【正文】 XXX公司IPS項目解決方案上訊信息技術有限公司上海市浦東區(qū)達爾文路88號18號樓上訊信息大廈郵編:201203電話:862151905999傳真:862151905959公司網(wǎng)址:最后更新日期 201162目 錄1 概述 32 總體方案設計 63 XXX公司需求分析及部署方案 7 需求分析 7 部署方案 7 推薦的產(chǎn)品 84 McAfee NSP產(chǎn)品簡介 10 檢測及防御功能 10 網(wǎng)絡攻擊特征檢測 10 異常檢測 11 DoS/DDoS攻擊防御 12 入侵防護功能 13 實時過濾蠕蟲病毒和Spyware間諜程序 14 虛擬IPS 15 靈活的部署方式 16 具備風險識別的入侵防御 17 內(nèi)置Web安全保護 18 永遠在線的管理平臺 19 SSL加密攻擊檢測 20 領先的虛擬內(nèi)部防火墻 20 McAfee NSP所獲最新國際獎項 215 設備技術指標一覽表 246 成功案例 267 供應商及實施人員組成 261 概述McAfee是全球最大的專業(yè)致力于網(wǎng)絡信息安全和管理的廠商，也是全球最有影響力的十大網(wǎng)絡軟件公司之一。McAfee在全球75個國家設有分支機構，6000多名雇員，授權代理商、分銷商、零售商，發(fā)展增值代理（VAR），并配合系統(tǒng)集成商為行業(yè)客戶服務。同時，在全球六大洲提供咨詢（Consulting Service）、教育（Total Education Service）、產(chǎn)品支持（World Wide Product Support）等全面服務方案。McAfee擁有世界權威的反病毒緊急事務響應小組（AVERT）、IntruVert入侵防護響應小組及FoundStone漏洞分析小組，提供7/24的研發(fā)和支持服務，并且2006年在中國設立了NSP研發(fā)中心， McAfee密切關注網(wǎng)上安全問題，為組織機構提供整體的安全顧問服務，推出網(wǎng)上診室，是安全研究聯(lián)盟SRA的主要成員。與Cisco合作為學校培養(yǎng)網(wǎng)絡人才，與Verisign和Entrust結(jié)成戰(zhàn)略聯(lián)盟提供PKIS支持，與Novell聯(lián)手提供完善的全面集成的病毒防治能力的網(wǎng)絡解決方案。McAfee具有廣泛的聯(lián)盟伙伴，他們是Microsoft，IBM/Tivoli，HP，Dell，Compaq，IBM GIS，IBM Lotus，Novell，PT，Seagate Sotware，Cisco System，ALOL，World，GTE等。在中國，McAfee建立了深圳研發(fā)中心及北京研發(fā)中心，來為中國的客戶提供更好更全面的技術和產(chǎn)品服務。McAfee網(wǎng)絡入侵防護解決方案可為大型及分布式網(wǎng)絡提供保護，使它們免受攻擊。這一網(wǎng)絡防護解決方案產(chǎn)品為McAfee Network Security Platform，提供基于網(wǎng)絡的入侵防護功能。屢獲殊榮的McAfee Network Security Platform專業(yè)網(wǎng)絡入侵檢測和保護設備系列集成了專利檢測技術、集中管理、靈活部署和業(yè)內(nèi)最高的千兆端口密度，從而使金融企業(yè)、運營商和服務提供商以數(shù)千兆的速度部署最精確、最全面的實時攻擊防護解決方案。由于解決方案的帶寬速度從每秒數(shù)百兆到每秒數(shù)千兆不等，因此，這些入侵防護解決方案可以提供遍及整個網(wǎng)絡乃至分支機構的前瞻性保護，確保業(yè)務的可用性，并保護關鍵資源免受已知威脅、零時間攻擊、Dos/DDoS攻擊和加密攻擊的侵擾。 根據(jù)XXX公司網(wǎng)絡入侵防護設備IPS的功能和性能需求，我們推薦McAfee的NSP網(wǎng)絡入侵防護產(chǎn)品。具體細節(jié)為：(1) XXX公司：共采用4臺McAfee NSP M2950千兆網(wǎng)絡入侵防護設備，其中2臺M2950做Failover實現(xiàn)主備鏈路的高可用性，保障鏈路的入侵防護以及核心服務器群數(shù)據(jù)安全，同時保證端口備份和性能冗余；(2) 集中管理平臺：采用Network Security Manager，實現(xiàn)對全部NSP設備的統(tǒng)一管理。在全球，McAfee NSP為市場和技術領先的網(wǎng)絡入侵防護產(chǎn)品，其使用InLine方式接入到網(wǎng)絡中時，可以實現(xiàn)：(1) 探測出黑客攻擊，并且實時阻斷黑客的攻擊；(2) 探測出已知和未知的蠕蟲，實時阻止這些蠕蟲進入網(wǎng)絡；(3) 探測和阻擋當前網(wǎng)絡訪問中間諜軟件、木馬和廣告軟件威脅；(4) 根據(jù)企業(yè)需要進行BT等P2P應用的阻擋，包括Skype；(5) 使用漏洞簽名和異常探測實現(xiàn)零時間的威脅探測防護，提供給算機網(wǎng)絡前瞻的保護；(6) 探測異常網(wǎng)絡流量，發(fā)現(xiàn)感染蠕蟲病毒的計算機或者被黑客成功“穿透”的計算機；(7) 探測和阻擋DOS/DDOS攻擊，并且使用SYN Cookie技術確保服務器在SYN Flood DOS攻擊下，仍能提供正常的服務；(8) 提供全面的安全防護功能，對超過100種協(xié)議進行解碼和分析，并提供SSL加密攻擊檢測、內(nèi)部防火墻、流量記錄、流量控制等多項安全功能。McAfee網(wǎng)絡入侵防護設備在接入網(wǎng)絡后，確保網(wǎng)絡性能沒有下降，以及提供最將強大的處理能力和檢測率，如下圖可參考NSS Lab對各廠商IPS設備的評測結(jié)果：數(shù)據(jù)來源：NSS Group從表中可以看到McAfee NSP提供了最小的網(wǎng)絡延遲及優(yōu)秀的處理性能。數(shù)據(jù)來源：NSS Labs 2010年 IPS設備評測從表中可以看到McAfee NSP提供了最高的檢測率和最強的處理性能。2 總體方案設計本方案根據(jù)XXX公司目前的信息安全建設狀況，借助McAfee在信息安全領域的先進技術和解決方案，以動態(tài)安全風險管理為基礎，提出了全面的信息安全解決方案及實施步驟。其最大的特點是：