電信網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2024-10-08 21:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 onsole，通信協(xié)議要支持實(shí)時(shí)流量轉(zhuǎn)儲(chǔ)的吞吐量； 根據(jù)配置，能自動(dòng)實(shí)時(shí)阻斷某種特征的連接，也可以根據(jù) Console 的請(qǐng)求阻斷某些特征的連接； TCP RST； ICMP UNREACHABLE； ARP Takeover； 管理控制 權(quán)限分級(jí)，參照公安部要求執(zhí)行，至少分：管理員、授權(quán)管理人員、授權(quán)用戶，詳見公安部標(biāo)準(zhǔn)； 集中管理 集中管理一個(gè)或多個(gè) Sensor(理論上對(duì) Sensor 無限制 )； 負(fù)責(zé)策略的配置； 可以對(duì) Sensor 進(jìn)行入侵庫(kù)和軟件的升級(jí)； 規(guī)則庫(kù)與規(guī)則定制 網(wǎng)絡(luò)通信及安全事業(yè)部 7 系統(tǒng)規(guī)則庫(kù)有事件的詳細(xì)說明和分級(jí)； 系統(tǒng)提供幾套缺省入侵檢測(cè)集供用戶選用； 用戶可以自行制定入侵檢測(cè)集； 用戶可以自行定制入侵檢測(cè)匹配規(guī)則； 統(tǒng)計(jì)分析 對(duì)一個(gè)或多個(gè) Sensor 上傳的日志進(jìn)行統(tǒng)計(jì) 分析； 能夠根據(jù)日志分析并鑒別下列行為，并生成分析日志，（同時(shí)自動(dòng)將相關(guān)事件日志復(fù)制到分析日志關(guān)聯(lián)庫(kù)中，以防原始事件日志被回卷）： 黑客攻擊（ 35 大類， 1290 多種），并能通過網(wǎng)絡(luò)接口進(jìn)行檢測(cè)庫(kù)和程序的升級(jí) 檢測(cè)端口掃描攻擊 檢測(cè)常見的 web 攻擊 對(duì)不正常的請(qǐng)求 icmp 報(bào)警 檢測(cè)利用 finger 的攻擊 檢測(cè)利用 ftp 的攻擊 對(duì)少見的 ip 選項(xiàng)報(bào)警 檢測(cè)常見的后門 檢測(cè)利用 RPC 漏洞的攻擊 檢測(cè)利用緩沖區(qū)溢出的攻擊 根據(jù)分析結(jié)果，觸發(fā)響應(yīng) 完善的審計(jì)、日志功能 對(duì)所有管理員操作進(jìn)行記錄； 對(duì)所有 Sensor 上傳 事件信息進(jìn)行記錄； 根據(jù)不同等級(jí)的事件設(shè)置各自獨(dú)立的回滾存儲(chǔ)區(qū)； 審計(jì)信息應(yīng)能加密存儲(chǔ)（需要明確：審計(jì)信息包括哪些）； 支持流行數(shù)據(jù)庫(kù) 報(bào)表 用直觀的柱行圖或餅圖統(tǒng)計(jì)攻擊的各情況； 入侵響應(yīng) 可以針對(duì)不同事件等級(jí)、統(tǒng)計(jì)分析結(jié)果等級(jí)制定不同的響應(yīng)方式； 中斷連接（通過 Sensor 執(zhí)行）； 提醒系統(tǒng)維護(hù)，漏洞更新 多種報(bào)警，通知方式 Email、聲音、切斷連接、記錄到數(shù)據(jù)庫(kù)等。 網(wǎng)絡(luò)通信及安全事業(yè)部 8 四、網(wǎng)絡(luò)安全設(shè)計(jì)和調(diào)整建議 》盡快與尋呼、移動(dòng)網(wǎng)絡(luò)從物理上完全分離； 》物理安全的保護(hù)主要網(wǎng)絡(luò)設(shè)備和各種業(yè)務(wù)服務(wù)器的安全（包括確認(rèn)防火 、防盜，自動(dòng)煙霧檢測(cè)系統(tǒng)的工作正常，以及防塵、防靜電防磁、電源系統(tǒng)等）； 》毀滅性災(zāi)難發(fā)生時(shí)的異地容災(zāi)（從節(jié)約資金的角度，現(xiàn)主要考慮數(shù)據(jù)磁帶的異地備份）； 》應(yīng)用系統(tǒng)按其重要性分段，重要系統(tǒng)在條件允許時(shí) 盡量集中放置，以便集中實(shí)施安全策略。維護(hù)人員的桌面機(jī)所在網(wǎng)段應(yīng)與重要網(wǎng)段邏輯上隔離； 》針對(duì)桌面平臺(tái)現(xiàn)狀，制定規(guī)范化管理方案。統(tǒng)一操作系統(tǒng)版本并安裝相應(yīng)的補(bǔ)丁。不允許在辦公用機(jī)上私自安裝各種非生產(chǎn)用的軟件。非計(jì)算機(jī)專業(yè)維護(hù)部門不允許私自拆卸計(jì)算機(jī)設(shè)備。 五、服務(wù)支持 湖南計(jì)算機(jī)股份有限公司網(wǎng)絡(luò)通信及安全事業(yè) 部一直倡導(dǎo)與客戶共同發(fā)展，客戶的成長(zhǎng)才是我們持續(xù)發(fā)展的源動(dòng)力。 我們的網(wǎng)絡(luò)安全服務(wù)主要業(yè)務(wù)如下： 》網(wǎng)絡(luò)安全咨詢服務(wù)： 主要通過分析用戶的業(yè)務(wù)需求和現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，提出實(shí)用明確的網(wǎng)絡(luò)的方案，根據(jù)網(wǎng)絡(luò)功能和業(yè)務(wù)制定完善的安全策略； 》制定網(wǎng)絡(luò)安全管理制度體系： 幫助用戶解決網(wǎng)絡(luò)中由于制度和結(jié)構(gòu)導(dǎo)致的問題，設(shè)計(jì)網(wǎng)絡(luò)安全整體解決方案和建立網(wǎng)絡(luò)安全管理制度體系，根據(jù)實(shí)際安全需要和客戶預(yù)算，增加和配置網(wǎng)絡(luò)安全產(chǎn)品。 》安全產(chǎn)品集成與網(wǎng)絡(luò)安全技術(shù)服務(wù)： 在用戶網(wǎng)絡(luò)安全建設(shè)中，網(wǎng)絡(luò)安全相關(guān)的軟硬件建設(shè)是一個(gè)很重要的環(huán) 節(jié)。我們精心選擇了部分網(wǎng)絡(luò)安全產(chǎn)品提供商結(jié)成戰(zhàn)略合作伙伴，能夠向用戶提供全方位、成系列的網(wǎng)絡(luò)安全解決方案及定期與不定期相結(jié)合的完善周到的網(wǎng)絡(luò)安全技術(shù)服務(wù)，幫助擁護(hù)了解自身網(wǎng)絡(luò)的安全狀況，消除用戶網(wǎng)絡(luò)中潛在的隱患，提高用戶網(wǎng)絡(luò)安全等級(jí)。 網(wǎng)絡(luò)通信及安全事業(yè)部 9 》應(yīng)用系統(tǒng)安全評(píng)估： 安全是一個(gè)系統(tǒng)的工程，整體安全評(píng)估和安全規(guī)劃服務(wù)的目的是對(duì)客戶的安全工程建設(shè)有一個(gè)整體上的把握并且提供針對(duì)性的建議。 *整體安全評(píng)估和安全規(guī)劃 *主機(jī)安全評(píng)估 *即時(shí)漏洞報(bào)告 網(wǎng)絡(luò)安全知識(shí)培訓(xùn)： 提供網(wǎng)絡(luò)安全知識(shí)普及培訓(xùn)、網(wǎng)絡(luò)安全管理人 員培訓(xùn)等培訓(xùn)服務(wù)。 *網(wǎng)絡(luò)安全知識(shí)普及培訓(xùn) *網(wǎng)絡(luò)安全管理人員培訓(xùn) 六、附錄 Kill 與其他同類產(chǎn)品比較 KILL Norton 公司背景及技術(shù)實(shí)力 中國(guó)公安部和全球第二大軟件公司冠群電腦（ CA）合資成立冠群金辰軟件有限公司。本地化的研發(fā)隊(duì)伍，融合 CA的世界級(jí)先進(jìn)技術(shù)，開發(fā)出適合國(guó)內(nèi)用戶的 KILL 系列國(guó)產(chǎn)安全產(chǎn)品。公司直接負(fù)責(zé)產(chǎn)品生產(chǎn)、銷售和技術(shù)服務(wù)。 國(guó)際著名安全產(chǎn)品公司，產(chǎn)品在國(guó)外開發(fā)，銷售、服務(wù)由國(guó)內(nèi)總代理負(fù)責(zé)。 防病毒產(chǎn)品 全中文操作界面，非常適合國(guó)內(nèi)用戶使用 所有產(chǎn)品 中文操作界面，適 合國(guó)內(nèi)用戶使用。 網(wǎng)絡(luò)防病毒基本性能 系統(tǒng)資源占用率 比較其他同類產(chǎn)品對(duì)系統(tǒng)資源占用較少，用戶還可以根據(jù)實(shí)際使用情況調(diào)配系統(tǒng)資源占有率，確保查殺病毒過程不會(huì)影響用戶系統(tǒng)的使用。 中文產(chǎn)品占用系統(tǒng)資源較多，有時(shí)會(huì)嚴(yán)重影響系統(tǒng)的運(yùn)行速度和用戶應(yīng)用程序的運(yùn)行。 查、殺病毒能力 依靠北京冠群金辰公司在國(guó)內(nèi)與國(guó)際上建立的獨(dú)一無
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1