中小企業(yè)信息化的解決方案(編輯修改稿)
2025-03-18 15:37 本頁面
【文章內(nèi)容簡介】 組網(wǎng)行業(yè)通用方案 ? 案例 22 園區(qū)型組網(wǎng)之特殊需求（一） 對于醫(yī)藥、軟件開發(fā)等專利敏感型企業(yè)，商業(yè)間諜、黑客問題的存在使其必須加強對員工計算機的安全檢查以及權(quán)限控制。 ?您有過計算機上感染病毒，并導(dǎo)致文件損壞的經(jīng)歷嗎？ ? 終端感染病毒后，傳播到整個網(wǎng)絡(luò)了嗎？ ?是否曾經(jīng)被黑客光顧，丟失了關(guān)鍵的密碼？ ?您曾經(jīng)遭受過郵件病毒的困擾嗎？ ?核心開發(fā)數(shù)據(jù)庫都是公司的心血，必須對使用者的權(quán)限進行控制！ ?今天網(wǎng)絡(luò)速度奇慢，到底誰在搗蛋？ 23 將病毒拒之門外！讓員工的行為得到約束！ ?結(jié)合第三方防病毒軟件與微軟 wsus補丁自動升級軟件可以達到效果如下： ?嚴(yán)格控制效果： CAMS與接入層交換機聯(lián)動動態(tài)隔離危險用戶并限定用戶的訪問權(quán)限，不滿足病毒庫、補丁庫、程序安裝規(guī)定或者存在非法設(shè)置的用戶無法接入網(wǎng)絡(luò)，節(jié)省管理員的工作，保障終端安全。 ?普通控制效果： CAMS只進行終端用戶進行身份認(rèn)證、監(jiān)控和記錄，對于不滿足病毒庫、補丁庫、程序安裝規(guī)定或者存在非法設(shè)置的用戶不隔離，使管理員時刻掌握最新的終端安全形勢。 ?嚴(yán)格控制區(qū)：所有的接入層交換機均采用 H3C接入交換機；可以實現(xiàn)嚴(yán)格控制效果或者普通控制效果 ?普通控制區(qū)：匯聚層交換機采用 H3C接入交換機：可以實現(xiàn)普通控制效果。 核心交換機 接入交換機 隔離區(qū) 補丁服務(wù)器 病毒服務(wù)器 EAD控制 匯聚交換機 CAMS 匯聚交換機 EAD控制 EAD控制 匯聚交換機 普通控制區(qū) 嚴(yán)格控制區(qū) WSUS 網(wǎng)絡(luò)版防病毒 24 用友公司研發(fā)員工權(quán)限管理 S6506 S6500 S6500 CAMS DHCP NE05 病毒 /補丁服務(wù)器 S6500 S6500 S3900 S3050C S3050C 服務(wù)器群 DMZ 25 園區(qū)型組網(wǎng)之特殊需求（二） DMZ WEB POP3 SNMP 匯聚交換機 SecPath F1000S +防病毒網(wǎng)關(guān) 屏蔽友商特點： ?UTM防火墻：支持內(nèi)容過濾、防病毒、防御垃圾郵件 ?安全系統(tǒng)架構(gòu)：私有操作系統(tǒng)、專用硬件系統(tǒng) ?強大的 NAT功能：支持各種 NAT和各種 NAT設(shè)置、多種ALG(包含 SIP協(xié)議 ) ?支持?jǐn)?shù)十種 Dos/DDos攻擊防范，支持內(nèi)容過濾、 WEB過濾 ?支持雙機狀態(tài)熱備份技術(shù)，實現(xiàn)線路不間斷備份 ?豐富的路由特性：支持靜態(tài) /RIPv1/2/OSPF/BGP，國內(nèi)廠商中路協(xié)議支持最全面！ 26 ASM： AntiVirus Security Monitor ? 與瑞星合作完成 ? 支持 SMTP 、 POP FTP 、 HTTP等協(xié)議 ? 可應(yīng)用于 SecPath F100A/F1000S/F1000A SecPath 防病毒網(wǎng)關(guān) 路由器 帶防火墻模塊的核心交換機 內(nèi)網(wǎng)辦公區(qū) 數(shù)據(jù)中心 ASM插卡 ASM防病毒網(wǎng)關(guān)插卡 27 園區(qū)型組網(wǎng)之特殊需求（三） DMZ WEB POP3 SNMP 端點安全 ? 數(shù)據(jù)保密性 ? 不可否認(rèn)性 ? 數(shù)據(jù)完整性 遠(yuǎn)程威脅 ? 蠕蟲 /病毒 ? 未知應(yīng)用 ? 非法訪問 ? 漏洞攻擊 深度安全防御 ? 應(yīng)用層數(shù)據(jù)檢測 /控制 ? 協(xié)議異常檢測 ? 狀態(tài)流量過濾 H3C IPS 50 最優(yōu)秀的入侵防御系統(tǒng) 方案特點 ?業(yè)界頂尖產(chǎn)品：目前最優(yōu)秀的入侵防御系統(tǒng)，唯一獲得世界權(quán)威的NSS金獎?wù)J證 ?高可靠性：接口全透明部署，避免被攻擊，軟件故障自動二層回退 ?易用性：不改變網(wǎng)絡(luò)拓?fù)渫该鞑渴? ?強大的威脅適應(yīng)能力：專業(yè)研發(fā)團隊負(fù)責(zé)數(shù)字疫苗的升級，保證時刻擁有最強的防御能力 ?高安全性：提供比防火墻更深的應(yīng)用層識別能力，有效阻止黑客攻擊、蠕蟲病毒傳播以及流量控制 威脅抵御 ? 全面事件控制 ? 病毒檢測 ? 蠕動抵御 ? 入侵防護 H3C IPS50 28 投資一步到位式的綜合性安全網(wǎng)關(guān) DMZ WEB POP3 SNMP 端點安全 ? 數(shù)據(jù)保密性 ? 不可否認(rèn)性 ? 數(shù)據(jù)完整性 遠(yuǎn)程威脅 ? 蠕蟲 /病毒 ? 未知應(yīng)用 ? 非法訪問 ? 漏洞攻擊 VPN 應(yīng)用防火墻和訪問控制 ? 應(yīng)用檢測 /控制 ? 用戶權(quán)限控制 ? 協(xié)議異常檢測 ? 狀態(tài)流量過濾 TippingPoint X505 TippingPoint X505 綜合性安全網(wǎng)關(guān)解決方案！ IPS+防火墻＋ VPN 方案特點： ?功能強大：同時可以提供防火墻、入侵防御系統(tǒng)、 VPN功能。 ?業(yè)界頂尖產(chǎn)品：目前最優(yōu)秀的入侵防御系統(tǒng)，唯一獲得世界權(quán)威的 NSS金獎?wù)J證 ?強大的威脅適應(yīng)能力：專業(yè)研發(fā)團隊負(fù)責(zé)數(shù)字疫苗的升級，保證時刻擁有最強的防御能力 ?高安全性：提供比防火墻更深的應(yīng)用層識別能力，有效阻止黑客攻擊、蠕蟲病毒傳播以及流量控制 TippingPoint X505 威脅抵御 ? 全面事件控制 ? 病毒檢測 ? 蠕動抵御 ? 入侵防護 29 低成本 IP SAN/NAS一體化數(shù)據(jù)集中存儲 EX800 其他應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 OA服務(wù)器 中間件服務(wù)器 SAN網(wǎng)絡(luò) LAN網(wǎng)絡(luò) LAN交換機 桌面 PC 雙 IP SAN交換機 : 普通的以太網(wǎng)交換機，配置兩個以保證高可用 NAS連接 S510024PSI 方案特點： ?組網(wǎng)配置靈活 ?接入方式簡單 ?高性
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1