寶雞市技術(shù)創(chuàng)新信息服務(wù)平臺建設(shè)項目方案v-資料下載頁
2025-01-16 00:21本頁面
【正文】 恢復(fù)操作進(jìn)行實(shí)時和歷史分析。 網(wǎng)絡(luò)安全防護(hù)方案 面臨的問題分析現(xiàn)有系統(tǒng)的網(wǎng)絡(luò)環(huán)境由封閉轉(zhuǎn)向有限開放，數(shù)據(jù)集中度、復(fù)雜度和訪問對象急劇增大，各種安全威脅日益增多，安全防護(hù)面臨挑戰(zhàn)。如何提高重要系統(tǒng)的安全防護(hù)和持續(xù)穩(wěn)定運(yùn)行的能力，降低由于系統(tǒng)異常中斷帶來的損失，已成為 IT 安全工作重點(diǎn)考慮的問題。與此同時，敏感信息數(shù)據(jù)泄漏安全事件頻繁發(fā)生，因此防范敏感信息數(shù)據(jù)泄漏事件的發(fā)生也是 IT 安全工作重要任務(wù)。針對目前的現(xiàn)狀，必須做好的工作首先是防范上述重要系統(tǒng)，每周的24*7小時不間斷運(yùn)行，保障業(yè)務(wù)的連續(xù)性；防范客戶數(shù)據(jù)，經(jīng)營決策數(shù)據(jù)、企業(yè)秘密文件等敏感信息數(shù)據(jù)泄露，增強(qiáng)企業(yè)信息數(shù)據(jù)安全防護(hù)能力；當(dāng)然，一個完整的網(wǎng)絡(luò)安全保障體系應(yīng)該是將安全管理和安全技術(shù)手段相結(jié)合，通過各種安全管理制度、安全管理機(jī)構(gòu)和安全運(yùn)維制度等方面的建設(shè)，并在網(wǎng)絡(luò)層、主機(jī)層、應(yīng)用層采取各種安全技術(shù)實(shí)現(xiàn)多層保護(hù)的深度防御策略。 安全防范問題針對網(wǎng)絡(luò)系統(tǒng)目前存在的一些問題，原因主要有2方面：外部人員通過黑客技術(shù)、利用特殊的外包身份等各種手段侵入業(yè)務(wù)系統(tǒng)和終端，盜取重要的企業(yè)信息數(shù)據(jù) 或客戶資料向外界傳播；內(nèi)部人員或某些惡意員工為了謀求私利將企業(yè)核心 機(jī)密或客戶資料信息私自帶出公司向市場進(jìn)行兜售； 安全部署方案產(chǎn)生上述問題的主要原因是因?yàn)樾畔?安全保護(hù)措施不全面（例如，WEB 應(yīng)用系統(tǒng)防護(hù)能力薄弱、系統(tǒng)缺乏細(xì)致的信息 訪問控制功能、缺少嚴(yán)格的信息操作審計措施等）。要解決以上問題，必須從如下方面進(jìn)行加強(qiáng)。網(wǎng)絡(luò)出口加固，在網(wǎng)絡(luò)出口部署兩套高性能的天清漢馬USG防火墻綜合安全防御系統(tǒng)用于，防止外網(wǎng)的攻擊，防止外網(wǎng)向內(nèi)網(wǎng)傳播病毒木馬，同時也用與內(nèi)網(wǎng)各個業(yè)務(wù)系統(tǒng)的安全隔離與安全策略控制強(qiáng)化域之間的訪問控制，對數(shù)據(jù)進(jìn)行保密保護(hù)，并且對攻擊進(jìn)行檢測防范，保證業(yè)務(wù)平臺安全順利的運(yùn)行。目前 WEB 應(yīng)用系統(tǒng)普遍存在 SQL 注入、跨站攻擊、登錄頁面暴力破解等漏洞， 這些漏洞的存在降低了系統(tǒng)的安全性，增加了信息泄漏的風(fēng)險。為強(qiáng)化WEB應(yīng)用安全，增加一套ETW400 WEB加固設(shè)備，該設(shè)備用于保護(hù)資源中心WEB網(wǎng)站，防止SQL注入式攻擊、跨站腳本攻擊、緩沖溢出式等多種攻擊，同時可以防網(wǎng)頁篡改。同時利用ETW400 的專用加速芯片可以WEB服務(wù)器進(jìn)行應(yīng)用加速與服務(wù)器負(fù)載均衡。根據(jù)寶雞市技術(shù)創(chuàng)新信息服務(wù)平臺對網(wǎng)絡(luò)系統(tǒng)的具體要求，我們?yōu)閷氹u市技術(shù)創(chuàng)新信息服務(wù)平臺推薦EAST TOWER公司的ETW400 Web防火墻設(shè)備，目地保護(hù)每個業(yè)務(wù)區(qū)域的WEB服務(wù)器，這樣可以達(dá)到加固綜合網(wǎng)絡(luò)安全與強(qiáng)化WEB應(yīng)用安全。 防火墻防火墻選用啟明星辰千兆防火墻設(shè)備，天清漢馬USG防火墻是啟明星辰公司正式推出的高性能、易管理、可升級的全新防火墻系列產(chǎn)品。天清漢馬USG防火墻采用領(lǐng)先的專用MIPS64多核硬件架構(gòu)，高性能、綠色低功耗，集防火墻、VPN、內(nèi)容過濾、上網(wǎng)行為管理、抗拒絕服務(wù)攻擊(AntiDoS)、NetFlow等多種安全技術(shù)于一身，全面支持QoS、高可用性（HA）、日志審計等功能。同時，可軟件升級支持UTM功能，保護(hù)用戶投資，是政府、能源、金融、教育、大型企業(yè)、中小企業(yè)、軍隊等用戶的理想選擇。技術(shù)參數(shù)：功能參數(shù)USGFW4000D接口萬兆接口無百兆電口無千兆電口8千兆光口4SFP性能指標(biāo)（注：吞吐量參數(shù)指1518字節(jié)下的值）最大并發(fā)連接數(shù)240萬每秒新建連接數(shù)5萬最大吞吐量（Mbps）8G168位3DES加密（Mbps）400MVPN隧道數(shù)4,000用戶數(shù)無限制完全的應(yīng)用層檢測√IP與MAC地址綁定√安全域√（可以包括物理接口以及VLAN接口，可以控制域內(nèi)接口間是否允許轉(zhuǎn)發(fā)）MAC地址過濾√內(nèi)網(wǎng)安全管理系統(tǒng)聯(lián)動√（可以與啟明星辰內(nèi)網(wǎng)安全管理系統(tǒng)聯(lián)動，支持Portal頁面跳轉(zhuǎn)）IDS聯(lián)動√防拒絕服務(wù)攻擊和防掃描√（支持Jolt2/Landbase/ping of death/syn flag/Tear drop/winnuke/smurf/TCP flag/ARP攻擊/TCP掃描/UDP掃描/ping掃描）連接數(shù)限制√臨時阻斷√ARP主動探測√防ARP攻擊√安全診斷√（支持在線Debug方式診斷自身功能模塊運(yùn)行問題）在線抓包√（支持通過設(shè)備抓取業(yè)務(wù)數(shù)據(jù)包，可用于網(wǎng)絡(luò)調(diào)試）STP生成樹協(xié)議√ 防火墻部署 WEB防護(hù)Web防護(hù)采用ETWeb。ETWeb采用多重安全防護(hù)提供最高級別的保護(hù)。這些防護(hù)包括動態(tài)配置文件、HTTP 協(xié)議驗(yàn)證、平臺攻擊安全和SQL保護(hù)等功能。ETW400 Web防火墻配置序號名稱配置描述數(shù)量1ETW400WEB防火墻跨站腳本攻擊SQL注入攻擊網(wǎng)站偵測攻擊應(yīng)用層DDOS攻擊惡意爬行攻擊Cookie竊取攻擊Cookie中毒攻擊信息泄露攻擊網(wǎng)頁被篡改1 視頻會議 ZXV10 T700S（內(nèi)置MCU）ZXV10 T700S是中興通訊推出的分體式高清視頻會議終端，支持1080p高清視頻和寬頻語音，具有優(yōu)異的視音頻質(zhì)量和穩(wěn)定可靠等特點(diǎn)，可更好地滿足中小型會議及家庭用戶的需求。 視頻會議終端ZXV10 T700是中興通訊推出的一體化高清視頻會議終端，安裝部署簡單，支持1080p高清視頻和寬頻語音，具有優(yōu)異的視音頻質(zhì)量和穩(wěn)定可靠等特點(diǎn)，可更好地滿足中小型會議及家庭用戶的需求。 系統(tǒng)配置數(shù)據(jù)中心配置列表序號設(shè)備名稱配置項數(shù)量備注1防火墻USGFW4000D22WEB防火墻ETG40013核心交換機(jī)華為S930624曙光服務(wù)器曙光A840GRG125曙光并行存儲系統(tǒng)Parastor200包含管理控制器、索引控制器、數(shù)據(jù)控制器及管理軟件26服務(wù)器負(fù)載均衡曙光 DCLB120017交換機(jī)550048PEI交換機(jī)18虛擬磁帶備份存儲系統(tǒng)曙光Dbstor19控制臺及機(jī)柜1U手動伸縮控制臺及機(jī)柜110備份軟件Veritas Netbackup111虛擬化軟件VMWARE112視頻會議一臺ZXV10 T700S 三臺ZXV10 T7001VIS6300第八章 系統(tǒng)預(yù)算31
電大資料相關(guān)推薦
鄂ICP備17016276號-1