《中石油華南銷售公司網(wǎng)絡(luò)安全建設(shè)技術(shù)方案》華三通信(文件)
【正文】 路層到網(wǎng)絡(luò)應(yīng)用層的目標(biāo)，使安全保護(hù)無處不在。這種局部安全方式簡單有效并有極強(qiáng)的針對性，適合網(wǎng)絡(luò)建設(shè)已經(jīng)比較完善而安全因素考慮不足的情況。為此， H3C推出了全局安全理念，借助于 IToIP 的網(wǎng)絡(luò)優(yōu)勢，通過技術(shù)和產(chǎn)品的協(xié)作，將網(wǎng)絡(luò)中的多個網(wǎng)絡(luò)設(shè)備 、安全設(shè)備和各組件聯(lián)動起來，并通過多層次的安全策略和流程控制，向用戶提供端到端的安全解決方案。只有理解企業(yè)業(yè)務(wù)，將企 業(yè)的業(yè)務(wù)需求及流程建設(shè)充分融合到網(wǎng)絡(luò)安全建設(shè)中來，從信息的計算、通信及存儲等信息安全狀態(tài)出發(fā)，以面向應(yīng)用的統(tǒng)一安全平臺為基礎(chǔ)，通過安全事件的實時感知、安全策略的動態(tài)部署、網(wǎng)絡(luò)安全設(shè)備的自動響應(yīng)，將智能的安全融入企業(yè)業(yè)務(wù)流程中，形成開放融合、相互滲透的安全實體，才能實現(xiàn)真正的網(wǎng)絡(luò)安全智能化。 iSPN全局 安全 管理平臺 以開放的 安全管理中心和智能管理中心 為框架，將安全體系中各層次的安全產(chǎn)品、網(wǎng)絡(luò)設(shè)備、用戶終端、 網(wǎng)絡(luò) 服務(wù)等納入一個緊密的統(tǒng)一管理平臺中，通過安全策略的集中部署、安全事件的深度感知與關(guān)聯(lián)分析以及安全部件的協(xié)同響應(yīng)，在現(xiàn)有安全設(shè)施的基礎(chǔ)上構(gòu)建一個 智能 安全防御體系，大幅度提高企業(yè)網(wǎng)絡(luò)的整體安全防御能力。 H3C將以全新的 iSPN理念配合先進(jìn)的產(chǎn)品技術(shù)與日趨完善的面向應(yīng)用解決方案，為企業(yè)打造一個領(lǐng)先的、全面的、可信賴的 IP安全平臺。而在網(wǎng)絡(luò)安全改造中首先需要改變的就是將以連通性為中心的設(shè)計思路轉(zhuǎn)變?yōu)橐园踩珵橹行牡脑O(shè)計思路。 杭州華三通信 技術(shù)有限公司 7 ? 互聯(lián)網(wǎng)服務(wù)區(qū)： 互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用系統(tǒng)集合構(gòu)成的安全區(qū)域，主要實現(xiàn)公開網(wǎng)站、外部郵件系統(tǒng)、遠(yuǎn)程辦公用戶、部分分支機(jī)構(gòu)以及部分合作伙伴的 VPN接入等功能。 ? 廣域網(wǎng)分 區(qū)： 在之前的網(wǎng)絡(luò)建設(shè)中，企業(yè)通過專線連接國內(nèi)的分支機(jī)構(gòu)。要求不能隨便進(jìn)行任何可能影響業(yè)務(wù)的操作，包括為服務(wù)器打補(bǔ)丁，管理起來也最為復(fù)雜。安全性和業(yè)務(wù)持續(xù)性要求最低，管理難度大，最容易遭受蠕蟲的威脅。防火墻在網(wǎng)絡(luò)間實現(xiàn)訪問控制，比如一個是用戶的安全網(wǎng)絡(luò)，稱之為‘被信任應(yīng)受保護(hù)的網(wǎng)絡(luò)’，另外一個是其它的非安全網(wǎng)絡(luò)稱為‘某個不被信任并且不需要保護(hù)的網(wǎng)絡(luò)’。 因此在關(guān)鍵路徑上部署獨立的具有深度檢測防御的 IPS（入侵防御 系統(tǒng) ） 就顯得非常重杭州華三通信 技術(shù)有限公司 9 要。在入侵攻擊過程中，能減少入侵攻擊所造成的損失。 . 對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一安全管理 并進(jìn)行用戶行為審計 日益嚴(yán)峻的安全威脅迫使企業(yè)不得不加強(qiáng)對網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)，不斷追求多層次、立體化的安全防御體系，逐步引入了防病毒、防火墻、 IPS/IDS、 VPN等大量異構(gòu)的單點安全防御技術(shù) ，再加上交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜 。此外管理員也需要一些其他的安全工具對網(wǎng)絡(luò)安全運(yùn)行進(jìn)行審計評估等操作。這恰好說明企業(yè)需要一些應(yīng)付這種情況的措施，最好在病毒前面就消滅漏洞隱患，杜絕病毒傳播的可能。因此 中石油華南銷售公司 需要一套幫助管理員監(jiān)控網(wǎng)絡(luò)通信數(shù)據(jù)流、發(fā)現(xiàn)網(wǎng)絡(luò)漏洞 并解決問題的工具，以保證整體網(wǎng)絡(luò)系統(tǒng)平臺安全。 中石油網(wǎng)絡(luò)拓?fù)鋱D 監(jiān)管 和審計 網(wǎng)絡(luò)應(yīng)用層出不窮，在大大提升了用戶的工作效率的同時 也帶來許多負(fù)面影響，針對用戶行為控制的解決方案，需要能夠解決以下問題 ： ? 員工通過 P2P下載電影造成網(wǎng)絡(luò)速 度變慢，怎么解決 ? 員工工作時間炒股、打游戲、聊天造成工作效率的下降，怎么解決 ? 員工 訪問非法網(wǎng)站易感染病毒，如何控制 PIX F5 內(nèi)部網(wǎng)路 外聯(lián)單位 杭州華三通信 技術(shù)有限公司 12 ? 如何對員工網(wǎng)絡(luò)行為進(jìn)行有效的審計與分析 ? 如何追查員工 的非法網(wǎng)絡(luò)行為 根據(jù)以上要求，采用 H3C ACG（應(yīng)用控制網(wǎng)關(guān)） 可以有效的解決用戶上網(wǎng)行為的問題，部署方式如下圖所示： 目前的流量管理模式是基于帶寬的粗曠式管理，帶寬管理者對網(wǎng)絡(luò)上業(yè)務(wù)流量的類型及使用情況等知之甚少，無法實現(xiàn)流量的完全監(jiān)控和管理。 ACG 采用先進(jìn)的分析技術(shù) ， 能 對網(wǎng)絡(luò)多媒體、網(wǎng)絡(luò)游戲、炒股等應(yīng)用進(jìn)行識別與控制，通過 URL 過濾、關(guān)鍵字過濾、內(nèi)容過濾等多種訪問 控制策略， 控制非法應(yīng)用，過濾非法網(wǎng)PIX Secpath ACG F5 內(nèi)部網(wǎng)路 外聯(lián)單位 Secpath ACG SecCenter 安全管理平臺 數(shù)據(jù)中心 杭州華三通信 技術(shù)有限公司 13 站 ， 規(guī)范用戶上網(wǎng)行為 .提高員工工作效率。這樣就要求必須在網(wǎng)絡(luò)當(dāng)中部署安全管理中心來完成統(tǒng)一的策略規(guī)劃和分析。 。所以要求安全管理中心可以提供以下功能： 旁路部署模式，不影響正常業(yè)務(wù)和造成瓶頸； 具有廣泛的日志采集功能，要求可以對網(wǎng)絡(luò)當(dāng)中的所有設(shè)備（防火墻、 IPS、交換機(jī)、路由器、 PC、 Server 等）進(jìn)行日志分析； ? 采用先進(jìn)的關(guān)聯(lián)算法，能夠?qū)θ罩緮?shù)據(jù) 按
公司管理相關(guān)推薦
鄂ICP備17016276號-1