xx網(wǎng)絡(luò)安全設(shè)計(jì)說(shuō)明書(shū)-wenkub
2022-08-30 22:58:13 本頁(yè)面
【正文】 creen是HP選中的二家防火墻廠家的一家，而且是唯一一家基于硬件的產(chǎn)品。1998年10月，NetScreen 宣布推出 NetScreen1000的產(chǎn)品。在同類產(chǎn)品中，NetScreen是唯一員工把防火墻、虛擬專用網(wǎng)（VPN）、負(fù)載均衡及流量控制結(jié)合起來(lái)，且提供100M的線速性能的產(chǎn)品。NetScreen 科技公司目前有50多名員工公司在全美的主要城市都設(shè)有辦事處，而且積極拓展海外市場(chǎng)。所有的功能全部放在有關(guān)專有的硬件平臺(tái)的盒子里，并且這些功能都有著無(wú)與倫比的性能。公司致力于發(fā)展一種新型的與網(wǎng)絡(luò)安全有關(guān)的高科技產(chǎn)品，把多種功能集成到一起，創(chuàng)造新的業(yè)界性能紀(jì)錄。在此, 僅就企業(yè)內(nèi)部網(wǎng)的信息安全的建設(shè)作一個(gè)詳細(xì)的討論。我國(guó)正處于網(wǎng)絡(luò)發(fā)展的初級(jí)階段, 又面臨著發(fā)達(dá)國(guó)家信息優(yōu)勢(shì)的壓力, 要在信息化進(jìn)程中趨利避害,從一開(kāi)始就做好信息安全工作十分重要。l 帶有政治性的網(wǎng)上攻擊在1998年有較大增加, 包括篡改政府機(jī)構(gòu)的網(wǎng)頁(yè),侵入競(jìng)選對(duì)手的網(wǎng)站竊取信息, 在東南亞經(jīng)濟(jì)危機(jī)中散布謠言, 偽造世界熱點(diǎn)地區(qū)的現(xiàn)場(chǎng)照片, 煽動(dòng)民族糾紛等等, 已引起各國(guó)政府的高度重視。l 電子郵件垃圾已被新聞界選為1998年Internet壞消息之一, 美國(guó)一家網(wǎng)絡(luò)公司一年傳送的電子郵件中有三分之一是電子垃圾。l 網(wǎng)上色情泛濫, 通過(guò)瀏覽器、電子郵件等方式大量擴(kuò)散。l 對(duì)美軍的非絕密計(jì)算機(jī)系統(tǒng)的攻擊試驗(yàn)表明, 成功率達(dá)到88%。l 網(wǎng)上攻擊事件大幅上升, 對(duì)50個(gè)國(guó)家的抽樣調(diào)查顯示: 去年有73%的單位受到各種形式的入侵, 而1996年是42%。電子商務(wù)發(fā)展更出人意料, 網(wǎng)上購(gòu)物僅圣誕節(jié)就突破3億美元的銷(xiāo)售額, 比預(yù)計(jì)的全年20億還多。XX網(wǎng)絡(luò)安全設(shè)計(jì)說(shuō)明書(shū)一、 引言2003年是全球信息革命和Internet新騰飛的一年。美國(guó)對(duì)“Internet經(jīng)濟(jì)”投資達(dá)到1240億, 第二代Internet正式啟動(dòng),第三代智能網(wǎng)絡(luò)已在醞釀, 以Internet為代表和主體的信息網(wǎng)絡(luò)必將在21世紀(jì)成為人類生產(chǎn)、生活、自下而上的一個(gè)基本方式。據(jù)估計(jì), 世界上已有兩千萬(wàn)人具有進(jìn)行攻擊的潛力。而被主動(dòng)查出的只占5%。由于問(wèn)題嚴(yán)重,西方12個(gè)國(guó)家的警方在去年九月進(jìn)行了一次聯(lián)合行動(dòng), 共抓96人, 其中一個(gè)網(wǎng)址竟有25萬(wàn)張黃色圖像。l 網(wǎng)上違反保密和密碼管制的問(wèn)題已成為各國(guó)政府關(guān)注的一個(gè)焦點(diǎn)。我國(guó)的情況也大致相仿。這是這項(xiàng)工作難度也非常大, 經(jīng)常遇到十分困難的選擇, 甚至非難。二、公司簡(jiǎn)介NetScreen 網(wǎng)絡(luò)安全解決方案3．1公司背景NetScreen 科技公司成立于1997年10月，總部位于美國(guó)加州的硅谷。NetScreen創(chuàng)建新的體系結(jié)構(gòu)并已取得了專利。目前公司由 Sequoia Capital投資。用戶群包括HP、日立、日本電訊電話公司和美國(guó)在線等，覆蓋了歐美亞等十幾個(gè)國(guó)家和地區(qū)。NetScreen保證這一點(diǎn)。這是第一個(gè)支持千兆位傳輸?shù)木哂蟹阑饓蚔PN功能的產(chǎn)品。1998年12月日立公司宣布它將在日本推廣NetScreen 產(chǎn)品。NetScreen100 端口是自適應(yīng)的端口，也可用于目前傳輸為10MB 并計(jì)劃將來(lái)升級(jí)為100MB的網(wǎng)絡(luò)。3．3產(chǎn)品功能及特點(diǎn)NetScreen產(chǎn)品是基于安全包處理器的產(chǎn)品。該功能以硬件方式實(shí)現(xiàn)，它比軟件防火墻有著無(wú)可比擬的速度優(yōu)勢(shì)。NetScreen消除了基于PC平臺(tái)的防火墻的需管理多個(gè)部件所引起的性能下降的瓶頸。 因?yàn)槭腔谟布脑O(shè)計(jì)，NetScreen是唯一一家安全解決系統(tǒng)的提供商，NetScreen產(chǎn)品的高性能允許用戶享受到高速的好處，可提供多條E1線路，甚至更高如E3的線路。允許他們?cè)谧约旱钠髽I(yè)網(wǎng)內(nèi)部構(gòu)筑安全體系。用戶認(rèn)證和策略NetScreen 支持高性能的存取為每一個(gè)當(dāng)前用戶，無(wú)論是遠(yuǎn)程還是在防火墻內(nèi)，支持創(chuàng)紀(jì)錄的并行連接用戶數(shù)。所有產(chǎn)品都支持超過(guò)5000個(gè)存取策略，并提供簡(jiǎn)單易用的過(guò)濾界面。VPN NetScreen會(huì)集了VPN功能，保證了數(shù)據(jù)在傳輸過(guò)程中的加密和解密，但在數(shù)據(jù)被加、解密之前，首先要滿足預(yù)定的策略。（PKI），可以自動(dòng)地管理VPN。流量?jī)?yōu)先級(jí)和負(fù)載均衡，使該產(chǎn)品成為web服務(wù)器和ISP的理想產(chǎn)品。它只需要一個(gè)管理界面。 相比其他的兩種方法簡(jiǎn)單的包過(guò)濾和復(fù)雜的應(yīng)用網(wǎng)關(guān)來(lái)講，它具有更快速和更安全的優(yōu)點(diǎn)。它不能了解連接的狀態(tài)。而且它只能用軟件實(shí)現(xiàn)，因此性能是很低的。在不犧牲安全性的條件下，提供更高的性能。用戶可在防火墻上定義多達(dá)1500 個(gè)用戶或者設(shè)置一個(gè) Radius 服務(wù)器或Secur ID server來(lái)存儲(chǔ)和認(rèn)證用戶信息。如果取消它，不信任端口是不可ping的。Console口的訪問(wèn)也可因?yàn)榘踩蛟O(shè)置為取消。也可以在圖形方式下用瀏覽器進(jìn)行管理，不分硬件平臺(tái)和操作系統(tǒng)，只要把瀏覽器打開(kāi)就可以通過(guò)用Web server 的方式來(lái)管理．配置簡(jiǎn)單尤其在配置三個(gè)端口的IP時(shí)很方便。3．6 處理能力及性能指標(biāo)．具有線速帶寬且不受信息包大小影響(wirespeed)．在作地址轉(zhuǎn)換和添加策略時(shí)，性能不受任何影響．具有VPN功能，支持IPSEC,DES,TripleDES,．人工密鑰管理,自動(dòng)ISAKMP密鑰管理，支持MD5．線速帶寬的包過(guò)濾．支持64，000個(gè)并發(fā)連接．5000個(gè)高級(jí)訪問(wèn)過(guò)濾策略．具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能．支持透明模式傳輸．動(dòng)態(tài)過(guò)濾，具有硬件級(jí)代理服務(wù)器功能．有實(shí)時(shí)監(jiān)控流量和報(bào)警功能．可以實(shí)現(xiàn)日志記載功能．流量控制，可以根據(jù)不同用戶及不同策略分配帶寬．支持8級(jí)用戶優(yōu)先級(jí)設(shè)置．支持服務(wù)器負(fù)載均衡．動(dòng)態(tài)IP pool,實(shí)現(xiàn)端口地址轉(zhuǎn)換．支持多種標(biāo)準(zhǔn)協(xié)議：ARP,TCP/IP,UDP,ICMPDHCP, HTTP, RADUIS, Ipsec, MD5, SHA1Des, Triple DES, IKE, ，．可以通過(guò)瀏覽器，TFTP服務(wù)器，快速閃存來(lái)進(jìn)行軟件版本的升級(jí)及配置參數(shù)的下載，備份．支持一主一備的管理模式3．7 產(chǎn)品適用范圍l 企業(yè)網(wǎng) (INTRANET)Netscreen100，以其創(chuàng)記錄的100Mbps運(yùn)行速度，將業(yè)界的性能標(biāo)準(zhǔn)一下子提高了十倍，創(chuàng)新的，獨(dú)特設(shè)計(jì)的軟硬件體系結(jié)構(gòu)，使Netscreen100將高速的性能，最大限度的安全性及簡(jiǎn)單易用有機(jī)地結(jié)合在一起，有效的消除了制約傳統(tǒng)軟件類防火墻的性能瓶頸。VPN 保證了加密的數(shù)據(jù)在進(jìn)出公司局域網(wǎng)和外部互連網(wǎng)時(shí)受到檢驗(yàn)。l 互聯(lián)網(wǎng)（INTERNET）Netscreen100在防火墻市場(chǎng)之所以出類拔萃，是因?yàn)槠鋵?shí)現(xiàn)了防火墻安全性能與高速率的完美結(jié)合。Netscreen100的先進(jìn)功能之一，優(yōu)先級(jí)管理，就是對(duì)帶寬按級(jí)別來(lái)分配，保證了網(wǎng)絡(luò)數(shù)據(jù)的高效交換。在公網(wǎng)上開(kāi)辟出一條安全通道，為用戶降低成本。3．8 NetScreen 網(wǎng)絡(luò)安全主要產(chǎn)品簡(jiǎn)介3．8．1 NetScreen10NetScreen
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1