【正文】 病毒系統(tǒng) .................................................................................. 29 . 服務(wù)器病毒系統(tǒng) ............................................................................................ 30 . 客戶端防病毒系統(tǒng) ........................................................................................ 31 . 病毒響應(yīng)計劃 ................................................................................................ 31 11. VPN ................................................................................................................... 31 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 3 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 . 應(yīng)用部署方案 ................................................................................................ 32 . 產(chǎn)品功能特點(diǎn) ................................................................................................ 32 12. 安全服務(wù) ........................................................................................................... 34 . 安全培訓(xùn) ........................................................................................................ 35 . 安全服務(wù)和應(yīng)急響應(yīng) .................................................................................... 36 . 通告服務(wù) ................................................................................................. 36 . 掃描服務(wù) ................................................................................................. 36 . 加固服務(wù) ................................................................................................. 37 . 監(jiān)控服務(wù) ................................................................................................. 37 . 應(yīng)急響應(yīng)服務(wù) ......................................................................................... 38 . 應(yīng)急響應(yīng)體系 ......................................................................................... 38 13. 產(chǎn)品清單 ........................................................................................................... 39 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 4 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 1. 概述 網(wǎng)絡(luò) 的飛速發(fā)展以及企業(yè)對計算機(jī)的依賴性逐漸增強(qiáng)，隨之而來的網(wǎng)絡(luò)信息安全問題日益突出。威脅至 少包含以下屬性：動機(jī)（自然威脅除外）、能力、影響方式等。 不管是什么操作系統(tǒng)，只要它運(yùn)行于網(wǎng)絡(luò)上，就必然會有或多或少的端口服務(wù)暴露在網(wǎng)絡(luò)上，而這些端口服務(wù)又恰恰可能存在致命的安全漏洞，這無疑會給該系統(tǒng)帶來嚴(yán)重的安全威脅，從而也給系統(tǒng)所在的網(wǎng) 絡(luò)帶來很大的安全威脅。病毒要完成這些復(fù)雜的動作，就要對系統(tǒng)進(jìn)行比較復(fù)雜的設(shè)置，對系統(tǒng)的影響也比較大，僅有防病毒軟件很難徹底地從系統(tǒng)上將病毒清除掉。 ? 易用性 安全措施要由人來完成，如果措 施過于復(fù)雜，對人的要求過高，一般人員難以勝任，有可能降低系統(tǒng)的安全性。 安全需求和風(fēng)險評估 是制定 XXX 網(wǎng)絡(luò)系統(tǒng)安全策略的依據(jù)。 響應(yīng)與恢復(fù)系統(tǒng) 是保障 XXX 網(wǎng)絡(luò)系統(tǒng)安全性的重要手段。 （ 3） 通過對以上兩種安全風(fēng)險的分析、匯總形成 XXX 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險評估報告； （ 4） 根據(jù) XXX 網(wǎng)絡(luò)系統(tǒng)安全現(xiàn)狀分析報告，提出 XXX 網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)安全策略和相應(yīng)的網(wǎng)絡(luò)安全解決方案，指導(dǎo)下一步的網(wǎng)絡(luò)安全建設(shè)。 . 網(wǎng)絡(luò)防病毒 建議采用啟明星辰的網(wǎng)絡(luò)防病毒產(chǎn)品對 XXX 的系統(tǒng)進(jìn)行實(shí)時的病毒查殺。主要特點(diǎn)如下： ? 保護(hù)脆弱的服務(wù)。 Firewall 對企業(yè)內(nèi)部網(wǎng)實(shí)現(xiàn)集中的安全管理，在 Firewall定義的安全規(guī)則可以運(yùn)用于整個內(nèi)部網(wǎng)絡(luò)系統(tǒng)，而無須在內(nèi)部網(wǎng)每臺機(jī)器上分別設(shè)立安全策略。 Firewall 提供了制定和執(zhí)行網(wǎng)絡(luò)安全策略的手段。 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 17 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 入侵檢測系統(tǒng)是實(shí)時的網(wǎng)絡(luò)違規(guī)自動識別和響應(yīng)系統(tǒng)。這些數(shù)據(jù)流引起的報警日志，是作為受到網(wǎng)絡(luò)攻擊的主要證據(jù)。 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 18 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 . 應(yīng)用部署方案 XXX 入侵檢測系統(tǒng)應(yīng)用部署圖 建議在 XXX 總廠的核心交換機(jī)和設(shè)計部的中心交換機(jī)上部署天闐 N100 入侵探測引擎；這樣一來就能夠?qū)崟r監(jiān)測網(wǎng)絡(luò)上非法入侵行為及違規(guī)操作，然后在管網(wǎng)段配置一臺 PC 安裝天闐控制中心，即可實(shí)時顯示報警事件，并對探測引擎進(jìn)行管理。 當(dāng)入侵檢測檢測到此攻擊事件時，會實(shí)時的傳送一個防護(hù)策略給防火墻，由防火墻來執(zhí)行此策略，實(shí)現(xiàn)入侵阻斷。而應(yīng)急響應(yīng)體系的組織結(jié)構(gòu)、處理規(guī)范、響應(yīng)流程都是保證應(yīng)急響應(yīng)能夠正常開展的管理要素。 ? 分級控制 對于大型網(wǎng)絡(luò)來說，分布式部署的 IDS 對管理提出了更高的要求。它作為總的管理中心，制定并下發(fā)全局入侵管理策略，接收并顯示全局網(wǎng)絡(luò)安全態(tài)勢。同時，采用“多目標(biāo)跟蹤鎖定”功能，對XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 23 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 用戶所設(shè)定的異常報警內(nèi)容進(jìn)行多方位的定點(diǎn)跟蹤和顯示，“凸出”用戶所關(guān)心的信息。 (8) 入侵管理 入侵管理技術(shù)是應(yīng)急響應(yīng)體系的核心支撐技術(shù)。 (11) 拓?fù)浒l(fā)現(xiàn)與 IP 定位 拓?fù)浒l(fā)現(xiàn)和地址定位技術(shù)能夠?qū)l(fā)現(xiàn)攻擊的 IP 地址相關(guān)信息返回給控制中心，依據(jù) IP 地址庫進(jìn)行定位，確認(rèn)攻擊來源，并結(jié)合“ GIS”地圖直觀顯示。 ? 策略自定義 入侵檢測系統(tǒng)內(nèi)置檢測策略，可以供用戶選用。XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 26 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 因此 XXX 網(wǎng)絡(luò)系統(tǒng)需要一套幫助管理員監(jiān)控網(wǎng)絡(luò)通信數(shù)據(jù)流、發(fā)現(xiàn)網(wǎng)絡(luò)漏洞并解決問題的工具，以保證整體網(wǎng)絡(luò)系統(tǒng)平臺安全。 漏洞掃描系統(tǒng)具體配置情況： 在核心交換機(jī)上接入一臺裝有天鏡漏洞掃描系統(tǒng)軟件的 PC 機(jī)或筆記本電腦，直接輸入目標(biāo)主機(jī)的 IP 地址，對其系統(tǒng)的漏洞進(jìn)行掃描。對系統(tǒng)進(jìn)行主動的保護(hù)，以免遭受可能來自軟盤、 網(wǎng)絡(luò) 下載、電子郵件附件、網(wǎng)絡(luò)共享文件、 CDROM、在線服務(wù)和其它更多途徑的感染。 網(wǎng)關(guān)防病毒系統(tǒng) 在 XXX 網(wǎng)絡(luò)系統(tǒng)建成之后，網(wǎng)絡(luò)成了病毒傳播的主要途徑。所以，我們主要是對郵件的內(nèi)容進(jìn)行病毒的查殺。 建議采用啟明星辰的天恒安防服務(wù)器版對 XXX 網(wǎng)絡(luò)系統(tǒng)服務(wù)器的病毒進(jìn)行查殺。如果有足夠的備份拷貝，不會丟失太多數(shù)據(jù)，就應(yīng)考慮選用徹底刪掉感染系統(tǒng)中的所有數(shù)據(jù)，再重新配置。 XXXVPN 應(yīng)用部署圖 能士 SVPN 系統(tǒng)專門用于構(gòu)建網(wǎng)絡(luò)安全專用平臺，在基于 IPSec 的 VPN 提供隧道加密機(jī)制的基礎(chǔ)之上，進(jìn)一步引入了設(shè)備認(rèn)證、訪問控制、主動審計、入侵檢測、基于策略統(tǒng)一的安全服務(wù)控制機(jī)制、 VPN 隧道流區(qū)分服務(wù)機(jī)制；對安全域進(jìn)行劃分，按分域、分級管理的思想，高效地提供區(qū)域間虛擬連接的鑒別、機(jī)密性、完整性、源驗(yàn)證能力等安全機(jī)制。 VPN 實(shí)現(xiàn)的協(xié)議有： IPSec、 L2F、 L2TP、 PPTP、 MPPE、 SSL 等 。 當(dāng)發(fā)現(xiàn)病毒已進(jìn)入時，正是采取病毒響應(yīng)計劃的時候。能夠?qū)Ψ?wù)器接收和發(fā)送的被病 毒感染的文件以及已經(jīng)存在于其它服務(wù)器的病毒進(jìn)行檢測。它同時對內(nèi)容進(jìn)行過濾以阻止病毒欺騙，創(chuàng)建歷史記錄以跟蹤每個檢測到的病毒起源。 (3) 客戶端防病毒系統(tǒng) 確保 XXX 員工辦公 PC 不受病毒攻擊。 10. 防病毒系統(tǒng) XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 29 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 一般電腦感染病毒的來源有超過 20%是通過網(wǎng)絡(luò)下載文檔感染，另外有 26%是經(jīng)電子郵件的附加文檔所感染。 漏洞掃描系統(tǒng)對網(wǎng)絡(luò)及各種系統(tǒng)進(jìn)行定期或不定期的掃描監(jiān)測，并向安全管理員提供系統(tǒng)最新的漏洞報告，使管理員能夠隨時了解網(wǎng)絡(luò)系統(tǒng)當(dāng)前存在的漏洞并及時采取相應(yīng)的措施進(jìn)行修補(bǔ)。 動態(tài)安全的概念是： 幫助管理員主動發(fā)現(xiàn)問題 。 ? 用戶可以自定義所關(guān)注的敏感信息，加強(qiáng)內(nèi)外部信息的審查，如商業(yè)機(jī)密，反動、黃色、暴力等信息。 (9) 入侵驗(yàn)證 入侵驗(yàn)證系統(tǒng)根據(jù) IDS 發(fā)現(xiàn)的網(wǎng)絡(luò)安全事件，對被攻擊網(wǎng)絡(luò)或主機(jī)進(jìn)行攻擊后果的驗(yàn)證，并將攻擊后果返回給控制中心，供管理者做決策參考。 天闐強(qiáng)調(diào)實(shí)現(xiàn)以入侵檢測為核心的安全防御體系。 (2) 異常流量分析 實(shí)時監(jiān)控網(wǎng)絡(luò)流量，進(jìn)行網(wǎng)絡(luò)流量的分類分析和統(tǒng)計；產(chǎn)生例如提供點(diǎn)對點(diǎn)數(shù)據(jù)流量及