中石油華南銷售公司網(wǎng)絡安全建設技術方案華三通信(存儲版)
【正文】 監(jiān)控網(wǎng)絡通信數(shù)據(jù)流、發(fā)現(xiàn)網(wǎng)絡漏洞 并解決問題的工具，以保證整體網(wǎng)絡系統(tǒng)平臺安全。此外管理員也需要一些其他的安全工具對網(wǎng)絡安全運行進行審計評估等操作。在入侵攻擊過程中，能減少入侵攻擊所造成的損失。防火墻在網(wǎng)絡間實現(xiàn)訪問控制，比如一個是用戶的安全網(wǎng)絡，稱之為‘被信任應受保護的網(wǎng)絡’，另外一個是其它的非安全網(wǎng)絡稱為‘某個不被信任并且不需要保護的網(wǎng)絡’。要求不能隨便進行任何可能影響業(yè)務的操作，包括為服務器打補丁，管理起來也最為復雜。 杭州華三通信 技術有限公司 7 ? 互聯(lián)網(wǎng)服務區(qū)： 互聯(lián)網(wǎng)業(yè)務應用系統(tǒng)集合構成的安全區(qū)域，主要實現(xiàn)公開網(wǎng)站、外部郵件系統(tǒng)、遠程辦公用戶、部分分支機構以及部分合作伙伴的 VPN接入等功能。 H3C將以全新的 iSPN理念配合先進的產(chǎn)品技術與日趨完善的面向應用解決方案，為企業(yè)打造一個領先的、全面的、可信賴的 IP安全平臺。只有理解企業(yè)業(yè)務，將企 業(yè)的業(yè)務需求及流程建設充分融合到網(wǎng)絡安全建設中來，從信息的計算、通信及存儲等信息安全狀態(tài)出發(fā)，以面向應用的統(tǒng)一安全平臺為基礎，通過安全事件的實時感知、安全策略的動態(tài)部署、網(wǎng)絡安全設備的自動響應，將智能的安全融入企業(yè)業(yè)務流程中，形成開放融合、相互滲透的安全實體，才能實現(xiàn)真正的網(wǎng)絡安全智能化。這種局部安全方式簡單有效并有極強的針對性，適合網(wǎng)絡建設已經(jīng)比較完善而安全因素考慮不足的情況。 此外，隨著網(wǎng)絡規(guī)模的不斷擴大，復雜性不斷增加，異構性不斷提高，用戶對網(wǎng)絡性能要求的不斷提高，網(wǎng)絡 安全 管理也逐步成為網(wǎng)絡技術發(fā)展中一個極為關鍵的任務，對網(wǎng)絡的發(fā)展產(chǎn)生很 大的影響，成為現(xiàn)代信息網(wǎng)絡中最重要的問題之一。 信息篡改：利用信息篡改攻擊手段，非授權改變金融交易傳輸過程、存儲過程中的信息。在全球平均每二十秒就發(fā)生一次網(wǎng)上入侵事件。 計算機網(wǎng)絡犯罪所造成的經(jīng)濟損失十分巨大，僅在美國每年因計算機犯罪所造成的直接經(jīng)濟損失就達 150億美元以上。 失密和竊密：利用搭線竊聽竊收，使用協(xié)議分析儀器竊收計算機系統(tǒng)的操作密碼，破解系統(tǒng)的核心密碼，竊取用戶帳號、密碼等；或利用間諜軟件獲得敏感的金融信息 。 用戶非法上網(wǎng)行為：大量 P2P/IM應用的泛濫，導致帶寬被占用和網(wǎng)絡的嚴重擁塞；同時上班炒股、網(wǎng)絡游戲、不良網(wǎng)站訪問等非法行為也導致了員工工 作效率下降，并且極易感染蠕蟲和病毒。 圖 1 智能安全滲透網(wǎng)絡結構 . 智能安全滲透網(wǎng)絡 —— 局部安全 網(wǎng)絡安全最基礎的防護方式是關鍵點安全，即對出現(xiàn)問題的薄弱環(huán)節(jié)或有可能出現(xiàn)問題的節(jié)點部署安全產(chǎn)品，進行 2～ 7層的威脅防范，當前企業(yè)絕大部分采用的都是這種單點威脅防御方式。 . 智能安全滲透網(wǎng)絡 —— 智能安全 隨著網(wǎng)絡建設的日趨完善，面向業(yè)務的安全已經(jīng)成為新的發(fā)展方向。在局部安全、全局安全的基礎上， H3C iSPN為實現(xiàn)這一目標而構建了 專業(yè)安全服務、 開放 應用架構和 可持續(xù)演進的 全局 安全管理平臺，通過對防護、檢測和響應等不同生命周期的各個安全環(huán)節(jié)進行基于策略的管理，將各種異構的安全產(chǎn)品、網(wǎng)絡設備、用戶終端和管理員有機的連接起 來，構成了一個智能的、聯(lián)動的閉環(huán)響應體系，可在保護現(xiàn)有網(wǎng)絡基礎設施投資的基礎上 有效應對新的安全威脅、大幅提升對企業(yè)基礎業(yè)務的安全保障。 針對 中石油華南銷售公司 X網(wǎng)絡安全實際情況 ， 可 劃分出不同的安全分區(qū)級別 ，詳細定義如下： ? DMZ 區(qū)： DMZ 區(qū)包括省級網(wǎng)絡連接貴州省電子政務網(wǎng)區(qū)域、 INTERNET 服務區(qū)以及貴州省勞動和社會保障廳對社會公眾提供服務的服務群（如：對外發(fā)布系統(tǒng)服務器區(qū)等），該區(qū)域都是暴露在外面的系統(tǒng)，因此，對安全級別要求比較高。這個區(qū)域的安全性要求最高，對業(yè)務連續(xù)性要求也最高。在邏輯上，防火墻是一個分離器、限制器和分析器，可以有效監(jiān)不同安全網(wǎng)絡之間的任何活動。深度檢測防御的應用目的是在入侵攻擊對系統(tǒng)發(fā)生危害前，檢測到入侵攻擊，并利用 報警與防護系統(tǒng)驅逐入侵攻擊。 . 根據(jù)實際需要部署其他安全系統(tǒng) 以上的安全系統(tǒng)部署基本可以涵蓋一般性網(wǎng)絡安全需求，但是很多特殊的應用也需要特杭州華三通信 技術有限公司 10 別的應用保護系統(tǒng)。 一般來說，最有效的方法是定期對網(wǎng)絡系統(tǒng)進行安全性分析，及時發(fā)現(xiàn)并修正存在的弱點和漏洞，保證系統(tǒng)的安全性。 通過在互聯(lián)網(wǎng)出口處 和數(shù)據(jù)中心出口處 部署一臺 SecPath ACG 網(wǎng)關， 可精確識別 BT、電驢、迅雷、 MSN、 、 Yahoo Messenger、 PPLive等近百種 P2P/IM 應用 ，可基于時間、用戶、區(qū)域、應用協(xié)議，通過告警、限速、阻斷等 手段進行靈活控制，保證網(wǎng)速的正常和業(yè)務不被影響。 僅僅需要路由可達即可完成上述功能， 部署位置相對靈活，建議可以和 網(wǎng)絡管理軟件服務器部署在一起，以方便硬件的管理。 心 為了保證部署的硬件設備和安全軟件能夠統(tǒng)一的為網(wǎng)絡安全服務，必須要求對全網(wǎng)設備，包括主機和數(shù)據(jù)交互設備進行統(tǒng)一的日志收集和日志分析。 杭州華三通信 技術有限公司 11 4. 中石油華南銷售公司 網(wǎng)絡安全解決方案 由于 中石油華
公司管理相關推薦
鄂ICP備17016276號-1