《中石油華南銷售公司網(wǎng)絡(luò)安全建設(shè)技術(shù)方案》華三通信-文庫吧
2025-04-25 16:18 本頁面
【正文】 售公司 行業(yè)（如銀行）開發(fā)的很多增值業(yè)務(wù)、代理業(yè)務(wù)，存在大量與外界互連的接口，外部網(wǎng)絡(luò)可能會(huì)通過這些接口攻擊銀行，造成巨大損失。 失密和竊密：利用搭線竊聽竊收，使用協(xié)議分析儀器竊收計(jì)算機(jī)系統(tǒng)的操作密碼，破解系統(tǒng)的核心密碼，竊取用戶帳號(hào)、密碼等；或利用間諜軟件獲得敏感的金融信息 。 信息篡改：利用信息篡改攻擊手段，非授權(quán)改變金融交易傳輸過程、存儲(chǔ)過程中的信息。 內(nèi)部人員破壞：內(nèi)部人員熟悉 中石油華南銷售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用業(yè)務(wù)和薄弱環(huán)節(jié)，可以比較容易地篡改系統(tǒng)數(shù)據(jù)、泄露信息和破壞系統(tǒng)的軟硬件。 黑客入侵：利用黑客技術(shù)非法侵入 中石油華南銷售公司 行業(yè)的網(wǎng)絡(luò)系統(tǒng)，調(diào)閱各種資料，杭州華三通信 技術(shù)有限公司 3 篡改他人的資料，破壞系統(tǒng)運(yùn)行，或者進(jìn)行有目的的金融犯罪活動(dòng)。 假冒和偽造：假冒和偽造是 中石油華南銷售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)中經(jīng)常遇見的攻擊手段。如偽造各類業(yè)務(wù)信息，未授權(quán)篡改數(shù)據(jù)，改變業(yè)務(wù)信息流的次序、時(shí)序、流向，破壞金 融信息的完整性，假冒合法用戶實(shí)施金融欺詐等。 蠕蟲、病毒泛濫：蠕蟲、病毒泛濫可能導(dǎo)致 中石油華南銷售公司 行業(yè)的重要信息遭到損壞，或者導(dǎo)致 中石油華南銷售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)癱瘓，如 2020年初的 SQL Slammer 蠕蟲，導(dǎo)致了全國金融業(yè)務(wù)的大面積中斷。 拒絕服務(wù)：拒絕服務(wù)攻擊使 中石油華南銷售公司 行業(yè)的電子商務(wù)網(wǎng)站無法為客戶提供正常服務(wù)，造成經(jīng)濟(jì)損失，同時(shí)也使行業(yè)形象受到損害。 用戶非法上網(wǎng)行為：大量 P2P/IM應(yīng)用的泛濫，導(dǎo)致帶寬被占用和網(wǎng)絡(luò)的嚴(yán)重?fù)砣?；同時(shí)上班炒股、網(wǎng)絡(luò)游戲、不良網(wǎng)站訪問等非法行為也導(dǎo)致了員工工 作效率下降，并且極易感染蠕蟲和病毒。 此外，隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，復(fù)雜性不斷增加，異構(gòu)性不斷提高，用戶對網(wǎng)絡(luò)性能要求的不斷提高，網(wǎng)絡(luò) 安全 管理也逐步成為網(wǎng)絡(luò)技術(shù)發(fā)展中一個(gè)極為關(guān)鍵的任務(wù)，對網(wǎng)絡(luò)的發(fā)展產(chǎn)生很 大的影響，成為現(xiàn)代信息網(wǎng)絡(luò)中最重要的問題之一。如果沒有一個(gè)高效和統(tǒng)一的安全 管理系統(tǒng)對網(wǎng)絡(luò) 安全 進(jìn)行管理，就很難 使管理員對網(wǎng)絡(luò)的安全狀況有清楚的認(rèn)識(shí)。因此，找到一種使網(wǎng)絡(luò)運(yùn)作更安全 ，更實(shí)用，更低廉的解決方案已成為每一個(gè)企業(yè)領(lǐng)導(dǎo)人和網(wǎng)絡(luò)管理人員的迫切要求。 杭州華三通信 技術(shù)有限公司 4 2. H3C安全解決方案理念 在這種咄咄逼人的安全形勢下， 需要一個(gè)全方位一體化的安全部署方式。 H3C數(shù)據(jù)中心安全解決方案秉承了 H3C一貫倡導(dǎo)的 “ 智能安全滲透理念 ” ，將安全部署滲透到整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)、部署、運(yùn)維中，為數(shù)據(jù)中心搭建起一個(gè)立體的、無縫的安全平臺(tái)，真正做到了使安全貫穿數(shù)據(jù)鏈路層到網(wǎng)絡(luò)應(yīng)用層的目標(biāo)，使安全保護(hù)無處不在。 智能安全滲透網(wǎng)絡(luò)（ iSPN）提出了一個(gè)整體安全架構(gòu)，從局部安全、全局安全、智能安全三個(gè)層面，為用戶提供一個(gè)多層次、全方位的立體防護(hù)體系，使網(wǎng)絡(luò)成為智能化的安全實(shí)體。局部安全針對關(guān)鍵問題點(diǎn)進(jìn)行安全部署，抵御最基礎(chǔ)的安全威脅；全局安全利用安全策略 完成產(chǎn)品間的分工協(xié)作，達(dá)到協(xié)同防御的目的；智能安全在統(tǒng)一的安全管理平臺(tái)基礎(chǔ)上，借助于開放融合的大安全模型，將網(wǎng)絡(luò)安全變?yōu)閺母兄巾憫?yīng)的智能實(shí)體。 圖 1 智能安全滲透網(wǎng)絡(luò)結(jié)構(gòu) . 智能安全滲透網(wǎng)絡(luò) —— 局部安全 網(wǎng)絡(luò)安全最基礎(chǔ)的防護(hù)方式是關(guān)鍵點(diǎn)安全，即對出現(xiàn)問題的薄弱環(huán)節(jié)或有可能出現(xiàn)問題的節(jié)點(diǎn)部署安全產(chǎn)品，進(jìn)行 2～ 7層的威脅防范，當(dāng)前企業(yè)絕大部分采用的都是這種單點(diǎn)威脅防御方式。這種局部安全方式簡單有效并有極強(qiáng)的針對性，適合網(wǎng)絡(luò)建設(shè)已經(jīng)比較完善而安全因素考慮不足的情況。在這種方式下， H3C強(qiáng)調(diào)通過“集成”來提供最佳的防御效 果，即通過在網(wǎng)絡(luò)產(chǎn)品上集成安全技術(shù)、在安全產(chǎn)品上集成網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)與安全的插卡集成杭州華三通信 技術(shù)有限公司 5 等方式，實(shí)現(xiàn)了安全技術(shù)和網(wǎng)絡(luò)技術(shù)在無縫融合上做出的第一步最佳實(shí)踐。 . 智能安全滲透網(wǎng)絡(luò) —— 全局安全 由于安全產(chǎn)品種類的不斷豐富，使得局部安全可以應(yīng)對企業(yè)的大部分基礎(chǔ)網(wǎng)絡(luò)安全問題。然而此時(shí)用戶意識(shí)到，局部安全的防護(hù)手段相對比較孤立，只有將產(chǎn)品的相互協(xié)作作為安全規(guī)劃的必備因素，形成整網(wǎng)的安全保護(hù)才能抵御日趨嚴(yán)重的混合型安全威脅。為此， H3C推出了全局安全理念，借助于 IToIP 的網(wǎng)絡(luò)優(yōu)勢，通過技術(shù)和產(chǎn)品的協(xié)作，將網(wǎng)絡(luò)中的多個(gè)網(wǎng)絡(luò)設(shè)備 、安全設(shè)備和各組件聯(lián)動(dòng)起來，并通過多層次的安全策略和流程控制，向用戶提供端到端的安全解決方案。以 H3C的端點(diǎn)準(zhǔn)入防御及安全事件分析機(jī)制為例，它將計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)上的通用操作系統(tǒng)、主機(jī)應(yīng)用系統(tǒng)等企業(yè)資源都納入到安全保護(hù)的范疇內(nèi)。在統(tǒng)一的安全策略下，利用各部分組件的協(xié)同聯(lián)動(dòng)，保證網(wǎng)絡(luò)各端點(diǎn)的安全性與可控性；同時(shí)，在統(tǒng)一的平臺(tái)上進(jìn)行安全事件的收集、整理、分析，可以做到整網(wǎng)安全風(fēng)險(xiǎn)的提前預(yù)防與及時(shí)控制。 . 智能安全滲透網(wǎng)絡(luò) —— 智能安全 隨著網(wǎng)絡(luò)建設(shè)的日趨完善，面向業(yè)務(wù)的安全已經(jīng)成為新的發(fā)展方向。只有理解企業(yè)業(yè)務(wù)，將企 業(yè)的業(yè)務(wù)需求及流程建設(shè)充分融合到網(wǎng)絡(luò)安全建設(shè)中來，從信息的計(jì)算、通信及存儲(chǔ)等信息安全狀態(tài)出發(fā)，以面向應(yīng)用的統(tǒng)一安全平臺(tái)為基礎(chǔ)，通過安全
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1