中小企業(yè)信息化的解決方案(編輯修改稿)
2025-03-18 15:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 組網(wǎng)行業(yè)通用方案 ? 案例 22 園區(qū)型組網(wǎng)之特殊需求（一） 對(duì)于醫(yī)藥、軟件開(kāi)發(fā)等專利敏感型企業(yè)，商業(yè)間諜、黑客問(wèn)題的存在使其必須加強(qiáng)對(duì)員工計(jì)算機(jī)的安全檢查以及權(quán)限控制。 ?您有過(guò)計(jì)算機(jī)上感染病毒，并導(dǎo)致文件損壞的經(jīng)歷嗎？ ? 終端感染病毒后，傳播到整個(gè)網(wǎng)絡(luò)了嗎？ ?是否曾經(jīng)被黑客光顧，丟失了關(guān)鍵的密碼？ ?您曾經(jīng)遭受過(guò)郵件病毒的困擾嗎？ ?核心開(kāi)發(fā)數(shù)據(jù)庫(kù)都是公司的心血，必須對(duì)使用者的權(quán)限進(jìn)行控制！ ?今天網(wǎng)絡(luò)速度奇慢，到底誰(shuí)在搗蛋？ 23 將病毒拒之門(mén)外！讓員工的行為得到約束！ ?結(jié)合第三方防病毒軟件與微軟 wsus補(bǔ)丁自動(dòng)升級(jí)軟件可以達(dá)到效果如下： ?嚴(yán)格控制效果： CAMS與接入層交換機(jī)聯(lián)動(dòng)動(dòng)態(tài)隔離危險(xiǎn)用戶并限定用戶的訪問(wèn)權(quán)限，不滿足病毒庫(kù)、補(bǔ)丁庫(kù)、程序安裝規(guī)定或者存在非法設(shè)置的用戶無(wú)法接入網(wǎng)絡(luò)，節(jié)省管理員的工作，保障終端安全。 ?普通控制效果： CAMS只進(jìn)行終端用戶進(jìn)行身份認(rèn)證、監(jiān)控和記錄，對(duì)于不滿足病毒庫(kù)、補(bǔ)丁庫(kù)、程序安裝規(guī)定或者存在非法設(shè)置的用戶不隔離，使管理員時(shí)刻掌握最新的終端安全形勢(shì)。 ?嚴(yán)格控制區(qū)：所有的接入層交換機(jī)均采用 H3C接入交換機(jī)；可以實(shí)現(xiàn)嚴(yán)格控制效果或者普通控制效果 ?普通控制區(qū)：匯聚層交換機(jī)采用 H3C接入交換機(jī)：可以實(shí)現(xiàn)普通控制效果。 核心交換機(jī) 接入交換機(jī) 隔離區(qū) 補(bǔ)丁服務(wù)器 病毒服務(wù)器 EAD控制 匯聚交換機(jī) CAMS 匯聚交換機(jī) EAD控制 EAD控制 匯聚交換機(jī) 普通控制區(qū) 嚴(yán)格控制區(qū) WSUS 網(wǎng)絡(luò)版防病毒 24 用友公司研發(fā)員工權(quán)限管理 S6506 S6500 S6500 CAMS DHCP NE05 病毒 /補(bǔ)丁服務(wù)器 S6500 S6500 S3900 S3050C S3050C 服務(wù)器群 DMZ 25 園區(qū)型組網(wǎng)之特殊需求（二） DMZ WEB POP3 SNMP 匯聚交換機(jī) SecPath F1000S +防病毒網(wǎng)關(guān) 屏蔽友商特點(diǎn)： ?UTM防火墻：支持內(nèi)容過(guò)濾、防病毒、防御垃圾郵件 ?安全系統(tǒng)架構(gòu)：私有操作系統(tǒng)、專用硬件系統(tǒng) ?強(qiáng)大的 NAT功能：支持各種 NAT和各種 NAT設(shè)置、多種ALG(包含 SIP協(xié)議 ) ?支持?jǐn)?shù)十種 Dos/DDos攻擊防范，支持內(nèi)容過(guò)濾、 WEB過(guò)濾 ?支持雙機(jī)狀態(tài)熱備份技術(shù)，實(shí)現(xiàn)線路不間斷備份 ?豐富的路由特性：支持靜態(tài) /RIPv1/2/OSPF/BGP，國(guó)內(nèi)廠商中路協(xié)議支持最全面！ 26 ASM： AntiVirus Security Monitor ? 與瑞星合作完成 ? 支持 SMTP 、 POP FTP 、 HTTP等協(xié)議 ? 可應(yīng)用于 SecPath F100A/F1000S/F1000A SecPath 防病毒網(wǎng)關(guān) 路由器 帶防火墻模塊的核心交換機(jī) 內(nèi)網(wǎng)辦公區(qū) 數(shù)據(jù)中心 ASM插卡 ASM防病毒網(wǎng)關(guān)插卡 27 園區(qū)型組網(wǎng)之特殊需求（三） DMZ WEB POP3 SNMP 端點(diǎn)安全 ? 數(shù)據(jù)保密性 ? 不可否認(rèn)性 ? 數(shù)據(jù)完整性 遠(yuǎn)程威脅 ? 蠕蟲(chóng) /病毒 ? 未知應(yīng)用 ? 非法訪問(wèn) ? 漏洞攻擊 深度安全防御 ? 應(yīng)用層數(shù)據(jù)檢測(cè) /控制 ? 協(xié)議異常檢測(cè) ? 狀態(tài)流量過(guò)濾 H3C IPS 50 最優(yōu)秀的入侵防御系統(tǒng) 方案特點(diǎn) ?業(yè)界頂尖產(chǎn)品：目前最優(yōu)秀的入侵防御系統(tǒng)，唯一獲得世界權(quán)威的NSS金獎(jiǎng)?wù)J證 ?高可靠性：接口全透明部署，避免被攻擊，軟件故障自動(dòng)二層回退 ?易用性：不改變網(wǎng)絡(luò)拓?fù)渫该鞑渴? ?強(qiáng)大的威脅適應(yīng)能力：專業(yè)研發(fā)團(tuán)隊(duì)負(fù)責(zé)數(shù)字疫苗的升級(jí)，保證時(shí)刻擁有最強(qiáng)的防御能力 ?高安全性：提供比防火墻更深的應(yīng)用層識(shí)別能力，有效阻止黑客攻擊、蠕蟲(chóng)病毒傳播以及流量控制 威脅抵御 ? 全面事件控制 ? 病毒檢測(cè) ? 蠕動(dòng)抵御 ? 入侵防護(hù) H3C IPS50 28 投資一步到位式的綜合性安全網(wǎng)關(guān) DMZ WEB POP3 SNMP 端點(diǎn)安全 ? 數(shù)據(jù)保密性 ? 不可否認(rèn)性 ? 數(shù)據(jù)完整性 遠(yuǎn)程威脅 ? 蠕蟲(chóng) /病毒 ? 未知應(yīng)用 ? 非法訪問(wèn) ? 漏洞攻擊 VPN 應(yīng)用防火墻和訪問(wèn)控制 ? 應(yīng)用檢測(cè) /控制 ? 用戶權(quán)限控制 ? 協(xié)議異常檢測(cè) ? 狀態(tài)流量過(guò)濾 TippingPoint X505 TippingPoint X505 綜合性安全網(wǎng)關(guān)解決方案！ IPS+防火墻＋ VPN 方案特點(diǎn)： ?功能強(qiáng)大：同時(shí)可以提供防火墻、入侵防御系統(tǒng)、 VPN功能。 ?業(yè)界頂尖產(chǎn)品：目前最優(yōu)秀的入侵防御系統(tǒng)，唯一獲得世界權(quán)威的 NSS金獎(jiǎng)?wù)J證 ?強(qiáng)大的威脅適應(yīng)能力：專業(yè)研發(fā)團(tuán)隊(duì)負(fù)責(zé)數(shù)字疫苗的升級(jí)，保證時(shí)刻擁有最強(qiáng)的防御能力 ?高安全性：提供比防火墻更深的應(yīng)用層識(shí)別能力，有效阻止黑客攻擊、蠕蟲(chóng)病毒傳播以及流量控制 TippingPoint X505 威脅抵御 ? 全面事件控制 ? 病毒檢測(cè) ? 蠕動(dòng)抵御 ? 入侵防護(hù) 29 低成本 IP SAN/NAS一體化數(shù)據(jù)集中存儲(chǔ) EX800 其他應(yīng)用服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 OA服務(wù)器 中間件服務(wù)器 SAN網(wǎng)絡(luò) LAN網(wǎng)絡(luò) LAN交換機(jī) 桌面 PC 雙 IP SAN交換機(jī) : 普通的以太網(wǎng)交換機(jī)，配置兩個(gè)以保證高可用 NAS連接 S510024PSI 方案特點(diǎn)： ?組網(wǎng)配置靈活 ?接入方式簡(jiǎn)單 ?高性
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1