中石油華南銷(xiāo)售公司網(wǎng)絡(luò)安全建設(shè)技術(shù)方案華三通信-文庫(kù)吧在線文庫(kù)
【正文】 南銷(xiāo)售公司 總體安全規(guī)劃設(shè)計(jì)中， 諸多方面已經(jīng)做了安全方面的設(shè)計(jì)與部署 ,所以本方案準(zhǔn)備從幾個(gè)相對(duì)較薄弱的環(huán)節(jié) ,如用戶(hù)上網(wǎng)行為進(jìn)行識(shí)別和控制 ,以及用戶(hù)行為審計(jì)等方面 ,將 按照安全風(fēng)險(xiǎn) 防護(hù)與安全投資之間的平衡原則（主要包括層次化的綜合防護(hù)原則和不同層次重點(diǎn)防護(hù)原則），提出以下的安全風(fēng)險(xiǎn)和防護(hù)措施，從而 完善 防御體系的信息安全框架。另一方面，也是由于基于漏洞進(jìn)行感染的病毒傳播速度極快，以至來(lái)不及采取措施，病毒就已經(jīng)大規(guī)模爆發(fā)了。 通過(guò) 應(yīng)用識(shí)別技術(shù) ， 可把各種應(yīng)用及其行為 置于明確的可管理的前提下， 并 通過(guò) 阻斷、限流等手段實(shí)現(xiàn)應(yīng)用控制。產(chǎn)生這個(gè)問(wèn)題的原因并不是當(dāng)初網(wǎng)絡(luò)設(shè)計(jì)不周，而是自 2020年以來(lái)，蠕蟲(chóng)、點(diǎn)到點(diǎn)，入侵技術(shù)日益滋長(zhǎng)并演變到應(yīng)用層面（ L7）的結(jié)果，而這些有害代碼總是偽裝成客戶(hù)正常業(yè)務(wù)進(jìn)行傳播，目前部署的防火墻等安全產(chǎn)品其軟硬件設(shè)計(jì)當(dāng)初僅按照其工作在 L2L4時(shí)的情況考慮，不具有對(duì)數(shù)據(jù)流進(jìn)行綜合、深度監(jiān) 測(cè)的能力，自然就無(wú)法有效識(shí)別偽裝成正常業(yè)務(wù)的非法流量，結(jié)果蠕蟲(chóng)、攻擊、間諜軟件、點(diǎn)到點(diǎn)應(yīng)用等非法流量輕而易舉地通過(guò)防火墻開(kāi)放的端口進(jìn)出網(wǎng)絡(luò)。 ? 內(nèi)部辦公區(qū)： 數(shù)據(jù)中心內(nèi)部辦公計(jì)算機(jī)構(gòu)成的安全區(qū)域。根據(jù)應(yīng)用要求，可以進(jìn)一步劃分為互聯(lián)網(wǎng)業(yè)務(wù)區(qū)、 VPN接入?yún)^(qū)等。例如最典型的網(wǎng)絡(luò)三層架構(gòu)模型（核心層、匯聚層、接入層架構(gòu)）中，網(wǎng)絡(luò)是向核心層集中的而并沒(méi)有考慮同一層不同節(jié)點(diǎn)之間的安全隔離問(wèn)題。 iSPN全局安全管理平臺(tái)可以對(duì) 全網(wǎng)的安全 信息 做到統(tǒng)一管理 、 統(tǒng)一下發(fā)安全策略 以及 統(tǒng)一分析安全數(shù)據(jù)，保證 企業(yè) 信息系統(tǒng)的安全運(yùn)行 。然而此時(shí)用戶(hù)意識(shí)到，局部安全的防護(hù)手段相對(duì)比較孤立，只有將產(chǎn)品的相互協(xié)作作為安全規(guī)劃的必備因素，形成整網(wǎng)的安全保護(hù)才能抵御日趨嚴(yán)重的混合型安全威脅。 杭州華三通信 技術(shù)有限公司 4 2. H3C安全解決方案理念 在這種咄咄逼人的安全形勢(shì)下， 需要一個(gè)全方位一體化的安全部署方式。 假冒和偽造：假冒和偽造是 中石油華南銷(xiāo)售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)中經(jīng)常遇見(jiàn)的攻擊手段。 目前，網(wǎng)絡(luò)技術(shù)已在 中石油華南銷(xiāo)售公司 行業(yè)得到了全面應(yīng)用，大大提高了 中石油華南銷(xiāo)售公司 行業(yè)的業(yè)務(wù)處理效率和管理水平，促成了各項(xiàng)創(chuàng)新的 業(yè)務(wù)的開(kāi)展，改善了整個(gè) 中石油華南銷(xiāo)售公司 行業(yè)的經(jīng)營(yíng)環(huán)境，增強(qiáng)了信息的可靠性， 服務(wù)于社會(huì)的手段更趨現(xiàn)代化。 《 中石油華南銷(xiāo)售公司 網(wǎng)絡(luò) 安全建設(shè) 技術(shù) 方案》 華三通信 2020年 5月 杭州華三通信 技術(shù)有限公司 1 目 錄 1. 中石油華南銷(xiāo)售公司網(wǎng)絡(luò)安全現(xiàn)狀 2 2. H3C安全解決方案理念 4 . 智能安全滲透網(wǎng)絡(luò) —— 局部安全 4 . 智能安全滲透網(wǎng)絡(luò) —— 全局安全 5 . 智能安全滲透網(wǎng)絡(luò) —— 智能安全 5 3. 建設(shè)原則及設(shè)計(jì)思路 6 . 安全平臺(tái)設(shè)計(jì)思路 6 . 以安全為核心劃分區(qū)域 6 . 用防火墻隔離各安全區(qū)域 8 . 對(duì)關(guān)鍵路徑進(jìn)行深入檢測(cè)防護(hù) 8 . 對(duì)用戶(hù)非法上網(wǎng)行為進(jìn)行識(shí)別和控制 9 . 對(duì)全網(wǎng)設(shè)備進(jìn)行統(tǒng)一安全管理并進(jìn)行用戶(hù)行為審計(jì) 9 . 根據(jù)實(shí)際需要部署其他安全系統(tǒng) 9 4. 中石油華南銷(xiāo)售公司網(wǎng)絡(luò)安全解決方
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1