【正文】 福建興業(yè)銀行網(wǎng)絡(luò)安全設(shè)計(jì)方案一、 引言1998年是全球信息革命和Internet新騰飛的一年?！皫挶ā? 用戶超億, 網(wǎng)上協(xié)同攻破密碼等等創(chuàng)造性的應(yīng)用層出不窮。Internet已成為全新的傳播媒體, 克林頓丑聞材料在48小時(shí)內(nèi)就有2000萬人上網(wǎng)觀看。電子商務(wù)發(fā)展更出人意料, 網(wǎng)上購物僅圣誕節(jié)就突破3億美元的銷售額, 比預(yù)計(jì)的全年20億還多。美國對“Internet經(jīng)濟(jì)”投資達(dá)到1240億, 第二代Internet正式啟動(dòng),第三代智能網(wǎng)絡(luò)已在醞釀, 以Internet為代表和主體的信息網(wǎng)絡(luò)必將在21世紀(jì)成為人類生產(chǎn)、生活、自下而上的一個(gè)基本方式。世界各國都以戰(zhàn)略眼光注視著它的發(fā)展, 并在積極謀取網(wǎng)上的優(yōu)勢和主動(dòng)權(quán)。但是Internet網(wǎng)的信息安全問題在1998年也較突出, 下面摘錄上電報(bào)導(dǎo):l 病毒感染事件1998年增加了二倍, 宏病毒入侵案件占60%, 已超過1300種, 而1996只有40種。l 網(wǎng)上攻擊事件大幅上升, 對50個(gè)國家的抽樣調(diào)查顯示: 去年有73%的單位受到各種形式的入侵, 而1996年是42%。據(jù)估計(jì), 世界上已有兩千萬人具有進(jìn)行攻擊的潛力。l 網(wǎng)上經(jīng)濟(jì)詐騙增長了五倍, 估計(jì)金額達(dá)到6億美元, 而同年暴力搶劫銀行的損失才5900萬。一份調(diào)查報(bào)告中說: 有48%的企業(yè)受過網(wǎng)上侵害, 其中損失最多的達(dá)一百萬美元。l 對美軍的非絕密計(jì)算機(jī)系統(tǒng)的攻擊試驗(yàn)表明, 成功率達(dá)到88%。而被主動(dòng)查出的只占5%。1998年5月美CIA局長在信息安全的報(bào)告中正式宣布:“信息戰(zhàn)威脅確實(shí)存在。”l 網(wǎng)上賭博盛行, 去年在200個(gè)網(wǎng)點(diǎn)上的賭博金額達(dá)到60億美元, 預(yù)計(jì)今年還會增加一倍。l 網(wǎng)上色情泛濫, 通過瀏覽器、電子郵件等方式大量擴(kuò)散。由于問題嚴(yán)重,西方12個(gè)國家的警方在去年九月進(jìn)行了一次聯(lián)合行動(dòng), 共抓96人, 其中一個(gè)網(wǎng)址竟有25萬張黃色圖像。聯(lián)合國科教文組織決定今年一月召開會議, 研究遏制網(wǎng)上色情。l 歐盟正式發(fā)表了對網(wǎng)上有害和非法信息內(nèi)容的處理法規(guī)。l 電子郵件垃圾已被新聞界選為1998年Internet壞消息之一, 美國一家網(wǎng)絡(luò)公司一年傳送的電子郵件中有三分之一是電子垃圾。l 網(wǎng)上違反保密和密碼管制的問題已成為各國政府關(guān)注的一個(gè)焦點(diǎn)。l 暴露個(gè)人隱私問題突出, 例如通過美國一個(gè)網(wǎng)站很容易量到別人的經(jīng)濟(jì)收入信息, 另一網(wǎng)址只要輸入車牌號碼就可查到車主地址, 為此這些網(wǎng)址已被封閉。在電子郵件內(nèi)傳播個(gè)人隱私的情況更為嚴(yán)重。l 帶有政治性的網(wǎng)上攻擊在1998年有較大增加, 包括篡改政府機(jī)構(gòu)的網(wǎng)頁,侵入競選對手的網(wǎng)站竊取信息, 在東南亞經(jīng)濟(jì)危機(jī)中散布謠言, 偽造世界熱點(diǎn)地區(qū)的現(xiàn)場照片, 煽動(dòng)民族糾紛等等, 已引起各國政府的高度重視。我國的情況也大致相仿。一方面Internet上網(wǎng)人數(shù)增加, 僅下半年年就由117萬劇增到210萬, 另一方面, 同一時(shí)期內(nèi)外電對在我國發(fā)生的Internet安全事件的報(bào)道數(shù)量也大增, 比1997年全年還多6倍, 其中包括經(jīng)濟(jì)犯罪、竊密、黑客入侵, 造謠惑眾等等。以上報(bào)導(dǎo)只是全部景觀的一角,卻預(yù)示著下一個(gè)世紀(jì)全球信息安全形勢不容樂觀。我國正處于網(wǎng)絡(luò)發(fā)展的初級階段, 又面臨著發(fā)達(dá)國家信息優(yōu)勢的壓力, 要在信息化進(jìn)程中趨利避害,從一開始就做好信息安全工作十分重要。這是這項(xiàng)工作難度也非常大, 經(jīng)常遇到十分困難的選擇, 甚至非難。人們對于“該不該”和“能不能”抓好信息安?全也尚有不同的看法。我們應(yīng)當(dāng)充分相信我國的制度優(yōu)越性和人民的智慧與覺悟, 積極尋求解決中國特色的Internet安全問題的辦法。在此, 僅就企業(yè)內(nèi)部網(wǎng)的信息安全的建設(shè)作一個(gè)詳細(xì)的討論。二、公司簡介二、 NetScreen 網(wǎng)絡(luò)安全解決方案3．1公司背景NetScreen 科技公司成立于1997年10月，總部位于美國加州的硅谷。公司的奠基者有過在Cisco和Intel等科技領(lǐng)先公司多年的工作經(jīng)驗(yàn)。1998年11月，Robert Thomas即Sun公司的執(zhí)行總裁加盟NetScreen公司，任公司總裁。公司致力于發(fā)展一種新型的與網(wǎng)絡(luò)安全有關(guān)的高科技產(chǎn)品，把多種功能集成到一起，創(chuàng)造新的業(yè)界性能紀(jì)錄。NetScreen創(chuàng)建新的體系結(jié)構(gòu)并已取得了專利。該項(xiàng)技術(shù)能有效消除傳統(tǒng)防火墻實(shí)現(xiàn)數(shù)據(jù)加盟時(shí)的性能瓶頸，能實(shí)現(xiàn)最高級別的IP安全（Ipsec），先進(jìn)的系統(tǒng)級的設(shè)計(jì)允許產(chǎn)品提供多種功能，并且這些功能都具有無與倫比的性能。NetScreen 科技公司已經(jīng)為業(yè)界在虛擬專用網(wǎng)領(lǐng)域設(shè)立了新的安全解決系統(tǒng)的標(biāo)準(zhǔn)。所有的功能全部放在有關(guān)專有的硬件平臺的盒子里，并且這些功能都有著無與倫比的性能。目前公司由 Sequoia Capital投資。Sequoia 是一家領(lǐng)先的風(fēng)險(xiǎn)投資公司，成立于1974年，已成功地為超過350家公司提供了最初的風(fēng)險(xiǎn)投資基金，其中包括3Com 公司、Cisco 系統(tǒng)公司、Oracle 公司、Symantec 公司和Yahoo 公司等等。其中大部分公司的股票都已成功上市。NetScreen 科技公司目前有50多名員工公司在全美的主要城市都設(shè)有辦事處，而且積極拓展海外市場。用戶群包括HP、日立、日本電訊電話公司和美國在線等，覆蓋了歐美亞等十幾個(gè)國家和地區(qū)。NetScreen公司的產(chǎn)品NetScreen100獲得了KeyLabs工作組的“測試首選獎(jiǎng)”，在1998年4月舉行的數(shù)據(jù)通訊雜志的評測中。1998年11月，NetScreen公司再次榮獲“測試者選擇獎(jiǎng)”，這是數(shù)據(jù)通訊雜志的年度獎(jiǎng)。在同類產(chǎn)品中，NetScreen是唯一員工把防火墻、虛擬專用網(wǎng)（VPN）、負(fù)載均衡及流量控制結(jié)合起來，且提供100M的線速性能的產(chǎn)品。NetScreen保證這一點(diǎn)。在1998年的8月和9月，NetScreen10 和NetScreen100 通過了ICSA (國際計(jì)算機(jī)安全協(xié)會)的防火墻認(rèn)證。1998年9月，NetScreen 推出了VPN遠(yuǎn)程存取客戶端軟件。1998年10月，NetScreen 宣布推出 NetScreen1000的產(chǎn)品。這是第一個(gè)支持千兆位傳輸?shù)木哂蟹阑饓蚔PN功能的產(chǎn)品。1998年6月，NetScreen100 被HP公司選為它在防火墻方面的新的合作伙伴。HP的合作伙伴是在全球范圍年為HP提供集成解決系統(tǒng)，并在增強(qiáng)用戶的Internet上的應(yīng)用。NetScreen是HP選中的二家防火墻廠家的一家，而且是唯一一家基于硬件的產(chǎn)品。1998年12月日立公司宣布它將在日本推廣NetScreen 產(chǎn)品。日立公司準(zhǔn)備在未來三年內(nèi)賣出10000套NetScreen 產(chǎn)品。3．2產(chǎn)品系列目前，NetScreen 有 NetScreen10 用于10MB 傳輸?shù)木W(wǎng)絡(luò)。NetScreen100 用于 100MB 傳輸?shù)木W(wǎng)絡(luò)。NetScreen100 端口是自適應(yīng)的端口，也可用于目前傳輸為10MB 并計(jì)劃將來升級為100MB的網(wǎng)絡(luò)。NetScreen1000 已經(jīng)面市，它將為那些大型企業(yè)、數(shù)據(jù)中心和網(wǎng)絡(luò)主干的供應(yīng)商提供千兆網(wǎng)安全的解決方案。NetScreen 遠(yuǎn)程 VPN 客戶軟件可提供遠(yuǎn)程VPN訪問的解決方案。NetScreen Global manager 軟件可以集中管理多達(dá)1000臺NetScreen設(shè)備。3．3產(chǎn)品功能及特點(diǎn)NetScreen產(chǎn)品是基于安全包處理器的產(chǎn)品。全新的技術(shù)包括定制的專有的芯片免費(fèi)加盟和策略實(shí)現(xiàn)。高性能的多總線體系結(jié)構(gòu)、內(nèi)嵌的高速RISC CPU和專用軟件。NetScreen防火墻的專用ASIC芯片提供存取策略的功能。該功能以硬件方式實(shí)現(xiàn)，它比軟件防火墻有著無可比擬的速度優(yōu)勢。CPU可專門負(fù)責(zé)管理數(shù)據(jù)流。（策略存取執(zhí)行防火墻保護(hù)和加密解密功能）。由于做到了系統(tǒng)級的安全處理功能。NetScreen消除了基于PC平臺的防火墻的需管理多個(gè)部件所引起的性能下降的瓶頸。 NetScreen提供了多功能和高安全性能的無縫連接，NetScreen1000, NetScreen100 和 NetScreen10 分別提供了1000M、100M和10M的傳輸性能。NetScreen1000是市場上唯一的千兆的集防火墻、VPN和流量管理于一身的防火墻產(chǎn)品。同樣，NetScreen100是業(yè)界最快的防火墻，另外，NetScreen自動(dòng)調(diào)整端口速率，使其達(dá)到10M和100M自適應(yīng)。 因?yàn)槭腔谟布脑O(shè)計(jì)，NetScreen是唯一一家安全解決系統(tǒng)的提供商，NetScreen產(chǎn)品的高性能允許用戶享受到高速的好處，可提供多條E1線路，甚至更高如E3的線路。另外，該產(chǎn)品允許用戶在遠(yuǎn)程實(shí)現(xiàn)加密通信，并且這種VPN功能不影響性能。NetScreen提供給ISP們一個(gè)價(jià)廉物美的安全解決方案。NetScreen－10為中小企業(yè)提供他們負(fù)擔(dān)得起的全面的安全解決方案。允許他們在自己的企業(yè)網(wǎng)內(nèi)部構(gòu)筑安全體系。 性能NetScreen產(chǎn)品動(dòng)態(tài)加密保護(hù)和按優(yōu)先級實(shí)時(shí)監(jiān)控未來數(shù)據(jù)，它專有的獨(dú)特的系統(tǒng)設(shè)計(jì)保證了它的高性能，ASIC芯片可以獨(dú)自處理并過濾包。先進(jìn)的多總線結(jié)構(gòu)比基于PC的平臺上的防火墻產(chǎn)品快。同樣基于系統(tǒng)級的安全功能設(shè)計(jì)消除了傳輸?shù)钠款i。