【正文】 XXX 網(wǎng)絡(luò) 安全方案 McAfee 公司廣州 辦事處 Tel: 020388606681062 2020 年 11 月 17 日 本文檔僅限 McAfee 公司和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 2 頁 共 34 頁 文檔說明 非常感謝 XXX 給予 McAfee 公司 機(jī)會(huì)參與《 XXX 網(wǎng)絡(luò) 安全 》項(xiàng)目，并希望本文檔所提供的解決方案能在整個(gè)項(xiàng)目規(guī)劃和建設(shè)中發(fā)揮應(yīng)有的作用。 需要指出的 是，本文檔所涉及到的文字、圖表等，僅限于 McAfee 公司 和 XXX 內(nèi)部使用，未經(jīng) McAfee 公司 書面許可，請(qǐng)勿擴(kuò)散到第三方。 本文檔僅限 McAfee 公司和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 3 頁 共 34 頁 目 錄 1 方案概述 ................................................................................................................... 5 2 現(xiàn)狀和需求分析 ........................................................................................................ 6 現(xiàn)狀和面臨的安全威脅 ................................................................................ 6 需求分析 ..................................................................................................... 7 3 McAfee 建議方案 ...................................................................................................... 9 方案設(shè)計(jì)原則 .............................................................................................. 9 方案描述 ..................................................................................................... 9 方案中采用的產(chǎn)品 ......................................................................................11 部署方案 ................................................................................................... 12 FS1000 的部署 ................................................................................... 12 McAfee IntruShield 網(wǎng)絡(luò)入侵防護(hù)的部署 ............................................. 13 防病毒系統(tǒng)的部署 .............................................................................. 15 網(wǎng)絡(luò)防病毒客戶端的部署 ..................................................... 15 防病毒管理服務(wù)器的部署 ..................................................... 16 主機(jī)入侵防護(hù) (HIPS)的部署 ....................................................................... 19 網(wǎng)絡(luò)訪問控制系統(tǒng)（ MPE）的部署 ............................................................ 21 4 安全管理 ................................................................................................................. 23 管理角色 ................................................................................................... 23 日常管理流程 ............................................................................................ 24 本文檔僅限 McAfee 公司和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 4 頁 共 34 頁 管理組織架構(gòu)的劃分 ................................................................................. 25 資產(chǎn)管理 ................................................................................................... 25 弱點(diǎn)評(píng)估周期 ............................................................................................ 26 FoundScore 和 Risk Level ........................................................................... 26 修補(bǔ)工作流 ............................................................................................... 26 防病毒管理 ............................................................................................... 28 配置 epo agent 和 ePo 服務(wù)器的通訊間隔 ............................................. 28 實(shí)時(shí)掃描策略 ..................................................................................... 28 配置自動(dòng)更新 ..................................................................................... 29 計(jì)劃手動(dòng)掃描 ..................................................................................... 30 病毒警報(bào) ............................................................................................ 30 生成 Epo 報(bào)告 .................................................................................... 30 5 方案優(yōu)勢 ................................................................................................................. 32 FS1000 安全風(fēng)險(xiǎn)管理的優(yōu)勢 ..................................................................... 32 IntruShield 網(wǎng)絡(luò)入侵防護(hù)的優(yōu)勢 ................................................................ 33 虛擬 IPS 功能（ VIPS） ...................................................................... 33 實(shí)時(shí)過濾蠕蟲病毒和 Spyware 間諜程序 .............................................. 33 獨(dú)特的 DOS/DDOS 探測方式：自動(dòng)學(xué)習(xí)記憶和基于閥值的探測方式 .. 33 本文檔僅限 McAfee 公司和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 5 頁 共 34 頁 1 方案概述 本方案 為 McAfee 提供的業(yè)界領(lǐng)先的以動(dòng)態(tài)安全風(fēng)險(xiǎn)監(jiān)控為基礎(chǔ)的安全管理方案， 其最大的特點(diǎn)是： 以自動(dòng)的量化安全風(fēng)險(xiǎn)等級(jí)監(jiān)控為基礎(chǔ)，當(dāng)安全風(fēng)險(xiǎn)等級(jí)變化時(shí)， FoundStone風(fēng)險(xiǎn)管理系統(tǒng)提供詳細(xì)的安全風(fēng)險(xiǎn)變 化原因和補(bǔ)救措施，同時(shí)， FoundStone 風(fēng)險(xiǎn)管理系統(tǒng)將自動(dòng)由造成風(fēng)險(xiǎn)等級(jí)升高的弱點(diǎn)生成修補(bǔ)問題票單，通過電子郵件自動(dòng)發(fā)送給預(yù)先定義好的相關(guān)管理員，并且自動(dòng)跟蹤該管理員的弱點(diǎn)修補(bǔ)過程，若管理員在規(guī)定的時(shí)間內(nèi)修補(bǔ)完成，F(xiàn)oundStone 則自動(dòng)驗(yàn)證和關(guān)閉該弱點(diǎn)修補(bǔ)問題票單，否則發(fā)送報(bào)警。 在風(fēng)險(xiǎn)管理過程中，在消除威脅、降低風(fēng)險(xiǎn)的過程中， McAfee 提供了主動(dòng)的系統(tǒng)防護(hù)和主動(dòng)的網(wǎng)絡(luò)防護(hù)系統(tǒng)，幫助用戶對(duì)抗未知的和將來出現(xiàn)的威脅，包括通過使用 McAfee VirusScan Enterprise 8i 進(jìn)行主動(dòng)的病 毒防護(hù)，不需要蠕蟲病毒簽名，就可以阻擋未知的和將來出現(xiàn)的蠕蟲病毒。另外就是通過 McAfee Policy Enforcer 對(duì)不遵守 XXX 安全策略的計(jì)算機(jī)進(jìn)行策略強(qiáng)制 ，在這些計(jì)算機(jī)連到網(wǎng)絡(luò)時(shí)隔離這些計(jì)算機(jī)，進(jìn)行補(bǔ)救符合 XXX 安全策略后，才允許他們訪問網(wǎng)絡(luò)。 本方案 涉及以下產(chǎn)品： McAfee FoundStone FS1000： 軟硬一體化的 安全弱點(diǎn)管理和安全風(fēng)險(xiǎn)監(jiān)控系統(tǒng)。 McAfee IntruShield： 基于 ASIC 的硬件的網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)，實(shí)時(shí)阻止黑客攻擊、蠕蟲病毒、間諜程序和 DOS/DDOS 攻擊。 McAfee Host Intrusion Prevention： McAfee 主機(jī)入侵防護(hù)，提供桌面計(jì)算機(jī)和關(guān)鍵服