中石油華南銷售公司網(wǎng)絡安全建設技術方案華三通信-免費閱讀
【正文】 安全管理中心并不是一個威脅抵御的直接發(fā)起者，而是一個系統(tǒng)規(guī)劃的首腦。 H3C SecPath ACG 應用 控制網(wǎng)關設備是 H3C公司面向運營商、大中型企業(yè)、教育系統(tǒng)開發(fā)的專業(yè)應用控制網(wǎng)關設備，提供高性能 2 到 7 層的深度報文檢測、流量統(tǒng)計以及基于用戶和應用的帶寬控制能力。 補 丁管理就是這一思想的產(chǎn)物，因為它的原理就是對軟件進行修補從而根本上消滅漏洞，杜絕了病毒利用漏洞的可能。然而，現(xiàn)有網(wǎng)絡 安全防御體系還是以孤立的單點防御為主，彼此間缺乏有效的協(xié)作，不同的設備之間的信息也無法共享，從而形成了一個個安全的“信息孤島”。深度檢測防御是為了檢測計算機網(wǎng)絡中違反安全策略行為。 杭州華三通信 技術有限公司 8 . 用防火墻隔離各安全區(qū)域 防火墻作為不同網(wǎng)絡或網(wǎng)絡安全域之間信息的出入口，能根據(jù)安全策略控制出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。廣域網(wǎng)連接區(qū)就是專線網(wǎng)絡的鏈路及全部路由器構成的安全區(qū)域，這一安全區(qū)域內(nèi)部沒有具體的應用系統(tǒng)，主要實現(xiàn)網(wǎng)絡連接功能，定義這一安全區(qū)域是為了方便網(wǎng)絡管理。并按照以安全為核心的設計思路的要求對網(wǎng)絡進行重新設計。 H3C全局安全管理平臺 由策略管理、事件采集、分析決策、協(xié)同響應四個組件構成，與網(wǎng)絡中的安全產(chǎn)品、網(wǎng)絡設備、網(wǎng)絡服務、用戶終端等獨立功能部件通過各種信 息交互接口形成一個完整的 協(xié)同防御體系。以 H3C的端點準入防御及安全事件分析機制為例，它將計算機網(wǎng)絡、網(wǎng)絡上的通用操作系統(tǒng)、主機應用系統(tǒng)等企業(yè)資源都納入到安全保護的范疇內(nèi)。 智能安全滲透網(wǎng)絡（ iSPN）提出了一個整體安全架構，從局部安全、全局安全、智能安全三個層面，為用戶提供一個多層次、全方位的立體防護體系，使網(wǎng)絡成為智能化的安全實體。 蠕蟲、病毒泛濫：蠕蟲、病毒泛濫可能導致 中石油華南銷售公司 行業(yè)的重要信息遭到損壞，或者導致 中石油華南銷售公司 行業(yè)網(wǎng)絡系統(tǒng)癱瘓，如 2020年初的 SQL Slammer 蠕蟲，導致了全國金融業(yè)務的大面積中斷。而且，對 中石油華南銷售公司 行業(yè)網(wǎng)絡系統(tǒng)的攻擊，可能造成國家經(jīng)濟命脈的癱瘓和國家經(jīng)濟的崩潰，因此 中石油華南銷售公司 行業(yè)的網(wǎng)絡安全問題是一個關系到國計民生 的重大問題，也是所有網(wǎng)絡安全廠商非常關心的問題。網(wǎng)絡的開放性，互連性，共享性程度的擴大，特別 是Inter的出現(xiàn)，使網(wǎng)絡的重要性和對社會的影響也越來越大。面對計算機網(wǎng)絡的種種安全威脅，必須采取有力的措施來保證安全。 黑客入侵：利用黑客技術非法侵入 中石油華南銷售公司 行業(yè)的網(wǎng)絡系統(tǒng)，調(diào)閱各種資料，杭州華三通信 技術有限公司 3 篡改他人的資料，破壞系統(tǒng)運行，或者進行有目的的金融犯罪活動。因此，找到一種使網(wǎng)絡運作更安全 ，更實用，更低廉的解決方案已成為每一個企業(yè)領導人和網(wǎng)絡管理人員的迫切要求。 . 智能安全滲透網(wǎng)絡 —— 全局安全 由于安全產(chǎn)品種類的不斷豐富，使得局部安全可以應對企業(yè)的大部分基礎網(wǎng)絡安全問題。 完善的安全管理體制是加強信息系統(tǒng)安全防范的組織保證。 . 以安全為核心 劃分區(qū)域 現(xiàn)有網(wǎng)絡大多是以連通性作為中心進行設計的，而很少考慮安全性?？紤]到部分合作伙伴會采用 VPN方式接入，基于安全性考慮，其與互聯(lián)網(wǎng)服務區(qū)應該有獨立的物理連接。網(wǎng)絡管理區(qū)域的資產(chǎn)在定義中屬于支撐部門資產(chǎn)集合，但是鑒于網(wǎng)絡管理的特殊性，將這一部分資產(chǎn)獨立設置安全區(qū)域。 . 對關鍵路徑進行深入檢測防護 雖然，網(wǎng)絡中已部署了防火墻等基礎網(wǎng)絡安全產(chǎn)品，但是，在網(wǎng)絡的運行維護中， IT部門仍然發(fā)現(xiàn)網(wǎng)絡的帶寬利用率居高不下、而應用系統(tǒng)的響應速度越來越慢。 比如在 企業(yè)網(wǎng)、校園網(wǎng)中， P2P下載、娛樂類應用占用了大量的 帶寬，對這些機構正常的業(yè)務影響極大；另一方面，企業(yè)員工或高校學生 ，把工作或學習時間消耗在一些不必要甚至非法的網(wǎng)絡活動上，大大影響了工作和學習效率。造成困境的原因，一方面當然是由于現(xiàn)有防御體系的缺陷，是由于現(xiàn)有的邊界防御、基于簽名的入侵檢測和防病毒系統(tǒng)從原理上就決定了其不擅長對付基于漏洞進行感染的病毒，單單具備這些措施，不足以遏制病毒的泛濫。利用網(wǎng)絡流量監(jiān)測與分析系統(tǒng)可以實時監(jiān)測網(wǎng)絡流量峰值，以及方便管理員根據(jù)分析報告來排除網(wǎng)絡故障，所以目前很多的大型企業(yè)都部署了專業(yè)的網(wǎng)絡流量監(jiān)測與分析系統(tǒng)。終端用戶何時訪問了某網(wǎng)站、何時訪問了某網(wǎng)頁、發(fā)送了哪些 Email、向外發(fā)送了哪些文件等信息均可通過日志審計得出結果 ,追查用戶的非法網(wǎng)絡行為，滿足相關部門對用戶網(wǎng)絡訪問日志進行審計的硬性要求。 。 ACG 采用先進的分析技術 ， 能 對網(wǎng)絡多媒體、網(wǎng)絡游戲、炒股等應用進行識別與控制，通過 URL 過濾、關鍵字過濾、內(nèi)容過濾等多種訪問 控制策略， 控制非法應用，過濾非法網(wǎng)PIX Secpath ACG F5 內(nèi)部網(wǎng)路 外聯(lián)單位 Secpath ACG SecCenter 安全管理平臺 數(shù)據(jù)中心 杭州華三通信 技術有限公司 13 站 ， 規(guī)范用戶上網(wǎng)行為 .提高員工工作效率。因此 中石油華南銷售公司 需要一套幫助管理員
公司管理相關推薦
鄂ICP備17016276號-1