【文章內(nèi)容簡(jiǎn)介】 ntec 公司是世界上唯一一家同時(shí)具備國際領(lǐng)先的防垃圾郵件技術(shù)和防病毒技術(shù)的廠商，產(chǎn)品之間不存在集成和兼容性的問題，保證了用戶使用的穩(wěn)定性； ? 通過電子郵件防火墻技術(shù)，實(shí)現(xiàn)在真正 的垃圾郵件與病毒郵件到達(dá)用戶網(wǎng)絡(luò)之前，就阻止其企圖的功能。通過此技術(shù)，可以極大的節(jié)省用戶網(wǎng)絡(luò)的帶寬利用，并且真正保護(hù)了最終郵件服務(wù)器的可用資源（ SMS 8200獨(dú)有）； ? 可有效防止 DHA 攻擊、垃圾郵件攻擊、病毒攻擊、空連接攻擊、多重壓縮攻擊等各種針對(duì)電子郵件系統(tǒng)的 DOS 攻擊（ SMS 8200 獨(dú)有）； ? 通過郵件源信譽(yù)度判斷、 SPF 發(fā)件人身份認(rèn)證技術(shù)以及第四代增強(qiáng)型的URL 過濾技術(shù)，可以有效的識(shí)別目前危害最大的“網(wǎng)絡(luò)釣魚”（ Phishing）電子郵件，從而保障目標(biāo)企業(yè)的員工不會(huì)遭受到巨大的經(jīng)濟(jì)損失； ? 強(qiáng)大的最終 用戶可配置功能。最終用戶通過登陸管理配置界面，可以管理與自己有關(guān)的隔離區(qū)垃圾郵件，并且可以自定義個(gè)體的黑名單、白名單和語言選項(xiàng)，從而大大的降低管理員的管理負(fù)擔(dān)； 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 12 ? 能夠支持包括英文、中文、法文、德文、日文、韓文等 12 種語言的垃圾郵件識(shí)別和過濾。 4． 企業(yè) 網(wǎng)終端安全防護(hù) 企業(yè) 網(wǎng)內(nèi)的終端數(shù)量龐大，各自歸屬的管理網(wǎng)段不一。因此建議對(duì)于客戶端的安全防護(hù) 按不同的需求部署。對(duì)于屬于 企業(yè) 信息中心管理的客戶端統(tǒng)一安裝Symantec Client Security（以下簡(jiǎn)稱 SCS） 。而對(duì)于 經(jīng)銷商、供應(yīng)商 等，要視 企業(yè) 的管理 制度來確定是否強(qiáng)制安裝客戶端安全軟件。 我們以 內(nèi)部網(wǎng) 為例，說明 企業(yè) 網(wǎng)的客戶端 安全部署方案。 ? 在 企業(yè)內(nèi)部的 工作終端上部署賽門鐵克功能強(qiáng)大的 SCS。 它同時(shí)具有病毒防護(hù)、入侵保護(hù)、防火墻保護(hù)等多種 功能，可以對(duì)混合型威脅到達(dá)主動(dòng)的防御目的。 ? 在所有的 Windows 服務(wù)器上安裝 Symantec Antivirus for Servers。 ? 工作終端均接受相應(yīng)的 SCS 服務(wù)器的管理。 ? 針對(duì) 企業(yè) 網(wǎng)的全網(wǎng) 防病毒系統(tǒng)的升級(jí)，建議首先每天自動(dòng)升級(jí) 信息中心的 一級(jí)單位防病毒服務(wù)器的病毒定義碼、掃描引擎、特征庫（漏洞特征庫和攻擊特 征庫）和安全規(guī)則（防火墻策略），所有客戶端可自動(dòng)地到防病毒服務(wù)器上升級(jí)。 ? 如果需要設(shè)立二級(jí)防病毒管理中心 （例如，各 分廠，分公司 ） ， 各二級(jí)單位的防病毒 服務(wù)器到一級(jí)單位的防病毒服務(wù)器進(jìn)行病毒定義碼、掃描引擎、特征庫和安全規(guī)則的升級(jí)，同時(shí)作為備份，條件允許的二級(jí)單位防病毒服務(wù)器也可以自己通過 INTRANET 到賽門鐵克網(wǎng)站進(jìn)行升級(jí)。 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 13 圖 10： 企業(yè) 網(wǎng)客戶端安全防護(hù) 除了對(duì) 企業(yè) 客戶端部署安全防護(hù)產(chǎn)品以外，在 企業(yè) 信 息網(wǎng)內(nèi)的關(guān)鍵網(wǎng)段，如科研、研發(fā) 網(wǎng)段，還需要對(duì)訪問的客戶端部署網(wǎng)絡(luò) 準(zhǔn)入控制策略 Network Admission Control( NAC)。 網(wǎng)絡(luò)準(zhǔn)入控制的核心思想是屏蔽一切不安全的設(shè)備和人員接入 企業(yè) 內(nèi)部 網(wǎng)絡(luò)，或者規(guī)范終端用戶接入網(wǎng)絡(luò)的行為，從而鏟除對(duì)企業(yè)重要 網(wǎng)絡(luò)威脅的源頭，避免事后處理的高額成本 。 我們可以在訪問控制級(jí)別較高的網(wǎng)段內(nèi)部署賽門鐵克網(wǎng)絡(luò)準(zhǔn)入控制方案。 當(dāng)外來相關(guān)人員接入 企業(yè) 網(wǎng) 內(nèi)部的時(shí)候，邊界的準(zhǔn)入措施 （防火墻等） 往往會(huì)失去效用，這時(shí)就需要借助 賽門鐵克 強(qiáng)制服務(wù)器（ Lan Enforcer）。 Lan Enforcer 可以和 交換機(jī)在接入層對(duì) 企業(yè) 網(wǎng)終端 實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制。示意圖如下： 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 14 圖 11： 內(nèi)部 網(wǎng)段 客戶端 準(zhǔn)入控制 Lan Enforcer 強(qiáng)制服務(wù)器可以管理支持 的交換機(jī)。它要求交換機(jī)主動(dòng)認(rèn)證接入的 PC。如果 PC 上沒有安裝 賽門鐵克 客戶端軟件，或者其他主機(jī)安全狀況檢查沒有達(dá)標(biāo)，則交換機(jī)可以根據(jù) Lan Enforcer 指令，容許或拒絕其接入內(nèi)部網(wǎng)絡(luò)。也可以將此類 PC 隔離到一個(gè)漫游區(qū)，外來用戶，移動(dòng)用戶可以在漫游區(qū)修復(fù)安全狀況，或者受限制的訪問網(wǎng)絡(luò)。一旦安全修復(fù)完成， Lan Enforcer 強(qiáng)制服務(wù)器會(huì)通知交換機(jī)將該 終端 從漫游區(qū)切換到 工作 VLAN 之中。 三、 企業(yè)安全整體方案 總結(jié) 本建議 方案是從典型的 企業(yè) 網(wǎng)結(jié)構(gòu)出發(fā)建立起的全方位的安全防護(hù)方案。 企業(yè) 網(wǎng)的特點(diǎn)是平臺(tái)相對(duì)開放，用戶終端多。因此，本方案 從網(wǎng)絡(luò)邊界防護(hù)、網(wǎng)絡(luò)內(nèi)部監(jiān)控，垃圾郵件控制，終端安全方案 等 幾個(gè)方面對(duì) 企業(yè) 網(wǎng)的信息安全 進(jìn)行 規(guī)劃 ， 從而實(shí)現(xiàn) 對(duì) 整體 網(wǎng)絡(luò)的安全保護(hù)。 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 15 第二 部分 制造業(yè)信息 系統(tǒng)存儲(chǔ) 解決方案 一、 行業(yè)背景 企業(yè)為適應(yīng)未來的發(fā)展，提高在市場(chǎng)上的競(jìng)爭(zhēng)力，先后成功實(shí)施了跟企業(yè)發(fā)展相關(guān)的應(yīng)用系統(tǒng)， 在 業(yè)務(wù) 、 辦公等系統(tǒng)中帶來了明顯的效益。但在應(yīng)用系統(tǒng)規(guī)模日益擴(kuò)大，企業(yè)的生產(chǎn)和經(jīng)營越來越依賴 IT 系統(tǒng)的同時(shí)，也給企業(yè)數(shù)據(jù)的安全防護(hù)帶來更大的 挑戰(zhàn)，信息系統(tǒng)中數(shù)據(jù)的可靠性，將直接關(guān)系到企業(yè)的業(yè)務(wù) 系統(tǒng) 能否正常運(yùn)行。 目前的 企 業(yè)已經(jīng)達(dá)成一種共識(shí)，即企業(yè)信息 系統(tǒng) 和 業(yè)務(wù)數(shù)據(jù)是一種非常關(guān)鍵和重要的無形 資產(chǎn)，為了保護(hù)企業(yè)在 IT 上的投入，最關(guān)鍵的問題是建立一套完善的 存儲(chǔ)系統(tǒng) ，當(dāng)發(fā)生任何的 風(fēng)險(xiǎn) 時(shí)，能夠盡快的恢復(fù)計(jì)算機(jī)系統(tǒng) 、應(yīng)用 和數(shù)據(jù)，保證業(yè)務(wù) 系統(tǒng) 能夠 不中斷運(yùn)轉(zhuǎn) 。 二、 制造業(yè) 信息系統(tǒng) 的 典型 架構(gòu) 由于行業(yè)的自身特點(diǎn)，通常的核心信息系統(tǒng)和平臺(tái)分布狀況如下： 名稱 運(yùn)行平臺(tái) 應(yīng)用系統(tǒng) 數(shù)據(jù)庫 /應(yīng)用組件 重要性 ERP 服務(wù)器 Windows/ Unix ERP 系統(tǒng) （雙機(jī)高可用） SQL /ORACLE /SAP 非常重要 中間件服務(wù) Windows 2020 /2020 Server ERP 中間服務(wù)系統(tǒng) 中間件產(chǎn)品 非常重要 CRM 服務(wù)器 Windows /Unix 客戶關(guān)系管理系統(tǒng) Sql Server ( 或Oracle) 重要 PLM Windows /Unix 產(chǎn)品生命周期管理系統(tǒng) Sql Server ( 或Oracle) 非常重要 PDM Windows /Unix 產(chǎn)品數(shù)據(jù)管理系統(tǒng) Sql Server ( 或Oracle) 非常重要 郵件服 務(wù)器 Windows /Unix 郵件及辦公自動(dòng)化 Domino ( 或Exchange) 重要 域控制器 Windows 2020 /2020 Server 主域控制器 AD 目錄 重要 WEB/代理 /門戶服務(wù)器 Windows 2020 /2020 Server WEB/代理 /門戶 服務(wù) SharePoint Potal Server Apache Web Server （或其它應(yīng)用 ) 重要 文件 /打印 Windows 2020 文件共享 /打印服 重要 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 16 服務(wù)器 /2020 Server 務(wù) 個(gè)人 電腦 Windows 2020 /XP CAD 系統(tǒng) Auto CAD 等軟件 重要 目前很多企業(yè)的客戶還是通過簡(jiǎn)單的手工方式管理這些環(huán)境中的數(shù)據(jù)備份，有的甚至還完全沒有 任何 數(shù)據(jù)保護(hù) 手段 ，這隱藏著極大的風(fēng)險(xiǎn)。 Symantec 提供專業(yè)的存儲(chǔ)軟件，能夠?yàn)榭蛻魧?shí)現(xiàn)完善的端到端的數(shù)