網(wǎng)絡(luò)安全集成方案-全文預(yù)覽
【正文】 個系統(tǒng)內(nèi)的防毒服務(wù)和情況進行管理和維護顯得十分重要。因此在網(wǎng)絡(luò)內(nèi)對所有的客戶機進行防毒控制也很有必要。但是一旦服務(wù)器本身感染了病毒，就會對所有的訪問者構(gòu)成威脅。l 網(wǎng)絡(luò)郵件/群件系統(tǒng)： 如果網(wǎng)絡(luò)內(nèi)采用了自己的郵件/群件系統(tǒng)實施辦公和信息自動化，那么一旦有某個用戶感染了病毒，通過郵件方式該病毒將以幾何級數(shù)在網(wǎng)絡(luò)內(nèi)迅速傳播，并且很容易導(dǎo)致郵件系統(tǒng)負荷過大而癱瘓。l 來自系統(tǒng)外部（Internet或外網(wǎng)）的病毒入侵： 這是目前病毒進入最多的途徑。二、 病毒入侵渠道分析目前絕大多數(shù)病毒傳播的途徑是網(wǎng)絡(luò)。因此，通過網(wǎng)關(guān)把病毒拒絕在網(wǎng)絡(luò)之外是最好的解決辦法。隨著網(wǎng)速的提高，在數(shù)據(jù)傳輸時間變短的同時，病毒的傳送時間會變得更加微不足道。制作病毒的方法更簡單 由于網(wǎng)絡(luò)的普及，使得編寫病毒的知識越來越容易獲得。病毒破壞性更大 計算機病毒不再僅僅以侵占和破壞單機的資料為目的。在現(xiàn)今的網(wǎng)絡(luò)時代，病毒的發(fā)展呈現(xiàn)出以下趨勢：病毒與黑客程序相結(jié)合隨著網(wǎng)絡(luò)的普及和網(wǎng)速的提高，計算機之間的遠程控制越來越方便，傳輸文件也變得非?？旖?，正因為如此，病毒與黑客程序（木馬病毒）結(jié)合以后的危害更為嚴重，病毒的發(fā)作往往伴隨著用戶機密資料的丟失。病毒碼、掃描引擎以及程序版本可自動從趨勢科技服務(wù)器更新，毋須手動操作；通過管理控制臺集中控制管理并統(tǒng)一防病毒策率；對機器的實時防護技術(shù)是由趨勢科技首先提出的；通過控管中心TMCM對所有趨勢產(chǎn)品進行統(tǒng)一部署、分發(fā)防毒策率趨勢科技在防毒領(lǐng)域的優(yōu)勢全方位防毒分析：一、 計算機病毒發(fā)展趨勢分析自從1983年世界上第一個計算機病毒出現(xiàn)以來，在不到20年的時間里，計算機病毒已到了無孔不入的地步，有些甚至給我們造成了巨大的破壞。NetScreen500是一獨特平臺，兼具NetScreen1000及NetScreen100的優(yōu)點。若只有一個會話能達到1Gbps的傳輸速率，而兩萬個會話只能達到300Mbps的傳輸速率的話，這個情況是不能接受的。例如，調(diào)整企業(yè)用的VPN流量速度而非電子商務(wù)網(wǎng)站的存取速度。中央站點的設(shè)備，必須考慮以下幾點：、電源供應(yīng)與風(fēng)扇；；。他們需要配合客戶數(shù)目的遞增，從數(shù)十個到數(shù)百個，甚至數(shù)千個時，仍然能提供優(yōu)質(zhì)的可控安全服務(wù)，無需對已經(jīng)建好的安全平臺及管理工具進行重大的改動。這些網(wǎng)絡(luò)安全設(shè)備必須具備以下特點：，或是拓撲架構(gòu)改變時，必須能增加不同的或是額外的實體界面（如路由器，交換機等）；，例如中央網(wǎng)點、主機代管設(shè)施，或是分公司；，而毋需求助于制造商。在達到尖峰流量負載期間，一道防火墻可以處理新用戶的流量是極為重要的，這容量一般稱為斜率（ramp rate），即計算每秒可以增加新會話的數(shù)目。 企業(yè)防火墻通常利用數(shù)據(jù)包狀態(tài)監(jiān)測追蹤每個離開和進入企業(yè)網(wǎng)絡(luò)周邊的會話。因此，相比選擇不外包的企業(yè)，對服務(wù)供應(yīng)商在各方面的原需求為高，包括傳輸速率、會話（session）或VPN通道數(shù)目，以及處理尖峰流量負載的能力?！ ∵@些推銷活動會直接或間接地加重企業(yè)防火墻的負荷，并提高出現(xiàn)系統(tǒng)故障或被侵襲的情況。與中央網(wǎng)絡(luò)的配置一樣，將VPN通道的重點設(shè)在企業(yè)管理的防火墻可以改善安全和營運上的問題，只需要一個在性能和容量方面都適合的站點設(shè)置。供應(yīng)商之間為系統(tǒng)設(shè)置VPN互通性能是另一個必須考慮的因素，尤以現(xiàn)今營運的環(huán)境傾向企業(yè)合并、建造企業(yè)外聯(lián)網(wǎng)絡(luò)，將工作外包給服務(wù)供應(yīng)商及通勤VPN用戶的誕生。二、 加密在今天的環(huán)境下，企業(yè)一般希望他們的VPN設(shè)置完全符合自身的整體安全情況。. . . .. .網(wǎng)絡(luò)安全集成方案目 錄第一章 網(wǎng)關(guān)安全 3一、 全性 3二、 加密 3三、 性能 3四、 容量 4五、 靈活性 4第二章 NetScreen的優(yōu)勢 7第三章 企業(yè)局域網(wǎng)防病毒 8一、 計算機病毒發(fā)展趨勢分析 8二、 病毒入侵渠道分析 9三、 潛在病毒威脅分析 10四、 成熟、完整的防毒解決方案 11防毒墻技術(shù)的領(lǐng)導(dǎo)者 11整體服務(wù)器、群件服務(wù)器市場排第一 113．入侵檢測系統(tǒng)（Intrusion Detection System） 12第一章 網(wǎng)關(guān)安全網(wǎng)絡(luò)安全首先是邊界安全即網(wǎng)關(guān)安全，在企業(yè)網(wǎng)關(guān)處加入防火墻。由于很多安全問題同時涉及多個類別，以下將逐一進行探討。即使加上專用的VPN硬件加速卡，個人電腦的結(jié)構(gòu)只會使VPN性能出現(xiàn)輕微改善。VPN專用設(shè)備裝置可以進行設(shè)置，過濾所有并非前往或來自企業(yè)VPN網(wǎng)絡(luò)的流量，但是由于企業(yè)網(wǎng)絡(luò)連接互聯(lián)網(wǎng)絡(luò)多了一層阻隔，這會引起遠端節(jié)點出現(xiàn)傳輸延誤和可能的網(wǎng)絡(luò)堵塞情況。不過，所有行銷活動都會帶來一個副作用，便是引起駭客的注意?！ ∑髽I(yè)將部分基礎(chǔ)設(shè)施外包給服務(wù)供應(yīng)商的主要原因之一，是希望獲得更多的頻寬、更完善的備援機構(gòu)，以及在Web和電子商務(wù)方面得到更高水準(zhǔn)的專業(yè)服務(wù)。此外，中央站點方案也需要支援?dāng)?shù)以千計的并發(fā)VPN通道，以及可選擇支援中轉(zhuǎn)站（Hub and Spoke）的配置，讓各分公司之間可以互相聯(lián)系，而不需建立錯綜復(fù)雜的VPN拓撲網(wǎng)絡(luò)。換言之，受歡迎網(wǎng)站的防火墻需要同時處理數(shù)以萬計的并發(fā)會話。
公司管理相關(guān)推薦
鄂ICP備17016276號-1