【正文】 泉州電信公司網(wǎng)絡(luò)安全解決方案 1 泉州電信公司 網(wǎng)絡(luò)安全解決方案書 創(chuàng)識科技股份有限公司 信息安全公司 2020 年 7 月 泉州電信公司網(wǎng)絡(luò)安全解決方案 2 第一章 網(wǎng)絡(luò)信息安全體系概述 ........................................................................................ 4 一．網(wǎng)絡(luò)安全的總體目標(biāo) .............................................................................................. 4 二．網(wǎng)絡(luò)系統(tǒng)安全性分析 .............................................................................................. 4 三、需求分析 ............................................................................................................... 5 第二章 網(wǎng)絡(luò)安全系統(tǒng)的總體規(guī)劃 ..................................................................................... 6 一．安全體 系結(jié)構(gòu) ........................................................................................................ 6 二．設(shè)計原則 ............................................................................................................... 6 三．設(shè)計目標(biāo) ............................................................................................................... 7 四．解決方案 ............................................................................................................... 7 1．即時提供網(wǎng)絡(luò)系統(tǒng)的安全評估 .............................................................................. 7 2．綜合建立多層的病毒防護體系 .............................................................................. 8 3．使用規(guī)程分析儀管理網(wǎng)絡(luò)與故障分析 ................................................................... 9 4．輔助手段， NAI Cybercop Sting 的部署 ............................................................... 9 第三章 防火墻的部署解決方案 .................................................................................... 10 一、重點保護泉州電信關(guān)鍵網(wǎng)段和關(guān)鍵主機 ................................................................ 10 二、未安裝防火墻之前的泉州電信公司的網(wǎng)絡(luò)情況。 .................................................. 10 三、防火墻的安裝平臺要求 ........................................................................................ 12 四、 GAUNTLET 防火墻的部署 ..................................................................................... 12 第四章 個人電腦安全與數(shù)據(jù)加密部署方案 ..................................................................... 15 一、方案描述 ............................................................................................................. 15 二、 PGP DESKTOP 功能簡介： ..................................................................................... 15 三． PGP 安裝平臺要求 ............................................................................................... 16 第五章 系統(tǒng)與網(wǎng)絡(luò)風(fēng)險評估及漏洞掃描解決方案 .......................................................... 18 安全掃描工具的分類 ............................................................................................. 18 網(wǎng)絡(luò)安全掃描的主要性能 ...................................................................................... 18 網(wǎng)絡(luò)安全掃描系統(tǒng)具體部署方案 ............................................................................ 19 4． 4 輔助措施――誘捕網(wǎng)絡(luò)的建設(shè) ............................................................................ 22 第六章 整體防病毒部署與管理解決方案 ........................................................................ 24 一、防病毒軟件的部署 ............................................................................................... 24 二、防病毒系統(tǒng)的管理 ............................................................................................... 27 1．病毒特征代碼和引擎的更新和升級 ..................................................................... 28 2．配置和集中管理 ................................................................................................. 29 3. 任務(wù)調(diào)度和執(zhí)行 ................................................................................................ 29 第七章 網(wǎng)絡(luò)性能監(jiān)控及故 障排除 ................................................................................. 31 配置要求： ................................................................................................................. 32 第八章 相關(guān)產(chǎn)品介紹 .................................................................................................... 33 一、 NAI GAUNTLET 防火墻 ......................................................................................... 34 1．自適應(yīng)代理技術(shù) ................................................................................................. 34 2． Gauntlet 防火墻的特點 .................................................................................... 35 泉州電信公司網(wǎng)絡(luò)安全解決方案 3 二、 PGP 加密與公用密鑰設(shè)備管理套件 ...................................................................... 35 三． CYBERCOP SCANNER 安全漏洞掃描器 .................................................................... 39 四、 CYBERCOP MONITOR 網(wǎng)絡(luò)入侵監(jiān)測工具 .............................................................. 40 五、 MCAFEE ACTIVE VIRUS DEFENSE 防病毒套件 .......................................................... 40 系統(tǒng)升級安全保障 ................................................................................................... 41 動態(tài)的防病毒系統(tǒng) ................................................................................................... 41 多平臺支持 ............................................................................................................. 41 防病毒軟件的部署 ................................................................................................... 41 六、管理控制臺 EPO(EPOLICY ORCHESTRATOR)............................................................. 42 七、分布式 SNIFFER 系統(tǒng) ............................................................................................ 43 分布式 SNIFFER 系統(tǒng)的用途： ..................................................................................... 44 便攜式 SNIFFER（ PORTABLE SNIFFER） ......................................................................... 45 使用 SNIFFER 網(wǎng)絡(luò)分析儀的好處 .................................................................................. 45 NAI 公司簡介 ............................................................................................................... 33 泉州電信公司網(wǎng)絡(luò)安全解決方案 4 第一章 網(wǎng)絡(luò)信息安全體系概述