中石油華南銷售公司網絡安全建設技術方案華三通信(完整版)
【正文】 案 11 用戶行為監(jiān)管和審計 11 統(tǒng)一安全管理中心 13 杭州華三通信 技術有限公司 2 1. 中石油華南銷售公司 網絡安全 現狀 隨著計算機技術和通訊技術的飛速發(fā)展，網絡正逐步改變著人們的工作方式和生活方式，成為當今社會發(fā)展的一個主題。但是，同其他任何行業(yè)一樣，網絡安全風險的陰霾如同網絡技術的孿生子，伴隨著網絡技術在中石油華南銷售公司 行業(yè)的全面應用而全面籠罩在 中石油華南銷售公司 行業(yè)的每個業(yè)務角落。如偽造各類業(yè)務信息，未授權篡改數據，改變業(yè)務信息流的次序、時序、流向，破壞金 融信息的完整性，假冒合法用戶實施金融欺詐等。 H3C數據中心安全解決方案秉承了 H3C一貫倡導的 “ 智能安全滲透理念 ” ，將安全部署滲透到整個網絡的設計、部署、運維中，為數據中心搭建起一個立體的、無縫的安全平臺，真正做到了使安全貫穿數據鏈路層到網絡應用層的目標，使安全保護無處不在。為此， H3C推出了全局安全理念，借助于 IToIP 的網絡優(yōu)勢，通過技術和產品的協作，將網絡中的多個網絡設備 、安全設備和各組件聯動起來，并通過多層次的安全策略和流程控制，向用戶提供端到端的安全解決方案。 iSPN全局 安全 管理平臺 以開放的 安全管理中心和智能管理中心 為框架，將安全體系中各層次的安全產品、網絡設備、用戶終端、 網絡 服務等納入一個緊密的統(tǒng)一管理平臺中，通過安全策略的集中部署、安全事件的深度感知與關聯分析以及安全部件的協同響應，在現有安全設施的基礎上構建一個 智能 安全防御體系，大幅度提高企業(yè)網絡的整體安全防御能力。而在網絡安全改造中首先需要改變的就是將以連通性為中心的設計思路轉變?yōu)橐园踩珵橹行牡脑O計思路。 ? 廣域網分 區(qū)： 在之前的網絡建設中，企業(yè)通過專線連接國內的分支機構。安全性和業(yè)務持續(xù)性要求最低，管理難度大，最容易遭受蠕蟲的威脅。 因此在關鍵路徑上部署獨立的具有深度檢測防御的 IPS（入侵防御 系統(tǒng) ） 就顯得非常重杭州華三通信 技術有限公司 9 要。 . 對全網設備進行統(tǒng)一安全管理 并進行用戶行為審計 日益嚴峻的安全威脅迫使企業(yè)不得不加強對網絡系統(tǒng)的安全防護，不斷追求多層次、立體化的安全防御體系，逐步引入了防病毒、防火墻、 IPS/IDS、 VPN等大量異構的單點安全防御技術 ，再加上交換機、路由器等網絡設備，網絡結構日益復雜 。這恰好說明企業(yè)需要一些應付這種情況的措施，最好在病毒前面就消滅漏洞隱患，杜絕病毒傳播的可能。 中石油網絡拓撲圖 監(jiān)管 和審計 網絡應用層出不窮，在大大提升了用戶的工作效率的同時 也帶來許多負面影響，針對用戶行為控制的解決方案，需要能夠解決以下問題 ： ? 員工通過 P2P下載電影造成網絡速 度變慢，怎么解決 ? 員工工作時間炒股、打游戲、聊天造成工作效率的下降，怎么解決 ? 員工 訪問非法網站易感染病毒，如何控制 PIX F5 內部網路 外聯單位 杭州華三通信 技術有限公司 12 ? 如何對員工網絡行為進行有效的審計與分析 ? 如何追查員工 的非法網絡行為 根據以上要求，采用 H3C ACG（應用控制網關） 可以有效的解決用戶上網行為的問題，部署方式如下圖所示： 目前的流量管理模式是基于帶寬的粗曠式管理，帶寬管理者對網絡上業(yè)務流量的類型及使用情況等知之甚少，無法實現流量的完全監(jiān)控和管理。這樣就要求必須在網絡當中部署安全管理中心來完成統(tǒng)一的策略規(guī)劃和分析。所以要求安全管理中心可以提供以下功能： 旁路部署模式，不影響正常業(yè)務和造成瓶頸； 具有廣泛的日志采集功能，要求可以對網絡當中的所有設備（防火墻、 IPS、交換機、路由器、 PC、 Server 等）進行日志分析； ? 采用先進的關聯算法，能夠對日志數據 按照不同的關聯組合進行分析； ? 對安全威脅的實時監(jiān)控功能； ? 對網絡流量的實時監(jiān)控功能； ? 可支持多家廠商的設備日志采集； ? 提供拓撲發(fā)現功能，并能夠準確迅速的根據日志定為網絡故障； ? 對網絡故障提供多種迅速的告警機制； ? 具有完善的安全審計功能； ? 對歷史數據進行壓縮并可提供高效的查詢機制； ? 根據需要提供多種報表； 杭州華三通信 技術有限公司 14 ? 根據需求可分步實施的靈活部署方式； 根據以上需求，這里采用 一臺安全管理中心 作為整
公司管理相關推薦
鄂ICP備17016276號-1