【正文】 硅谷黑客研究中心 漏洞掃描探測(cè) 拒絕服務(wù)攻擊 緩沖區(qū)溢出攻擊 電子郵件攻擊 WEB服務(wù)攻擊 病毒蠕蟲(chóng)木馬 非授權(quán)訪問(wèn) …… 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 ? 慢掃描分析 ? 網(wǎng)絡(luò)相關(guān)行為分析 ? 主機(jī)相關(guān)行為分析 天闐黑客入侵檢測(cè)與預(yù)警系統(tǒng)支持 Access,SQL Server 數(shù)據(jù)庫(kù)和任何提供 ODBC通用數(shù)據(jù)庫(kù)接口的數(shù)據(jù)庫(kù)系統(tǒng)。并且還提供了新開(kāi)辟數(shù)據(jù)庫(kù)文件和自動(dòng)維護(hù)數(shù)據(jù)庫(kù)功能 ,這些功能極大的方便了用戶的數(shù)據(jù)庫(kù)管理，和保證了數(shù)據(jù)存儲(chǔ)安全。 同時(shí)天闐“獲取原始報(bào)文”的功能，令管理員可以通過(guò)原始報(bào)文定義來(lái)獲取某個(gè)可疑地址發(fā)出的所有原始數(shù)據(jù)，從而給管理員制服黑客提供了最原始 的證據(jù)。 （五） 豐富的響應(yīng)方式 捕獲到入侵行為或異常行為后，若不采取有效措施，也不能實(shí)現(xiàn)網(wǎng)絡(luò)安全。天闐網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)采用了多種響應(yīng)方式：主要是分為報(bào)警、阻斷等。 ? 報(bào)警方式： ? 多樣化自定義的報(bào)警窗口 ? WINDOWS 消息報(bào)警 ? 聲音報(bào)警 ? 郵件、短信、尋呼報(bào)警 ? 執(zhí)行用戶指定應(yīng)用程序報(bào)警 ? 阻斷方式： ? 協(xié)議阻斷 TCP 阻斷 UDP 欺騙阻斷 ? 記憶阻斷 ? 防火墻聯(lián)動(dòng)阻斷（ 和三星防火墻進(jìn)行聯(lián)動(dòng) ） 系統(tǒng)防護(hù) : 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 ? 禁止帳戶和登錄 ? 終止進(jìn)程 （六）統(tǒng)一管理、集中監(jiān)控、分級(jí)運(yùn)行維護(hù) 依照?qǐng)D書(shū)館信息網(wǎng)絡(luò)的網(wǎng)絡(luò)現(xiàn)狀、管理現(xiàn)狀、 系統(tǒng)平臺(tái)、人員現(xiàn)狀，有針對(duì)性地部署具有集中監(jiān)控、分級(jí)管理、全局預(yù)警功能的天闐入侵檢測(cè)系統(tǒng)，可以滿足圖書(shū)館信息網(wǎng)絡(luò)系統(tǒng)的 “統(tǒng)一管理、集中監(jiān)控、分級(jí)運(yùn)行維護(hù)” 的目標(biāo)。 安全產(chǎn)品配置示意圖如下： 系統(tǒng)的安全維護(hù) 針對(duì) 電子科技大學(xué)圖書(shū)館網(wǎng)絡(luò)總的各個(gè) 系統(tǒng)中存在的諸多風(fēng)險(xiǎn)，建議采取相應(yīng)的安全維護(hù)措施： ★ 及時(shí)安裝操作系統(tǒng)和服務(wù)器軟件的最新版本和修補(bǔ)程序。不斷會(huì)有一些系統(tǒng)的漏洞被發(fā)現(xiàn)（如現(xiàn)在正流行的“沖擊波”（ ）及其變種）病毒，就是針對(duì)微軟 WINDOWS 系列操作系統(tǒng)的漏洞進(jìn)行攻 擊和傳播的”，通過(guò)打補(bǔ)丁四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 就能防止此病毒），通常軟件廠商會(huì)發(fā)布新的版本或補(bǔ)丁程序，以修補(bǔ)安全漏洞，保持使用的版本是最新的可以使安全的威脅最小； ★ 進(jìn)行必要的安全配置，在系統(tǒng)配置中關(guān)閉存在安全隱患的、不需要的服務(wù)，比如： FTP， Tel， finger， login， shell， BOOTP， TFTP 等等，這些協(xié)議都存在安全隱患。禁止某些 r 命令，比如： rlogin， rsh 等； ★ 加強(qiáng)登錄過(guò)程的身份認(rèn)證，設(shè)置復(fù)雜、不易猜測(cè)的登錄口令， 嚴(yán)密保護(hù)帳號(hào)口令 并經(jīng)常變更， 防止非法用戶輕易猜出口令， 確保用戶使用的合法性，限 制未授權(quán)的用戶對(duì)主機(jī)的訪問(wèn) ； ★ 嚴(yán)格限制系統(tǒng)中關(guān)鍵文件（如 UNIX 下的 /.rhost、 etc/host、 passwd、 shadow、group 等）的使用許可權(quán)限； ★ 嚴(yán)格控制登錄訪問(wèn)者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)； ★ 充分利用系統(tǒng)本身的日志功能，對(duì)用戶的所有訪問(wèn)作記錄， 定期檢查系統(tǒng)安全日志和系統(tǒng)狀態(tài)，以便及早發(fā)現(xiàn)系統(tǒng)中可能出現(xiàn)的非法入侵行為，為管理員的安全決策提供依據(jù)， 為事后審查提供依據(jù)。 第五章 售后維護(hù) 技術(shù)咨詢 我們有強(qiáng)大的技術(shù)實(shí)力為圖書(shū)館的技術(shù)人員提供長(zhǎng)期而全面的技術(shù) 咨詢服務(wù)，其中包括： 網(wǎng)絡(luò)安全常識(shí)問(wèn)題的解答； 安全產(chǎn)品介紹； 系統(tǒng)配置說(shuō)明； 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 安全策略的制定； 日常維護(hù)常見(jiàn)疑難問(wèn)題解答； 安全檢測(cè)。 現(xiàn)場(chǎng)服務(wù)： 如果用戶需要，我們會(huì)派出工程師到現(xiàn)場(chǎng)為用戶解決困難，其中包括： 現(xiàn)場(chǎng)安裝指導(dǎo)； 安全體系設(shè)計(jì)； 系統(tǒng)故障分析； 故障排除； 安全策略制定，分析。 技術(shù)培訓(xùn) 為了使用戶能夠獨(dú)立完成安全系統(tǒng)的日常維護(hù)和管理工作，如防火墻系統(tǒng)的使用、安全策略的修改等，我們將會(huì)派出資深的認(rèn)證工程師對(duì)用戶進(jìn)行 系統(tǒng)的技術(shù)培訓(xùn)。 主要培訓(xùn)內(nèi)容： 網(wǎng)絡(luò)信息安全技術(shù)； 三星信息安全產(chǎn)品、技術(shù)； TrendMicro 產(chǎn)品培訓(xùn)； CA 產(chǎn)品培訓(xùn)； 培訓(xùn)地點(diǎn)： 現(xiàn)場(chǎng)培訓(xùn)； 專(zhuān)門(mén)培訓(xùn)環(huán)境。 系統(tǒng)運(yùn)行的維護(hù) 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 系統(tǒng)正式運(yùn)行之后，系統(tǒng)在發(fā)生問(wèn)題時(shí)及時(shí)響應(yīng)，提供處理方案。 系統(tǒng)維護(hù)服務(wù)包括電話支持、現(xiàn)場(chǎng)響應(yīng)、優(yōu)先級(jí)服務(wù)、遠(yuǎn)程登錄分析、專(zhuān)門(mén)客戶支持。 電話支持：當(dāng)客戶系統(tǒng)出現(xiàn)問(wèn)題時(shí)，可以得到及時(shí)有效的電話支持。 現(xiàn)場(chǎng)響應(yīng)：如果用戶問(wèn)題不能通過(guò)電話解決，公司會(huì)派出經(jīng)驗(yàn)豐富的現(xiàn)場(chǎng)工程師到現(xiàn)場(chǎng)為用戶解決問(wèn)題。 現(xiàn)場(chǎng)維護(hù)的時(shí)間根據(jù)具體問(wèn)題具體確定、系統(tǒng)具有可維護(hù)性，售后支持的回答不超過(guò) 2 小時(shí)。 當(dāng)系統(tǒng)需要修改時(shí)，包括系統(tǒng)功能增加、操作系統(tǒng)升級(jí)等問(wèn)題可以由用戶直接向我們提出需求，我們將在最短的時(shí)間做出回應(yīng)，如遇重大問(wèn)題由雙方商議完成，人數(shù)根據(jù)需求大小來(lái)確定。 第六章 成功案例 考慮到用戶的具體應(yīng)用，在此列出部分有針對(duì)性的實(shí)施案例： 西南民族大學(xué)圖書(shū)館安全系統(tǒng) 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 分析圖書(shū)館內(nèi)部網(wǎng)絡(luò)系統(tǒng)的具體規(guī)模、內(nèi)部網(wǎng)對(duì)訪問(wèn)外部網(wǎng)的需求和外部網(wǎng)對(duì)圖書(shū)館內(nèi)部服務(wù)器的訪問(wèn)需求，以及整個(gè)圖書(shū)館網(wǎng)絡(luò)系統(tǒng)與校園骨干網(wǎng)連接方式、 帶寬情況，決定在此選用兩臺(tái)三星信息安全的 SecuiWALL NXG 100 防火墻，它支持 130000個(gè)并發(fā)會(huì)話連接數(shù)，標(biāo)配有 4 個(gè) 10/100M 獨(dú)立的自適應(yīng)網(wǎng)絡(luò)（以太網(wǎng)）接口，因此可以隔離 4 個(gè)網(wǎng)段的通信。 一方面，用一臺(tái) SecuiWALL NXG 100 保護(hù)服務(wù)器群。 SecuiWALL NXG 100 部署在內(nèi)部網(wǎng)絡(luò)主交換機(jī)和服務(wù)器群之間。一個(gè)接口連接主交換機(jī)連入民院校園網(wǎng)，用另一個(gè)接口連接受保護(hù)的服務(wù)器群。防火墻在此應(yīng)用透明的網(wǎng)橋模式工作，這樣以來(lái)就不用更改服務(wù)器的網(wǎng)絡(luò)有關(guān)設(shè)置，及時(shí)投入使用。此處設(shè)置的 SecuiWALL NXG 100 防火墻可以很好地保護(hù)內(nèi)部服務(wù)器群不受外界的的威脅。防火墻是所有來(lái)自外界網(wǎng)絡(luò)用戶訪問(wèn)內(nèi)網(wǎng)的唯一通道，這樣所有的訪問(wèn)必須通過(guò)防火墻的過(guò)濾。防火墻上的安全策略可以靈活地配置，比如：只在數(shù)據(jù)服務(wù)器上開(kāi)放與應(yīng)用相關(guān)的端口，而其他端口關(guān)閉，禁止對(duì)服務(wù)器的直接訪問(wèn)；可以控制用戶訪問(wèn)的時(shí)間，并對(duì)訪問(wèn)進(jìn)行監(jiān)控；禁止訪問(wèn)四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 內(nèi)部網(wǎng)絡(luò)其他資源；對(duì)通過(guò)防火墻的用戶進(jìn)行身份認(rèn)證；等等。 另一方面，用另一臺(tái) SecuiWALL NXG 100 防火墻保護(hù)圖書(shū)館內(nèi)部網(wǎng)中的工作用機(jī)和學(xué)生用機(jī)。應(yīng)用防火墻的一個(gè)接口連接主 交換機(jī)進(jìn)入校園網(wǎng)，另兩個(gè)接口分別連接工作用機(jī)和學(xué)生用機(jī)（包括電子閱覽室用機(jī)）。內(nèi)部網(wǎng)工作站的 IP 全部設(shè)置為保留 IP地址段，防火墻在這兒工作于路由模式，這樣一來(lái)可以方便的進(jìn)行 PAT 的地址轉(zhuǎn)換，讓內(nèi)部網(wǎng)工作站方便的進(jìn)行網(wǎng)絡(luò)應(yīng)用， 而有節(jié)省了大量的公網(wǎng) IP 地址?？梢苑奖愕脑诜阑饓ι显O(shè)置相應(yīng)的策略來(lái)保護(hù)內(nèi)部網(wǎng)的主機(jī)，也可以對(duì)內(nèi)部網(wǎng)用機(jī)進(jìn)行詳細(xì)的訪問(wèn)控制。如， 禁止外網(wǎng)用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)內(nèi)的所有主機(jī)；可以控制用戶訪問(wèn)的時(shí)間，并對(duì)訪問(wèn)進(jìn)行監(jiān)控等等。 用戶評(píng)價(jià)： 三星防火墻以其強(qiáng)大的功能、卓越的性能充分滿足了圖書(shū)館大流量、復(fù) 雜應(yīng)用等各種需求，為圖書(shū)館的安全保駕護(hù)航。 從功能上來(lái)講 ： 作為軟硬一體化防火墻的典型代表，具備了與純軟件防火 墻媲美甚至更強(qiáng)的功能。同時(shí)提供多層防攻擊保護(hù)，可有效啟用內(nèi)置 IDS 功能和 CGI 防護(hù) 從性能上來(lái)講 ： 通過(guò)優(yōu)化的、獨(dú)創(chuàng)的分類(lèi)算法及內(nèi)核層流量處理，具備了 與純硬件防火墻抗衡的實(shí)力。三星防火墻以其卓越的性能滿足了圖書(shū)館應(yīng)用要求。 中國(guó)民航廣漢飛行學(xué)院圖書(shū)館 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 由于飛行學(xué)院圖書(shū)館內(nèi)部局域網(wǎng)的規(guī)模相對(duì)來(lái)說(shuō)比較小，應(yīng)用也比較簡(jiǎn)單。出于價(jià)格 /性能的考慮，因此我們?cè)陲w行學(xué)院圖書(shū)館中采用三星防火墻 SecuiWALL NXG 100。它有足夠滿足圖書(shū)館網(wǎng)絡(luò)應(yīng)用要求的并發(fā)會(huì)話連接數(shù)；有足夠滿足圖書(shū)館網(wǎng)絡(luò)系統(tǒng)應(yīng)用的功能；有 4 個(gè) 10/100M 獨(dú)立的自適應(yīng)網(wǎng)絡(luò)（以太網(wǎng)）接口，因此可以隔離 4 個(gè)網(wǎng)段的通信。 SecuiWALL NXG 100 部署在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)的交接處，其中一個(gè)網(wǎng)口連接外網(wǎng)，另 2 個(gè)網(wǎng)口分別連接部門(mén)服務(wù)器和內(nèi)部辦公網(wǎng)。 在圖書(shū)館網(wǎng)絡(luò)系統(tǒng)中設(shè)置 SecuiWALL NXG 100 防火墻，可以很好地保護(hù)內(nèi)網(wǎng)不受外界的的威脅。防火墻是所有來(lái)自外界網(wǎng)絡(luò)用戶訪問(wèn)內(nèi)網(wǎng)的唯一通道，這樣所有的訪問(wèn)必須通過(guò)防火墻的過(guò)濾。防火墻上 的安全策略可以靈活地配置，比如：禁止外網(wǎng)用戶內(nèi)部網(wǎng)絡(luò)內(nèi)的所有主機(jī)；只在數(shù)據(jù)服務(wù)器上開(kāi)放與應(yīng)用相關(guān)的端口，而其他端口關(guān)閉，禁止對(duì)機(jī)器的直接訪問(wèn)；可以控制用戶訪問(wèn)的時(shí)間，并對(duì)訪問(wèn)進(jìn)行監(jiān)控；禁止訪問(wèn)內(nèi)部網(wǎng)絡(luò)其他資源；對(duì)通過(guò)防火墻的用戶進(jìn)行身份認(rèn)證；等等。 部分用戶簡(jiǎn)介 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號(hào) 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 中國(guó)聯(lián)通云南分公司 天津移動(dòng) 武漢大學(xué) 中國(guó)人民保險(xiǎn)公司（總部） 中國(guó)戲曲學(xué)院 石家莊裝甲兵學(xué)院 河北農(nóng)業(yè)大學(xué) 第七章 方案報(bào)價(jià) 單位：人民幣元 序列號(hào) 產(chǎn)品 型號(hào) 數(shù)量 價(jià)格 三星防火墻 SecuiWALL NXG NXG200 1 臺(tái) 趨勢(shì)防毒軟件 企業(yè)級(jí)客戶端和服務(wù)器解決方案 1 套 啟明星辰 IDS 天闐 S100 1 臺(tái) 合計(jì) 系統(tǒng)總報(bào)價(jià)（大寫(xiě)）：貳拾壹萬(wàn)陸仟零壹拾伍萬(wàn)元整