【正文】 目前的網(wǎng)絡(luò)連接以及網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理的存在的問題，趨勢科技建議采用網(wǎng)絡(luò)病毒墻Network Viruswall來為***酒店解決網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理存在的問題。當企業(yè)在網(wǎng)絡(luò)的各網(wǎng)段之間部署Network VirusWall之后，即可大幅降低安全威脅、網(wǎng)絡(luò)宕機時間以疫情管理的負擔(dān)。從而，保護用戶網(wǎng)絡(luò)中的所有客戶機和服務(wù)器不受到病毒攻擊。這樣就可在同一臺服務(wù)器上實現(xiàn)服務(wù)器和桌面系統(tǒng)統(tǒng)一的防病毒策略部署和病毒代碼、引擎升級。競爭優(yōu)勢：l 支持防護策略的自動/手動配置，有效控制病毒擴散l 支持多種客戶端的安裝方式l HTTP Base具有Web管理功能,可以跨WAN進行管理l 方便而簡單的配置管理與實時報告l 先進的自動更新技術(shù),無須管理員與用戶的手動操作,不需要重新啟動l 增量式、隊列式更新防毒組件,節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能l 主動關(guān)閉用戶共享，阻絕病毒通過網(wǎng)絡(luò)共享傳播l 客戶端POP3掃描功能l 支持客戶端自行上互聯(lián)網(wǎng)更新防毒組件l 支持網(wǎng)段掃描偵測尚未安裝OfficeScan的用戶機,杜絕防毒漏洞l 支持將紀錄數(shù)據(jù)導(dǎo)入SQL服務(wù)器方便數(shù)據(jù)分析與管理l 支持在客戶端可以在不同的OfficeScan服務(wù)器中轉(zhuǎn)移,不需重新安裝l 無論是域模式網(wǎng)絡(luò)還是對等網(wǎng)絡(luò)OfficeScan都完全支持l 軟件安裝時可對病毒進行預(yù)處理l 強大、完善的日志管理功能l 病毒、客戶機的排行榜功能，幫助網(wǎng)管了解毒源、善后處理、報告領(lǐng)導(dǎo)l 安裝簡單快捷、產(chǎn)品成熟、運行穩(wěn)定、高效防毒部署建議：對桌面系統(tǒng)的病毒防護：在***酒店的32位操作系統(tǒng)的客戶端上可統(tǒng)一采用OfficeScan。Serverprotect應(yīng)用該策略能夠有選擇性的關(guān)閉某些病毒攻擊網(wǎng)絡(luò)，服務(wù)器和客戶機的端口，或共享文件夾。 在***酒店總部及下屬各分支機構(gòu)分公司中，建議各增設(shè)一臺病毒防護專用服務(wù)器（系統(tǒng)配置需求請見產(chǎn)品布署列表）安裝ServerProtect信息服務(wù)器及管理控制臺（SP Information Server amp。l 為了滿足大型企業(yè)的要求，ServerProtect本身被設(shè)計成一個多層結(jié)構(gòu)的軟件。l 利用集中式報表，管理人員可以監(jiān)看整個網(wǎng)絡(luò)的狀態(tài)。. 服務(wù)器防護趨勢科技防毒墻服務(wù)器版 – ServerProtect趨勢科技的ServerProtect可以對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡(luò)上的檔案服務(wù)器，提供全面性的病毒防護。網(wǎng)絡(luò)防護防火墻Asic 內(nèi)容處理器行為特征掃描VPN加密處理 (DES，3DES，MD5，SHA1) 狀態(tài)檢測防火墻會話處理流量管理每個芯片200400 Mbps 的吞吐量EsOS專用的, 高度安全的,基于需求定制的操作系統(tǒng)2. 整體方案建議. 整體防病毒體系建議. 防病毒體系設(shè)計思路為了構(gòu)建一個強壯、有效的防病毒體系，在分析了***酒店網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用之后，針對潛在的病毒傳播威脅，趨勢科技建議采用結(jié)合產(chǎn)品、防御策略、服務(wù)為一體的防病毒體系。NT/Novell/Linux服務(wù)器病毒防護ServerProtectServerProtect遠程安裝在所有服務(wù)器上對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡(luò)上的服務(wù)器，提供全面性的病毒防護。這一方面要求廠商要有全球化的防毒體系為基礎(chǔ)，另一方面也要求廠商以及本地趨勢科技授權(quán)服務(wù)商能有足夠的本地化技術(shù)人員作依托，不管是對系統(tǒng)使用中出現(xiàn)的問題，還是用戶發(fā)現(xiàn)的可疑文件，都能進行快速的分析和方案提供。4. 沒有集中管理的防毒系統(tǒng)是無效的防毒系統(tǒng)。在***酒店的方案中，我們部署了多層次病毒防線，分別是網(wǎng)關(guān)防毒、應(yīng)用服務(wù)器防毒和客戶端防毒，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范；2. 網(wǎng)關(guān)防毒和防垃圾郵件是整體防毒的首要防線。所有這一切都是通過位于中心的中央控管軟件自動進行。全方位的產(chǎn)品和解決方案支持使得趨勢科技的防病毒安全體系的提供是具備高擴展性的。趨勢科技防病毒體系顯著優(yōu)勢：1. 廠商優(yōu)勢：趨勢科技是目前業(yè)界唯一僅專注于防病毒和防病毒安全體系建立的廠商，相對其他的防病毒廠商，趨勢科技的產(chǎn)品更具有技術(shù)的領(lǐng)先性。對整個***酒店網(wǎng)絡(luò)中的客戶端采用趨勢科技防毒墻網(wǎng)絡(luò)版Officescan，對整個***酒店網(wǎng)絡(luò)中的服務(wù)器部署趨勢科技防病毒墻服務(wù)器版Serverprotect。例如：防止客戶對一些非法網(wǎng)站的訪問而帶給網(wǎng)絡(luò)中其它用戶的傷害，還有客戶用BT等軟件會對其他網(wǎng)絡(luò)用戶的網(wǎng)速有非常大的影響，同時一網(wǎng)雙用，內(nèi)部辦公網(wǎng)絡(luò)和客戶使用網(wǎng)絡(luò)并用一個網(wǎng)絡(luò)，而又互相隔離?？梢酝ㄟ^網(wǎng)絡(luò)管理軟件配合完成，使信息系統(tǒng)管理人員對信息系統(tǒng)的運行狀況一目了然。168。我公司根據(jù)貴單位網(wǎng)絡(luò)現(xiàn)狀分析，及工作業(yè)務(wù)的需求分析，從保護投資的角度考慮，提出了保證網(wǎng)絡(luò)系統(tǒng)的高性能正常運行的建設(shè)建議： 建立多層次、全方面的防病毒系統(tǒng)168。 投資保護原則本次方案的設(shè)計和已經(jīng)存在的設(shè)備具有兼容性，可以對已有設(shè)備進行有效的利用，保護已有投資（二） 安全應(yīng)對策略及建議在明確這些威脅與風(fēng)險以后下一步需要做的就是在此基礎(chǔ)上制定相應(yīng)的安全策略，以求實現(xiàn)有效的平衡，即一方面需要保持可靠的信息安全，另一方面則要建立和易操作的有效安全系統(tǒng)。在保證網(wǎng)絡(luò)和應(yīng)用系統(tǒng)正常運轉(zhuǎn)的前提下，提供最優(yōu)安全保障。 系統(tǒng)性、均衡性、綜合性設(shè)計原則從全系統(tǒng)出發(fā)，綜合考慮各種安全風(fēng)險，采取相應(yīng)的安全措施，并根據(jù)風(fēng)險的大小，采取不同強度的安全措施，提供具有最優(yōu)的性能價格比的安全解決方案。168。 易于操作、維護，并便于自動化管理，而不增加或少增加附加操作；168。 加強病毒的防護，建立全面的防毒體系，防止病毒的攻擊168。 雖然網(wǎng)絡(luò)中部署了單機防病毒系統(tǒng)，但仍有很多客戶機、移動筆記本由于沒有安裝防病毒系統(tǒng)，這些機器感染病毒后，對網(wǎng)絡(luò)中發(fā)出大量病毒攻擊包，造成網(wǎng)絡(luò)速度下降，甚至網(wǎng)絡(luò)癱瘓；168。 由于病毒原因，造成系統(tǒng)修復(fù)、病毒清理等巨大的工作量168。目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如UNIX服務(wù)器，NT服務(wù)器及Windows桌面PC。 必須斷開網(wǎng)絡(luò)逐一進行殺毒，增加網(wǎng)絡(luò)工作量，影響正常工作（3） 內(nèi)部的無限制訪問168。 來自Internet 的Web瀏覽可能存在的惡意Java/ActiveX控件。 入侵服務(wù)器后，在服務(wù)器中增加黃色、反動站點168。由于內(nèi)部網(wǎng)絡(luò)直接與外部網(wǎng)絡(luò)相連，對整個網(wǎng)絡(luò)安全形成了巨大的威脅，因此整個網(wǎng)絡(luò)承受著來自外部、內(nèi)部、黑客、病毒等各方面威脅。找出網(wǎng)絡(luò)中存在的漏洞，防患于未然?？梢酝ㄟ^網(wǎng)絡(luò)管理軟件配合完成，使信息系統(tǒng)管理人員對信息系統(tǒng)的運行狀況一目了然?，F(xiàn)在一般常用的數(shù)據(jù)保存方式都是通過磁盤陣列來完成，但是，磁盤陣列的穩(wěn)定性是不能保證的。第二：建立多層次、全方面的防病毒系統(tǒng) 根據(jù)病毒寄存的環(huán)境，在所有服務(wù)器和客戶機上安裝網(wǎng)絡(luò)版防毒系統(tǒng) 根據(jù)病毒傳播的途徑，在網(wǎng)關(guān)處安裝網(wǎng)關(guān)防毒網(wǎng)關(guān)，在瀏覽網(wǎng)頁、下載資料、收發(fā)郵件時進行有效的病毒防護 在內(nèi)部交換層，通過硬件的網(wǎng)絡(luò)防毒墻對網(wǎng)絡(luò)中的數(shù)據(jù)包進行檢測，有效的進行網(wǎng)絡(luò)層病毒、蠕蟲、惡意攻擊行為的防護，保護內(nèi)部網(wǎng)絡(luò)的穩(wěn)定與暢通。第三章 全面的信息絡(luò)安全體系設(shè)計要建立一套全面的信息安全系統(tǒng)，就要從自身的應(yīng)用狀況分析，分析可能存在安全漏洞，從重要性、緊迫性出發(fā)，逐一提供建設(shè)參考。第二部分 技術(shù)方案第一章 信息安全風(fēng)險分析隨著Internet網(wǎng)絡(luò)急劇擴大和上網(wǎng)用戶迅速增加，風(fēng)險變得更加嚴重和復(fù)雜。針對***酒店計算機網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀，我們從物理安全、鏈路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全及管理安全方面對***酒店計算機網(wǎng)絡(luò)系統(tǒng)絡(luò)系統(tǒng)進行風(fēng)險分析。人們希望在任何地方、任何時候都可以通過網(wǎng)絡(luò)方便、快速地獲得所需要的信息，對于那些經(jīng)常出門在外的人，如果在暫住的酒店中能夠隨時訪問互聯(lián)網(wǎng)，對他們無疑將有著巨大的吸引力。人們越來越習(xí)慣于利用互聯(lián)網(wǎng)進行相互溝通和商務(wù)活動?！　【频暧脩袅鲃有院艽?，隨身攜帶的移動電腦中經(jīng)常帶有病毒，一旦爆發(fā)將影響整個網(wǎng)絡(luò)的正常，例如常見的ARP地址欺騙病毒，當中毒電腦冒充網(wǎng)關(guān)地址時，整個網(wǎng)絡(luò)的客戶端都將受此影響而無法訪問互聯(lián)網(wǎng)，因此急需有效的防內(nèi)部攻擊措施來保障網(wǎng)絡(luò)正常。我們有決心積極參加貴單位此次網(wǎng)絡(luò)安全建設(shè)項目，有信心圓滿完成貴單位的網(wǎng)絡(luò)安全建設(shè)工程。1. 網(wǎng)絡(luò)物理安全：地震、火災(zāi)、雷電等2. 網(wǎng)絡(luò)安全：線路故障，路由、交換機設(shè)備損壞等3. 系統(tǒng)安全：應(yīng)用服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫故障等4. 應(yīng)用安全：黑客攻擊、非法入侵、病毒、惡意程序、應(yīng)用軟件故障、數(shù)據(jù)丟失泄密、帳號密碼丟失、軟件漏洞等5. 管理安全：內(nèi)部攻擊、誤操作、設(shè)備的破壞、惡意行為等第二章 安全需求與安全目標 針對信息系統(tǒng)所面臨的安全分析，通過可能造系統(tǒng)安全的五個部分，如何進行有效的防范，需從五方面進行：1. 針對管理級安全：須建立一套完整可行的信息安全管理制度，通過有效的系統(tǒng)管理工具，實現(xiàn)系統(tǒng)的安全運行管理與維護；2. 針對應(yīng)用級安全：須加強網(wǎng)絡(luò)防病毒、防攻擊、漏洞管理、數(shù)據(jù)備份、數(shù)據(jù)加密、身份認證等，通過一系列信息安全軟硬件設(shè)備建設(shè)安全防護體系；3. 針對系統(tǒng)級安全：須加強對服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫的運行監(jiān)測，加強系統(tǒng)補丁的管理，通過雙機（或兩套系統(tǒng)）的形式保證核心系統(tǒng)運行，當發(fā)生故障時，能及時的提供備用系統(tǒng)和恢復(fù)；4. 針對網(wǎng)絡(luò)級安全：須保證網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路的運行穩(wěn)定，對核心層的網(wǎng)絡(luò)設(shè)備和線路提供雙路的冗余；5. 針對物理級安全：須保證數(shù)據(jù)的安全和系統(tǒng)的及時恢復(fù)，加強數(shù)據(jù)的遠程異地備份和系統(tǒng)的異地容災(zāi)。目前，大部分防火墻的功能差異并不太大，性能成為選擇防火墻的主要指標，市場上的防火墻根據(jù)架構(gòu)的不同，可分為三大類：ASIC芯片、NP架構(gòu)、傳統(tǒng)的X86架構(gòu)，ASIC芯片級的防火墻把大部分處理通過芯片來完成，不再占用CPU資源，具有更好的處理性能。同時，把安裝重要應(yīng)用系統(tǒng)的服務(wù)器進行雙機熱備所有數(shù)據(jù)通過磁盤陣列或磁帶機進行存儲、備份對于網(wǎng)站系統(tǒng),可以通過主頁防篡改系統(tǒng)、防DOS攻擊系統(tǒng)加強對網(wǎng)站的防護第四：加強數(shù)據(jù)備份數(shù)據(jù)資源是一個單位的最為重要資源,。第六：加強網(wǎng)絡(luò)管理信息系統(tǒng)的安全只靠以上的安全設(shè)備是不能解決問題的，三分技術(shù)七分管理，必須加強對信息系統(tǒng)設(shè)備的管理以及用戶應(yīng)用的管理。漏洞掃描系統(tǒng)就是檢查信息系統(tǒng)是否存在安全隱患的最佳工具，我們可以通過專用的漏洞掃描系統(tǒng)對網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)終端進行全面的檢測，通過模擬黑客的進攻方法，對被檢系統(tǒng)進行攻擊性的安全漏洞和隱患掃描，提交風(fēng)險評估報告，并提供相應(yīng)的整改措施。主要網(wǎng)絡(luò)安全威脅由于網(wǎng)絡(luò)體系越來越復(fù)雜，應(yīng)用系統(tǒng)越來越多，網(wǎng)絡(luò)規(guī)模不斷擴大，再加上與Internet的連接，網(wǎng)絡(luò)用戶也已經(jīng)不單單是內(nèi)部用戶。168。 通過網(wǎng)絡(luò)傳送的病毒和Internet的電子郵件夾帶的病毒。 造成數(shù)據(jù)丟失，機器、網(wǎng)絡(luò)系統(tǒng)癱瘓168。 工作學(xué)習(xí)時間無限制上網(wǎng)，游戲、聊天等（4） 系統(tǒng)存在的漏洞缺乏一套完整的安全策略、政策，缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 由于病毒的侵害，造成文件丟失/損壞、硬件設(shè)備損壞造成重大損失168。 數(shù)據(jù)泄密、數(shù)據(jù)丟失 當前網(wǎng)絡(luò)問題分析168。因此，我們必須采取相應(yīng)的安全措施杜絕安全隱患，其中應(yīng)該做到：168。 保持網(wǎng)絡(luò)原有的性能特點，即對網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性，能透明接入，無需更改網(wǎng)絡(luò)設(shè)置；168。 先進性：所采用的設(shè)備和技術(shù)應(yīng)屬世界、國內(nèi)主流產(chǎn)品，在相關(guān)計算機、通信網(wǎng)絡(luò)及數(shù)字視頻技術(shù)方面處于國際或國內(nèi)領(lǐng)先或領(lǐng)導(dǎo)地位。 可控性原則本次方案采取的技術(shù)手段達到安全可控的目的，技術(shù)解決方案涉及的工程實施應(yīng)具有可控性；168。采用安全系統(tǒng)之后，不會對南京中央商場的現(xiàn)有網(wǎng)絡(luò)和應(yīng)用系統(tǒng)有大的影響。168。電子業(yè)務(wù)安全關(guān)鍵基礎(chǔ)之一就是構(gòu)成企業(yè)總體信息安全方案的綜合策略。 其次，在內(nèi)部交換層，通過硬件的網(wǎng)絡(luò)防毒墻NVW對網(wǎng)絡(luò)中的數(shù)據(jù)包進行檢測，有效的進行網(wǎng)絡(luò)層病毒、蠕蟲、惡意攻擊行為的防護，及時的清除和隔離網(wǎng)絡(luò)層的病毒包，保護內(nèi)部網(wǎng)絡(luò)的穩(wěn)定與暢通,防止ARP病毒的侵害。 最后，通過趨勢統(tǒng)一集中控制管理平臺TMCM實現(xiàn)對所有系統(tǒng)的集中病毒防護、策略的實施和管理 加強網(wǎng)絡(luò)管理信息系統(tǒng)的安全只靠安全設(shè)備是不能解決問題的，三分技術(shù)七分管理，必須加強對信息系統(tǒng)設(shè)備的管理以及用戶應(yīng)用的管理。