【正文】 XXX 網絡 安全方案 McAfee 公司廣州 辦事處 Tel: 020388606681062 2020 年 11 月 17 日 本文檔僅限 McAfee 公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 2 頁 共 34 頁 文檔說明 非常感謝 XXX 給予 McAfee 公司 機會參與《 XXX 網絡 安全 》項目，并希望本文檔所提供的解決方案能在整個項目規(guī)劃和建設中發(fā)揮應有的作用。 需要指出的 是，本文檔所涉及到的文字、圖表等，僅限于 McAfee 公司 和 XXX 內部使用，未經 McAfee 公司 書面許可，請勿擴散到第三方。 本文檔僅限 McAfee 公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 3 頁 共 34 頁 目 錄 1 方案概述 ................................................................................................................... 5 2 現(xiàn)狀和需求分析 ........................................................................................................ 6 現(xiàn)狀和面臨的安全威脅 ................................................................................ 6 需求分析 ..................................................................................................... 7 3 McAfee 建議方案 ...................................................................................................... 9 方案設計原則 .............................................................................................. 9 方案描述 ..................................................................................................... 9 方案中采用的產品 ......................................................................................11 部署方案 ................................................................................................... 12 FS1000 的部署 ................................................................................... 12 McAfee IntruShield 網絡入侵防護的部署 ............................................. 13 防病毒系統(tǒng)的部署 .............................................................................. 15 網絡防病毒客戶端的部署 ..................................................... 15 防病毒管理服務器的部署 ..................................................... 16 主機入侵防護 (HIPS)的部署 ....................................................................... 19 網絡訪問控制系統(tǒng)（ MPE）的部署 ............................................................ 21 4 安全管理 ................................................................................................................. 23 管理角色 ................................................................................................... 23 日常管理流程 ............................................................................................ 24 本文檔僅限 McAfee 公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 4 頁 共 34 頁 管理組織架構的劃分 ................................................................................. 25 資產管理 ................................................................................................... 25 弱點評估周期 ............................................................................................ 26 FoundScore 和 Risk Level ........................................................................... 26 修補工作流 ............................................................................................... 26 防病毒管理 ............................................................................................... 28 配置 epo agent 和 ePo 服務器的通訊間隔 ............................................. 28 實時掃描策略 ..................................................................................... 28 配置自動更新 ..................................................................................... 29 計劃手動掃描 ..................................................................................... 30 病毒警報 ............................................................................................ 30 生成 Epo 報告 .................................................................................... 30 5 方案優(yōu)勢 ................................................................................................................. 32 FS1000 安全風險管理的優(yōu)勢 ..................................................................... 32 IntruShield 網絡入侵防護的優(yōu)勢 ................................................................ 33 虛擬 IPS 功能（ VIPS） ...................................................................... 33 實時過濾蠕蟲病毒和 Spyware 間諜程序 .............................................. 33 獨特的 DOS/DDOS 探測方式：自動學習記憶和基于閥值的探測方式 .. 33 本文檔僅限 McAfee 公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 5 頁 共 34 頁 1 方案概述 本方案 為 McAfee 提供的業(yè)界領先的以動態(tài)安全風險監(jiān)控為基礎的安全管理方案， 其最大的特點是： 以自動的量化安全風險等級監(jiān)控為基礎，當安全風險等級變化時， FoundStone風險管理系統(tǒng)提供詳細的安全風險變 化原因和補救措施，同時， FoundStone 風險管理系統(tǒng)將自動由造成風險等級升高的弱點生成修補問題票單，通過電子郵件自動發(fā)送給預先定義好的相關管理員，并且自動跟蹤該管理員的弱點修補過程，若管理員在規(guī)定的時間內修補完成，F(xiàn)oundStone 則自動驗證和關閉該弱點修補問題票單，否則發(fā)送報警。 在風險管理過程中，在消除威脅、降低風險的過程中， McAfee 提供了主動的系統(tǒng)防護和主動的網絡防護系統(tǒng)，幫助用戶對抗未知的和將來出現(xiàn)的威脅，包括通過使用 McAfee VirusScan Enterprise 8i 進行主動的病 毒防護，不需要蠕蟲病毒簽名，就可以阻擋未知的和將來出現(xiàn)的蠕蟲病毒。另外就是通過 McAfee Policy Enforcer 對不遵守 XXX 安全策略的計算機進行策略強制 ，在這些計算機連到網絡時隔離這些計算機，進行補救符合 XXX 安全策略后，才允許他們訪問網絡。 本方案 涉及以下產品： McAfee FoundStone FS1000： 軟硬一體化的 安全弱點管理和安全風險監(jiān)控系統(tǒng)。 McAfee IntruShield： 基于 ASIC 的硬件的網絡入侵防護系統(tǒng)，實時阻止黑客攻擊、蠕蟲病毒、間諜程序和 DOS/DDOS 攻擊。 McAfee Host Intrusion Prevention： McAfee 主機入侵防護，提供桌面計算機和關鍵服