《中石油華南銷售公司網(wǎng)絡安全建設技術方案》華三通信-預覽頁
【正文】 用現(xiàn)有的大量攻擊工具發(fā)起攻擊；另一方面 中石油華南銷售公司 行業(yè)（如銀行）開發(fā)的很多增值業(yè)務、代理業(yè)務，存在大量與外界互連的接口，外部網(wǎng)絡可能會通過這些接口攻擊銀行，造成巨大損失。面對計算機網(wǎng)絡的種種安全威脅，必須采取有力的措施來保證安全。隨著網(wǎng)絡上電子商務，電子現(xiàn)金，數(shù)字貨幣，網(wǎng)絡銀行等新興業(yè)務的興起，網(wǎng)絡安全問題變得越來越重要。網(wǎng)絡的開放性，互連性，共享性程度的擴大，特別 是Inter的出現(xiàn)，使網(wǎng)絡的重要性和對社會的影響也越來越大。有近 80%的公司至少每周在網(wǎng)絡上要被大規(guī)模的入侵一次，并且一旦黑客找到系統(tǒng)的薄弱環(huán)節(jié)，所有用戶都會遭殃。而且，對 中石油華南銷售公司 行業(yè)網(wǎng)絡系統(tǒng)的攻擊，可能造成國家經(jīng)濟命脈的癱瘓和國家經(jīng)濟的崩潰，因此 中石油華南銷售公司 行業(yè)的網(wǎng)絡安全問題是一個關系到國計民生 的重大問題，也是所有網(wǎng)絡安全廠商非常關心的問題。 內部人員破壞：內部人員熟悉 中石油華南銷售公司 行業(yè)網(wǎng)絡系統(tǒng)的應用業(yè)務和薄弱環(huán)節(jié)，可以比較容易地篡改系統(tǒng)數(shù)據(jù)、泄露信息和破壞系統(tǒng)的軟硬件。 蠕蟲、病毒泛濫：蠕蟲、病毒泛濫可能導致 中石油華南銷售公司 行業(yè)的重要信息遭到損壞，或者導致 中石油華南銷售公司 行業(yè)網(wǎng)絡系統(tǒng)癱瘓，如 2020年初的 SQL Slammer 蠕蟲，導致了全國金融業(yè)務的大面積中斷。如果沒有一個高效和統(tǒng)一的安全 管理系統(tǒng)對網(wǎng)絡 安全 進行管理，就很難 使管理員對網(wǎng)絡的安全狀況有清楚的認識。 智能安全滲透網(wǎng)絡（ iSPN）提出了一個整體安全架構，從局部安全、全局安全、智能安全三個層面，為用戶提供一個多層次、全方位的立體防護體系，使網(wǎng)絡成為智能化的安全實體。在這種方式下， H3C強調通過“集成”來提供最佳的防御效 果，即通過在網(wǎng)絡產(chǎn)品上集成安全技術、在安全產(chǎn)品上集成網(wǎng)絡技術以及網(wǎng)絡與安全的插卡集成杭州華三通信 技術有限公司 5 等方式，實現(xiàn)了安全技術和網(wǎng)絡技術在無縫融合上做出的第一步最佳實踐。以 H3C的端點準入防御及安全事件分析機制為例，它將計算機網(wǎng)絡、網(wǎng)絡上的通用操作系統(tǒng)、主機應用系統(tǒng)等企業(yè)資源都納入到安全保護的范疇內。幫助企業(yè)將業(yè)務信息的所有狀態(tài)都控制在安全管理的范圍內，這樣的需求正是智能安全產(chǎn)生的原動力。 H3C全局安全管理平臺 由策略管理、事件采集、分析決策、協(xié)同響應四個組件構成，與網(wǎng)絡中的安全產(chǎn)品、網(wǎng)絡設備、網(wǎng)絡服務、用戶終端等獨立功能部件通過各種信 息交互接口形成一個完整的 協(xié)同防御體系。 3. 建設原則 及設計思路 . 安全平臺 設計思路 中石油華南銷售公司 的網(wǎng)絡應用 對安全的要求比較 高，根據(jù)對 中石油華南銷售公司 網(wǎng)絡和應用的理解，結合在 中石油華南銷售公司 行業(yè) 的成功經(jīng)驗，提出了如下安全建設思路。并按照以安全為核心的設計思路的要求對網(wǎng)絡進行重新設計。 ? 遠程接入?yún)^(qū)： 合作業(yè)務應用系統(tǒng)集合構 成的安全區(qū)域，主要實現(xiàn)與原材料供應商、渠道商等合作伙伴的業(yè)務應用功能。廣域網(wǎng)連接區(qū)就是專線網(wǎng)絡的鏈路及全部路由器構成的安全區(qū)域，這一安全區(qū)域內部沒有具體的應用系統(tǒng)，主要實現(xiàn)網(wǎng)絡連接功能，定義這一安全區(qū)域是為了方便網(wǎng)絡管理。 ? 網(wǎng)絡管理區(qū)： 網(wǎng)絡管理員及網(wǎng)管應用系統(tǒng)構成的安全區(qū)域，一切網(wǎng)絡及安全的管理和維護工作都在這一區(qū)域完成。 杭州華三通信 技術有限公司 8 . 用防火墻隔離各安全區(qū)域 防火墻作為不同網(wǎng)絡或網(wǎng)絡安全域之間信息的出入口，能根據(jù)安全策略控制出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。防火墻就位于一個受信任的網(wǎng)絡和一個不受信任的 網(wǎng)絡之間，通過一系列的安全手段來保護受信任網(wǎng)絡上的信息。深度檢測防御是為了檢測計算機網(wǎng)絡中違反安全策略行為。 . 對用戶 非法上網(wǎng) 行為 進行 識別和控制 目前網(wǎng)絡各種應用越來越豐富，但是對于一個網(wǎng)絡的管理員而言， 非法的、未受控的應用， 會 擠占合法應用帶寬，同時影響企業(yè)員工的整體生產(chǎn)率，這些應用必須被識別并加以控制。然而，現(xiàn)有網(wǎng)絡 安全防御體系還是以孤立的單點防御為主，彼此間缺乏有效的協(xié)作，不同的設備之間的信息也無法共享，從而形成了一個個安全的“信息孤島”。 在 中石油華南銷售公司 網(wǎng)絡中，還需要以下安全系統(tǒng)和安全工具： ? 補丁管理系統(tǒng) 從公開的統(tǒng)計資料可以看到，在 2020年全球有 80%的大型企業(yè)遭受病毒感染而使得業(yè)務系統(tǒng)運作受到干擾，即使這些大型企業(yè)已經(jīng)具備了良好的邊界安全措施，也普遍部署了病毒防御機制。 補 丁管理就是這一思想的產(chǎn)物，因為它的原理就是對軟件進行修補從而根本上消滅漏洞，杜絕了病毒利用漏洞的可能。 ? 網(wǎng)絡流量監(jiān)測與審計 對網(wǎng)絡流量進行監(jiān)測和分析是十分必要的，尤其是在大型的網(wǎng)絡環(huán)境中。 H3C SecPath ACG 應用 控制網(wǎng)關設備是 H3C公司面向運營商、大中型企業(yè)、教育系統(tǒng)開發(fā)的專業(yè)應用控制網(wǎng)關設備，提供高性能 2 到 7 層的深度報文檢測、流量統(tǒng)計以及基于用戶和應用的帶寬控制能力。 ACG 可以 用來對終端用戶的上網(wǎng)行為進行事后審計，通過用戶行為審計 ,網(wǎng)絡管理員可以從海量的網(wǎng)絡日志中精確審計終端用戶的上網(wǎng)行為。 安全管理中心并不是一個威脅抵御的直接發(fā)起者，而是一個系統(tǒng)規(guī)
公司管理相關推薦
鄂ICP備17016276號-1