分析，才可能得到有效、可行的安全措施。因此，整體安全保障體系建設(shè)應(yīng)遵循統(tǒng)一性、整體性原則，便于今后系統(tǒng)的擴(kuò)展。技術(shù)與管理相結(jié)合原則信息網(wǎng)絡(luò)系統(tǒng)是一個(gè)相對(duì)復(fù)雜的系統(tǒng)工程，涉及人、技術(shù)、操作等要素，單靠技術(shù)或單靠管理都不可能實(shí)現(xiàn)。必須將各種安全技術(shù)與運(yùn)行管理機(jī)制、人員思想教育與技術(shù)培訓(xùn)、安全規(guī)章制度建設(shè)相結(jié)合。,動(dòng)態(tài)防護(hù)原則要根據(jù)網(wǎng)絡(luò)安全的變化不斷調(diào)整安全措施，適應(yīng)新的網(wǎng)絡(luò)環(huán)境，滿足新的網(wǎng)絡(luò)安全需求。積極防御原則消極防御只能是被動(dòng)挨打，所以應(yīng)在技術(shù)和管理上創(chuàng)建一個(gè)靈活機(jī)動(dòng)、適應(yīng)性強(qiáng)的安全保障體系，做到積極防御。多重保護(hù)原則任何安全措施都不是絕對(duì)安全的，都可能被攻破。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層被攻破時(shí)，其他層仍可保護(hù)系統(tǒng)的安全。,分階段實(shí)施原則要根據(jù)實(shí)際安全需求情況，以及建設(shè)內(nèi)容的重要程度和建設(shè)成本等，實(shí)行分階段建設(shè)的原則，做到安全體系的建設(shè)既能夠滿足現(xiàn)階段相當(dāng)一段時(shí)間內(nèi)安全的需要，又能夠充分利用有限的資金和資源。,在經(jīng)過(guò)整體分析后，整體安全需求及解決方法描述如下：邊界安全服務(wù)器以及內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接處的入口，保證服務(wù)器區(qū)以及內(nèi)部資源不被非法訪問(wèn)；在防火墻系統(tǒng)中設(shè)VPN模塊，防止各種非授權(quán)訪問(wèn)，也滿足了分支機(jī)構(gòu)的訪問(wèn)和移動(dòng)辦公的安全訪問(wèn)需要；對(duì)于財(cái)務(wù)網(wǎng)絡(luò)還設(shè)置了代理服務(wù)器多重保護(hù)；抗拒絕服務(wù)不僅僅能對(duì)內(nèi)部各服務(wù)器系統(tǒng)進(jìn)行抗拒絕服務(wù)保護(hù)，還能夠?qū)Ψ阑饓ο到y(tǒng)進(jìn)行防護(hù)；設(shè)置專業(yè)防拒絕服務(wù)的專用黑洞系統(tǒng)；,入侵檢測(cè)對(duì)于分布環(huán)境下重要網(wǎng)段的攻擊檢測(cè)，發(fā)現(xiàn)來(lái)源于內(nèi)部或外部的攻擊，進(jìn)行記錄和阻斷；也便于發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)部的異常信息流，如訪問(wèn)非法網(wǎng)站、內(nèi)部異常掃描、非主流業(yè)務(wù)的大流量傳輸?shù)?；?duì)于蠕蟲大規(guī)模爆發(fā)時(shí)即可以查出源地址，便于及時(shí)進(jìn)行處理；利用基于網(wǎng)絡(luò)的分布式入侵檢測(cè)技術(shù)，在服務(wù)器區(qū)以及在內(nèi)部網(wǎng)絡(luò)各子網(wǎng)接入部分部署入侵檢測(cè)系統(tǒng)；在后期建設(shè)中隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，在各子網(wǎng)中也可以部署入侵檢測(cè)系統(tǒng)，并且采用同一控制臺(tái)進(jìn)行集中統(tǒng)一管理；安全檢查保證動(dòng)態(tài)網(wǎng)絡(luò)在變化時(shí)的風(fēng)險(xiǎn)檢測(cè)，同時(shí)評(píng)估安全風(fēng)險(xiǎn)變化和安全工程的作用；部署專業(yè)級(jí)風(fēng)險(xiǎn)評(píng)估系統(tǒng)，周期性對(duì)網(wǎng)絡(luò)內(nèi)部進(jìn)行評(píng)估檢測(cè)，提供專家級(jí)補(bǔ)救建議；,安全服務(wù)保證網(wǎng)絡(luò)遇到各種突發(fā)安全事件時(shí)能得到妥善處理；在日常維護(hù)中提供專家級(jí)咨詢服務(wù)；并有利于提高整體安全意識(shí)等，滿足動(dòng)態(tài)性安全需要；在進(jìn)行安全項(xiàng)目實(shí)施前作一次脆弱性安全評(píng)估，確定整體安全策略；提供一年內(nèi)安全咨詢、緊急響應(yīng)、安全通告、專業(yè)安全培訓(xùn)、安全制度的更新完善；,建設(shè)后,建設(shè)前,項(xiàng)目所采取的安全系統(tǒng)考慮到了現(xiàn)階段的需求，并充分考慮到今后的擴(kuò)展性，整個(gè)安全系統(tǒng)的投入僅占信息網(wǎng)絡(luò)整體建設(shè)的8%。網(wǎng)絡(luò)管理人員和各類業(yè)務(wù)人員參加培訓(xùn)之后對(duì)安全體系的認(rèn)識(shí)有了顯著的提高，出臺(tái)了各種安全制度，完善了安全策略措施，該企業(yè)的領(lǐng)導(dǎo)對(duì)信息化的進(jìn)一步建設(shè)也表示出了從未有過(guò)的信心。,藍(lán)盾企業(yè)網(wǎng)絡(luò)安全解決方案,主要功能特點(diǎn)1.軟、硬件一體化的結(jié)構(gòu)防火墻對(duì)于用戶來(lái)說(shuō)，只是一個(gè)類似路由器的硬件設(shè)備，整體系統(tǒng)采用黑盒設(shè)計(jì)，防火墻系統(tǒng)與硬件緊密結(jié)合，發(fā)揮硬件最高效能，減少由于操作系統(tǒng)問(wèn)題而產(chǎn)生網(wǎng)絡(luò)漏洞的可能，提高系統(tǒng)自身安全性。2.獨(dú)特的第四網(wǎng)絡(luò)接口(對(duì)內(nèi)服務(wù)器群)藍(lán)盾防火墻防內(nèi)版擁有四個(gè)網(wǎng)絡(luò)接口，專門開辟了第四區(qū)間——對(duì)內(nèi)服務(wù)區(qū)，將原來(lái)安裝在內(nèi)部網(wǎng)絡(luò)中一些重要的服務(wù)器集中聯(lián)入本區(qū)域，此區(qū)域與第三區(qū)域不同。對(duì)于第三區(qū)域，內(nèi)網(wǎng)、外網(wǎng)都能訪問(wèn);對(duì)于第四區(qū)域，只開放給內(nèi)網(wǎng)某一部分IP訪問(wèn)，外網(wǎng)無(wú)法訪問(wèn)。這樣構(gòu)成的系統(tǒng)，既可“防外”又可“防內(nèi)”，徹底解決了一般防火墻只能“防外”不能“防內(nèi)”的不足。,3.NAT方式節(jié)省網(wǎng)絡(luò)地址資源對(duì)于一個(gè)小型網(wǎng)絡(luò)來(lái)說(shuō)，申請(qǐng)的IP地址不會(huì)太多，如果網(wǎng)絡(luò)中的每一臺(tái)設(shè)備都需要一個(gè)IP地址，會(huì)造成IP地址的嚴(yán)重不足。藍(lán)盾防火墻提供的網(wǎng)絡(luò)地址轉(zhuǎn)換(NetworkAddressTranslation)功能不僅可以隱藏內(nèi)部網(wǎng)絡(luò)地址信息，使外界無(wú)直接訪問(wèn)內(nèi)部網(wǎng)絡(luò)設(shè)備，同時(shí)，它還幫助網(wǎng)絡(luò)可以超越地址的限制，合理地安排網(wǎng)絡(luò)中上公用Internet地址和私有地址的內(nèi)部網(wǎng)用戶順利的訪問(wèn)Internet的信息資源，不但不會(huì)造成任何網(wǎng)絡(luò)應(yīng)用的阻礙，同時(shí)還可以節(jié)省大量的網(wǎng)絡(luò)地址資源。,4.高性能的系統(tǒng)核心現(xiàn)在商業(yè)操作平臺(tái)如Win98、NT、UNIX、LINUX存在著不少漏洞，不斷被黑客在互聯(lián)網(wǎng)上公開、傳播，作為攻擊的目標(biāo)。藍(lán)盾安全小組從底層做起，自行開發(fā)出一套防火墻專用安全平臺(tái)，對(duì)與流量關(guān)系密切的模塊進(jìn)行優(yōu)化處理，做到高安全性、高穩(wěn)定性和高效率。本系統(tǒng)核心專門為TCP/IP及Firewall而設(shè)計(jì)，能大大提升系統(tǒng)性能。例如IPChecksum部分由匯編語(yǔ)言編寫，比同類系統(tǒng)性能提高20%-60%。5.靈活的WWW端口控制通過(guò)系統(tǒng)的8887端口，可進(jìn)入WWW設(shè)置管理界面，進(jìn)行安全規(guī)則和其它功能的設(shè)定。為了進(jìn)一步加強(qiáng)防火墻自身的安全性，避免其它人員打開8887端口，猜測(cè)密碼，我們?cè)谙到y(tǒng)內(nèi)核中增加了一個(gè)端口控制層，通過(guò)BDKEY控制軟件，可自由打開或關(guān)閉8887端口。,6.提供第三區(qū)域除了內(nèi)部網(wǎng)絡(luò)界面和外部網(wǎng)絡(luò)界面，系統(tǒng)還增加一個(gè)網(wǎng)絡(luò)界面，讓管理員靈活應(yīng)用。如建立DMZ(DemilitarizedZone)，在其中放置代理服務(wù)器或公共應(yīng)用服務(wù)器。7.支持多種標(biāo)準(zhǔn)服務(wù)目前，能夠支持哪些傳輸標(biāo)準(zhǔn)是評(píng)價(jià)一個(gè)防火墻系統(tǒng)的重要指標(biāo)之一，藍(lán)盾防火墻系統(tǒng)支持95種通信協(xié)議和730種應(yīng)用服務(wù)，包括WWW、FTP、POP3、數(shù)據(jù)庫(kù)服務(wù)、多媒體服務(wù)、Microsoft網(wǎng)絡(luò)服務(wù)等等。用戶不必?fù)?dān)心使用了防火墻后出現(xiàn)某些服務(wù)失效的副作用。,8.美觀易用的界面系統(tǒng)設(shè)有基于WWW的管理界面，管理員可以通過(guò)由HTML、Javaapplet組成的圖形界面對(duì)系統(tǒng)進(jìn)行管理。把復(fù)雜繁多的系統(tǒng)功能設(shè)置變?yōu)橹庇^易用的WWW界面，大大降低了對(duì)網(wǎng)絡(luò)管理員的高要求，提高了系統(tǒng)的易用性。9.物理斷開功能系統(tǒng)具有獨(dú)特的物理斷開功能，在每個(gè)網(wǎng)絡(luò)接口中都內(nèi)置有物理開關(guān)模塊。在某些特殊情況下，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)絡(luò)對(duì)其強(qiáng)行斷開，立即中止該接口數(shù)據(jù)傳輸。,功能模塊1.智能防御模塊系統(tǒng)自動(dòng)統(tǒng)計(jì)、分析通過(guò)防火墻的各種連接數(shù)據(jù)，探測(cè)出攻擊者，立即斷開與該主機(jī)的任何連接，并采取將其IP地址列入黑名單等措施，保護(hù)內(nèi)網(wǎng)所有主機(jī)的安全。2.自動(dòng)反掃描模塊掃描是黑客攻擊的前奏，攻擊前，黑客一般會(huì)先掃描一下目標(biāo)主機(jī)打開的服務(wù)端口，然后再進(jìn)行針對(duì)性攻擊。本系統(tǒng)在內(nèi)核設(shè)計(jì)中引入自動(dòng)反掃描機(jī)制，以最快的速度發(fā)現(xiàn)掃描器，即時(shí)斷開其連接，并將該IP地址列入黑名單，在一定時(shí)間(約10分鐘)內(nèi)，該主機(jī)無(wú)法再對(duì)防火墻系統(tǒng)和防火墻保護(hù)的內(nèi)網(wǎng)進(jìn)行任何訪問(wèn)。,3.雙向網(wǎng)絡(luò)地址轉(zhuǎn)換模塊內(nèi)部網(wǎng)絡(luò)用戶一般沒(méi)有合法的InternetIP地址(RegisteredIPAddress)，不能直接對(duì)外部網(wǎng)絡(luò)進(jìn)行訪問(wèn)，這可以通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換系統(tǒng)得到完滿的解決。當(dāng)用戶需要對(duì)外訪問(wèn)時(shí)，藍(lán)盾防火墻系統(tǒng)將會(huì)從IP池中的IP動(dòng)態(tài)分配給用戶，使用戶得到合法的IP地址與外部訪問(wèn)。端口地址轉(zhuǎn)換(PortAddressTranslation)可以擴(kuò)展公司可使用的InternetIP，用戶的訪問(wèn)將會(huì)映射到IP池中IP的一個(gè)端口上去，這使每個(gè)合法InternetIP可以映射六萬(wàn)多個(gè)內(nèi)部網(wǎng)主機(jī)，并發(fā)訪問(wèn)為16384條。如果企業(yè)希望內(nèi)部網(wǎng)絡(luò)中的服務(wù)器可以讓Internet用戶訪問(wèn)的話，可以利用反向NAT(R-NAT)或反向PAT(R-PAT)系統(tǒng)，為內(nèi)部網(wǎng)絡(luò)服務(wù)器作靜態(tài)地址和端口映射，這樣Internet用戶就可以通過(guò)本防火墻系統(tǒng)直接訪問(wèn)該服務(wù)器了。,我們的網(wǎng)絡(luò)地址轉(zhuǎn)換系統(tǒng)支持九十多種通信協(xié)議(包括IGMP、ICMP、TCP、UDP等)和七百多種TCP/UDP服務(wù)，其中主要包括:常用服務(wù):HTTP、FTP、SMTP、NNTP、TELNET、ECHO、FINGER、SYSTAT、DYATIME、DNS、TFTP、GOPHER、POP3、RTELNET、RLOGIN、CISCO-SYS、SNMP、IRC、IMAP4、UUCP等。數(shù)據(jù)庫(kù)服務(wù):OracleSQL*NET、SQL-NET、ODBC、SQLSRV、SQLSERV等，用戶可以通過(guò)防火墻進(jìn)行數(shù)據(jù)庫(kù)操作。,多媒體流:ProgressiveNetworksRealAudio、XingTechnologiesStreamworks、WhitePinesCuSeeMe、VocalTecInternetPhone、VDOnetVDOLive、MicrosoftNetShow、VxtremeWebTheater2等。支持H.323應(yīng)用，包括IntelInternetVideoPhone、MicrosoftNetmeeting等。NetBios、RPC:MicrosoftNetwork可以通過(guò)本防火墻系統(tǒng)進(jìn)行通信。同時(shí)支持RemoteProcedureCall。使用Windows、WindowsNT的網(wǎng)絡(luò)系統(tǒng)也可以采用本系統(tǒng)作為保護(hù)企業(yè)數(shù)據(jù)的防火墻。如果用戶有需要，可以自己定義所需的服務(wù)。通過(guò)NAT和PAT的結(jié)合，巧妙的建立了連接Intranet和Internet的橋梁，藍(lán)盾防火墻系統(tǒng)將守護(hù)著這棟橋梁。,4.WWW端口控制模塊通過(guò)防火墻的8887端口，可進(jìn)入防火墻的設(shè)置管理界面，進(jìn)行安全規(guī)則和其它功能的設(shè)定。為了進(jìn)一步加強(qiáng)防火墻自身的安全性，避免其它人員打開8887端口，猜測(cè)密碼，我們?cè)谙到y(tǒng)的內(nèi)核中增加了一個(gè)端口控制層，通過(guò)BDKEY控制軟件，可自由打開或關(guān)閉8887端口，并達(dá)到如下目標(biāo):1、只有用戶名/密碼驗(yàn)證正確的管理人員，才能使用BDKEY軟件。2、通過(guò)BDKEY向防火墻發(fā)送啟動(dòng)端口(8887)控制命令后，防火墻會(huì)自動(dòng)綁定管理員主機(jī)IP，只有該IP才可以進(jìn)入8887端口。3、防火墻會(huì)自動(dòng)驗(yàn)證管理員在BDKEY中填寫的主機(jī)IP地址。4、管理人員設(shè)置完畢后，可關(guān)閉8887端口。,5.物理斷開模塊本系統(tǒng)的三個(gè)網(wǎng)絡(luò)硬件接口中，都內(nèi)置一個(gè)物理開關(guān)模塊，通過(guò)設(shè)置，可斷開任一網(wǎng)絡(luò)接口的聯(lián)接，即時(shí)中止該網(wǎng)絡(luò)接口的任何通信，這樣，在某些特殊環(huán)境下，可進(jìn)一步提高系統(tǒng)的安全性。6.MAC綁定模塊為了防止IP欺騙、地址偽裝，本系統(tǒng)提供“MAC綁定”功能。它可以將IP地址和網(wǎng)卡的硬件地址綁定起來(lái)，主要用于綁定一些重要的管理員IP和授權(quán)IP。7.實(shí)時(shí)報(bào)警和紀(jì)錄安全分析模塊本系統(tǒng)提供實(shí)時(shí)報(bào)警功能，對(duì)于端口掃描和其它網(wǎng)絡(luò)攻擊，紀(jì)錄系統(tǒng)會(huì)即時(shí)發(fā)出警報(bào)，提醒管理人員。本系統(tǒng)可以對(duì)每一條訪問(wèn)進(jìn)行紀(jì)錄，紀(jì)錄方式包括簡(jiǎn)要紀(jì)錄、詳細(xì)記錄、發(fā)出警告、記費(fèi)紀(jì)錄(包括來(lái)源、目的地、流量、連接時(shí)間、次數(shù)等)。,系統(tǒng)提供對(duì)任何可疑的行為作出實(shí)時(shí)的告警提示，告警可疑通過(guò)可聞可見的的方式發(fā)出，也可以通過(guò)Email發(fā)出信息、發(fā)出SNMP告警到網(wǎng)管系統(tǒng)，或者激活一些用戶定義的告警方式等等。系統(tǒng)提供的統(tǒng)計(jì)系統(tǒng)，是體現(xiàn)系統(tǒng)紀(jì)錄價(jià)值的重要功能。統(tǒng)計(jì)功能包括記費(fèi)統(tǒng)計(jì)、使用情況統(tǒng)計(jì)、URL訪問(wèn)統(tǒng)計(jì)等等。統(tǒng)計(jì)結(jié)果可以直接通過(guò)WWW管理界面輸出，或通過(guò)網(wǎng)絡(luò)輸出到第三方計(jì)費(fèi)系統(tǒng)。,金山網(wǎng)絡(luò)信息安全整體解決方案,隨著信息化進(jìn)程的不斷加速，來(lái)自快速增長(zhǎng)的網(wǎng)絡(luò)威脅無(wú)疑成為了企業(yè)信息安全的巨大隱患。由于企業(yè)自身業(yè)務(wù)的需要及網(wǎng)絡(luò)的龐大復(fù)雜性，由網(wǎng)絡(luò)攻擊、黑客入侵、病毒傳播等造成的網(wǎng)絡(luò)堵塞、系統(tǒng)崩潰、數(shù)據(jù)損毀、機(jī)密外泄等事件，對(duì)企業(yè)來(lái)說(shuō)極易產(chǎn)生災(zāi)難性的后果。企業(yè)內(nèi)部網(wǎng)絡(luò)一般存在如下需求：抵御內(nèi)外部網(wǎng)絡(luò)的計(jì)算機(jī)病毒防止非法訪問(wèn)造成的信息泄密確保各個(gè)分支機(jī)構(gòu)的通訊安全企業(yè)整體的網(wǎng)絡(luò)安全成本控制防范來(lái)自外部網(wǎng)絡(luò)的攻擊和入侵防止由內(nèi)部人員引起的內(nèi)部威脅杜絕垃圾郵件對(duì)網(wǎng)絡(luò)資源的占用保護(hù)內(nèi)部重要的服務(wù)器及網(wǎng)絡(luò)資源,針對(duì)這種安全需求，金山做出典型的網(wǎng)絡(luò)安全整體解決方案：,從網(wǎng)絡(luò)的邊界防護(hù)到網(wǎng)絡(luò)中的分布式防護(hù)，金山信息安全產(chǎn)品為企業(yè)級(jí)網(wǎng)絡(luò)層層設(shè)防把關(guān)，不僅能夠有效防御來(lái)自網(wǎng)絡(luò)之外的安全威脅，亦能有效遏制網(wǎng)絡(luò)內(nèi)部威脅，做到安全管理內(nèi)外兼?zhèn)?。網(wǎng)內(nèi)防護(hù)金山毒霸網(wǎng)絡(luò)版金山毒霸網(wǎng)絡(luò)版采用了業(yè)界主流的B/S開發(fā)模式，由管理中心、系統(tǒng)中心、升級(jí)服務(wù)、服務(wù)防毒模塊、客戶機(jī)防毒模塊共同組成全網(wǎng)反病毒體系。能夠有效攔截和清除目前泛濫的各種網(wǎng)絡(luò)病毒，并提供強(qiáng)大的管理功能和全網(wǎng)漏洞統(tǒng)一掃描修復(fù)功能，真正使企業(yè)反病毒工作變的輕松高效：,您可以在總部的IT中心實(shí)現(xiàn)對(duì)總部、分支部門、派出機(jī)構(gòu)、辦事處等網(wǎng)絡(luò)的反病毒集中統(tǒng)一管理基于WEB的控制臺(tái)將使您在任何一臺(tái)聯(lián)網(wǎng)的終端實(shí)施全局操控，真正實(shí)現(xiàn)了管理“無(wú)處不在”快速智能的升級(jí)體系將自動(dòng)更新您的反病毒體系，多種安裝部署方式能夠最大限度貼和網(wǎng)絡(luò)需求結(jié)合反黑的“全網(wǎng)漏洞掃描”使您能夠徹底杜絕利用漏洞傳播和攻擊的病毒威脅。強(qiáng)大的病毒防殺能力和可靠的實(shí)時(shí)檢測(cè)將成為安全的堅(jiān)實(shí)后盾多途徑報(bào)警將使您能在第一時(shí)間獲取病毒疫情報(bào)告，快速制定應(yīng)對(duì)策略,金山毒霸中小企業(yè)版金山毒霸中小企業(yè)版是一套專為中小型企業(yè)級(jí)網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的反病毒解決方案，它采用業(yè)界主流的B/S開發(fā)模式，由系統(tǒng)中心（擁有基于Web的控制臺(tái)）、客戶端、服務(wù)器端形成了全網(wǎng)反病毒體系，能夠?yàn)槠笫聵I(yè)單位網(wǎng)絡(luò)范圍內(nèi)的桌面系統(tǒng)和網(wǎng)絡(luò)服務(wù)器提供可伸縮、跨平臺(tái)的全面病毒防護(hù)：金山毒霸中小企業(yè)版率先推出采用了全網(wǎng)智能漏洞修復(fù)技術(shù)，它支持管理員通過(guò)控制臺(tái)統(tǒng)一掃描網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)的各種安全漏洞，并作針對(duì)性修復(fù)。整個(gè)修復(fù)過(guò)程對(duì)普通用戶完全透明，且不會(huì)因用戶登錄權(quán)限而受到限制。率先實(shí)現(xiàn)的全天候全網(wǎng)主動(dòng)實(shí)時(shí)功能讓安全永遠(yuǎn)領(lǐng)先一步分步式的防毒節(jié)點(diǎn)結(jié)合跨多平臺(tái)的防毒技術(shù)使網(wǎng)絡(luò)防毒不留盲點(diǎn),基于Web的中央管理控制、多途徑部署方式（Web安裝、登錄腳本安裝、遠(yuǎn)程安裝、光盤安裝）讓體系的管理控制與部署更加高效便捷多途徑報(bào)警機(jī)制、圖形化的安全日志信息保證快速應(yīng)對(duì)病毒疫情，合理制定安全策略“簡(jiǎn)”“繁”隨意切換的客戶端界面充分照顧到普通桌面用戶多種使用需求。金山防水墻金山防水墻系統(tǒng)采用集成化網(wǎng)絡(luò)安全防衛(wèi)思想，遵循P2DR安全模型，應(yīng)用集成防衛(wèi)的理論與技術(shù)，采用分布式的體系結(jié)構(gòu)，通過(guò)安全策略的設(shè)計(jì)及集中的安全控制管理平臺(tái)，提供一套功能強(qiáng)大的安全管理控制系統(tǒng)；在降低網(wǎng)絡(luò)安全管理成本的同時(shí)，能有效的保護(hù)網(wǎng)絡(luò)和主機(jī)系統(tǒng)的安全，防止內(nèi)部的信息泄漏。,網(wǎng)關(guān)防護(hù)金山防火墻金山防火墻高度集成了防火墻、ASICVPN、入侵檢測(cè)、帶寬管理、防拒絕服務(wù)網(wǎng)關(guān)、多媒體通信安全、認(rèn)證授權(quán)、內(nèi)容安全控制、ADSL/ISDN接入安全、高可用性配置能力等眾多安全角色，提供高度安全、可信和健壯的安全解決方案，真正實(shí)現(xiàn)了單一設(shè)備對(duì)網(wǎng)絡(luò)的多重防護(hù)。金山防毒墻金山防毒墻采用專有易管理的安全操作平臺(tái)，集成了高效穩(wěn)定的金山毒霸反病毒引擎，通過(guò)對(duì)多種協(xié)議的支持，處理來(lái)自外部網(wǎng)絡(luò)的病毒、垃圾郵件和網(wǎng)絡(luò)入侵行為，同時(shí)還具有防火墻、VPN、入侵檢測(cè)及阻斷等多種安全服務(wù)，是一款UTM產(chǎn)品的杰出代表。金山防毒墻利用的深度檢測(cè)技術(shù)，保證了金山防毒墻能夠在網(wǎng)絡(luò)的各個(gè)層面對(duì)網(wǎng)絡(luò)資源和數(shù)據(jù)實(shí)施全面防護(hù)。,郵件防護(hù)金山毒霸安全郵件網(wǎng)關(guān)金山毒霸安全郵件網(wǎng)關(guān)將病毒防御、反垃圾郵件、內(nèi)容審查以及抗攻擊能力無(wú)縫地整合到一個(gè)解決方案中：作為保證電子郵件本身安全和電子郵件系統(tǒng)穩(wěn)定的一道防線，杜絕來(lái)自Internet的病毒、垃圾郵件、非法內(nèi)容郵件等進(jìn)出企業(yè)內(nèi)部郵件系統(tǒng)的可能性。,構(gòu)建在擁有自主產(chǎn)權(quán)的殺毒引擎、垃圾郵件檢測(cè)引擎以及內(nèi)容審查之上，支持多種操作系統(tǒng)，適用于任何采用了SMTP協(xié)議的郵件系統(tǒng)。能夠在病毒程序、垃圾郵件和不良信息進(jìn)入您的內(nèi)部郵件系統(tǒng)之前，便對(duì)其進(jìn)行遏制、阻截。有效阻止機(jī)密的泄漏，避免網(wǎng)絡(luò)帶寬的損耗，節(jié)省郵件系統(tǒng)存儲(chǔ)空間；大幅地提高郵件系統(tǒng)的穩(wěn)定性和工作效率，保護(hù)企業(yè)的商機(jī)和聲譽(yù)。,題目：校園信息安全解決方案企業(yè)信息安全解決方案醫(yī)院信息安全解決方案電信部門信息安全解決方案電子政務(wù)信息安全解決方案金融證券業(yè)信息安全解決方案,應(yīng)用概述安全需求分析安全策略制定產(chǎn)品選擇與部署安全管理與服務(wù),