【正文】 XXX公司IPS項(xiàng)目解決方案上訊信息技術(shù)有限公司上海市浦東區(qū)達(dá)爾文路88號(hào)18號(hào)樓上訊信息大廈郵編:201203電話:862151905999傳真:862151905959公司網(wǎng)址:最后更新日期 201162目 錄1 概述 32 總體方案設(shè)計(jì) 63 XXX公司需求分析及部署方案 7 需求分析 7 部署方案 7 推薦的產(chǎn)品 84 McAfee NSP產(chǎn)品簡(jiǎn)介 10 檢測(cè)及防御功能 10 網(wǎng)絡(luò)攻擊特征檢測(cè) 10 異常檢測(cè) 11 DoS/DDoS攻擊防御 12 入侵防護(hù)功能 13 實(shí)時(shí)過(guò)濾蠕蟲(chóng)病毒和Spyware間諜程序 14 虛擬IPS 15 靈活的部署方式 16 具備風(fēng)險(xiǎn)識(shí)別的入侵防御 17 內(nèi)置Web安全保護(hù) 18 永遠(yuǎn)在線的管理平臺(tái) 19 SSL加密攻擊檢測(cè) 20 領(lǐng)先的虛擬內(nèi)部防火墻 20 McAfee NSP所獲最新國(guó)際獎(jiǎng)項(xiàng) 215 設(shè)備技術(shù)指標(biāo)一覽表 246 成功案例 267 供應(yīng)商及實(shí)施人員組成 261 概述McAfee是全球最大的專(zhuān)業(yè)致力于網(wǎng)絡(luò)信息安全和管理的廠商，也是全球最有影響力的十大網(wǎng)絡(luò)軟件公司之一。McAfee在全球75個(gè)國(guó)家設(shè)有分支機(jī)構(gòu)，6000多名雇員，授權(quán)代理商、分銷(xiāo)商、零售商，發(fā)展增值代理（VAR），并配合系統(tǒng)集成商為行業(yè)客戶(hù)服務(wù)。同時(shí)，在全球六大洲提供咨詢(xún)（Consulting Service）、教育（Total Education Service）、產(chǎn)品支持（World Wide Product Support）等全面服務(wù)方案。McAfee擁有世界權(quán)威的反病毒緊急事務(wù)響應(yīng)小組（AVERT）、IntruVert入侵防護(hù)響應(yīng)小組及FoundStone漏洞分析小組，提供7/24的研發(fā)和支持服務(wù)，并且2006年在中國(guó)設(shè)立了NSP研發(fā)中心， McAfee密切關(guān)注網(wǎng)上安全問(wèn)題，為組織機(jī)構(gòu)提供整體的安全顧問(wèn)服務(wù)，推出網(wǎng)上診室，是安全研究聯(lián)盟SRA的主要成員。與Cisco合作為學(xué)校培養(yǎng)網(wǎng)絡(luò)人才，與Verisign和Entrust結(jié)成戰(zhàn)略聯(lián)盟提供PKIS支持，與Novell聯(lián)手提供完善的全面集成的病毒防治能力的網(wǎng)絡(luò)解決方案。McAfee具有廣泛的聯(lián)盟伙伴，他們是Microsoft，IBM/Tivoli，HP，Dell，Compaq，IBM GIS，IBM Lotus，Novell，PT，Seagate Sotware，Cisco System，ALOL，World，GTE等。在中國(guó)，McAfee建立了深圳研發(fā)中心及北京研發(fā)中心，來(lái)為中國(guó)的客戶(hù)提供更好更全面的技術(shù)和產(chǎn)品服務(wù)。McAfee網(wǎng)絡(luò)入侵防護(hù)解決方案可為大型及分布式網(wǎng)絡(luò)提供保護(hù)，使它們免受攻擊。這一網(wǎng)絡(luò)防護(hù)解決方案產(chǎn)品為McAfee Network Security Platform，提供基于網(wǎng)絡(luò)的入侵防護(hù)功能。屢獲殊榮的McAfee Network Security Platform專(zhuān)業(yè)網(wǎng)絡(luò)入侵檢測(cè)和保護(hù)設(shè)備系列集成了專(zhuān)利檢測(cè)技術(shù)、集中管理、靈活部署和業(yè)內(nèi)最高的千兆端口密度，從而使金融企業(yè)、運(yùn)營(yíng)商和服務(wù)提供商以數(shù)千兆的速度部署最精確、最全面的實(shí)時(shí)攻擊防護(hù)解決方案。由于解決方案的帶寬速度從每秒數(shù)百兆到每秒數(shù)千兆不等，因此，這些入侵防護(hù)解決方案可以提供遍及整個(gè)網(wǎng)絡(luò)乃至分支機(jī)構(gòu)的前瞻性保護(hù)，確保業(yè)務(wù)的可用性，并保護(hù)關(guān)鍵資源免受已知威脅、零時(shí)間攻擊、Dos/DDoS攻擊和加密攻擊的侵?jǐn)_。 根據(jù)XXX公司網(wǎng)絡(luò)入侵防護(hù)設(shè)備IPS的功能和性能需求，我們推薦McAfee的NSP網(wǎng)絡(luò)入侵防護(hù)產(chǎn)品。具體細(xì)節(jié)為：(1) XXX公司：共采用4臺(tái)McAfee NSP M2950千兆網(wǎng)絡(luò)入侵防護(hù)設(shè)備，其中2臺(tái)M2950做Failover實(shí)現(xiàn)主備鏈路的高可用性，保障鏈路的入侵防護(hù)以及核心服務(wù)器群數(shù)據(jù)安全，同時(shí)保證端口備份和性能冗余；(2) 集中管理平臺(tái)：采用Network Security Manager，實(shí)現(xiàn)對(duì)全部NSP設(shè)備的統(tǒng)一管理。在全球，McAfee NSP為市場(chǎng)和技術(shù)領(lǐng)先的網(wǎng)絡(luò)入侵防護(hù)產(chǎn)品，其使用InLine方式接入到網(wǎng)絡(luò)中時(shí)，可以實(shí)現(xiàn)：(1) 探測(cè)出黑客攻擊，并且實(shí)時(shí)阻斷黑客的攻擊；(2) 探測(cè)出已知和未知的蠕蟲(chóng)，實(shí)時(shí)阻止這些蠕蟲(chóng)進(jìn)入網(wǎng)絡(luò)；(3) 探測(cè)和阻擋當(dāng)前網(wǎng)絡(luò)訪問(wèn)中間諜軟件、木馬和廣告軟件威脅；(4) 根據(jù)企業(yè)需要進(jìn)行BT等P2P應(yīng)用的阻擋，包括Skype；(5) 使用漏洞簽名和異常探測(cè)實(shí)現(xiàn)零時(shí)間的威脅探測(cè)防護(hù)，提供給算機(jī)網(wǎng)絡(luò)前瞻的保護(hù)；(6) 探測(cè)異常網(wǎng)絡(luò)流量，發(fā)現(xiàn)感染蠕蟲(chóng)病毒的計(jì)算機(jī)或者被黑客成功“穿透”的計(jì)算機(jī)；(7) 探測(cè)和阻擋DOS/DDOS攻擊，并且使用SYN Cookie技術(shù)確保服務(wù)器在SYN Flood DOS攻擊下，仍能提供正常的服務(wù)；(8) 提供全面的安全防護(hù)功能，對(duì)超過(guò)100種協(xié)議進(jìn)行解碼和分析，并提供SSL加密攻擊檢測(cè)、內(nèi)部防火墻、流量記錄、流量控制等多項(xiàng)安全功能。McAfee網(wǎng)絡(luò)入侵防護(hù)設(shè)備在接入網(wǎng)絡(luò)后，確保網(wǎng)絡(luò)性能沒(méi)有下降，以及提供最將強(qiáng)大的處理能力和檢測(cè)率，如下圖可參考NSS Lab對(duì)各廠商IPS設(shè)備的評(píng)測(cè)結(jié)果：數(shù)據(jù)來(lái)源：NSS Group從表中可以看到McAfee NSP提供了最小的網(wǎng)絡(luò)延遲及優(yōu)秀的處理性能。數(shù)據(jù)來(lái)源：NSS Labs 2010年 IPS設(shè)備評(píng)測(cè)從表中可以看到McAfee NSP提供了最高的檢測(cè)率和最強(qiáng)的處理性能。2 總體方案設(shè)計(jì)本方案根據(jù)XXX公司目前的信息安全建設(shè)狀況，借助McAfee在信息安全領(lǐng)域的先進(jìn)技術(shù)和解決方案，以動(dòng)態(tài)安全風(fēng)險(xiǎn)管理為基礎(chǔ)，提出了全面的信息安全解決方案及實(shí)施步驟。其最大的特點(diǎn)是：