【導讀】隨著我國信息化建設的快速發(fā)展，各級單位和部門都正在建設或者已經建成自己的信息網絡，而隨之而來的網絡安全問題也日益突出。安全包括其上的信息數(shù)據(jù)安全，日益成為與公安、司法、軍隊、企業(yè)、個人的利益息息相關的“大事情”。尤其對于政府和軍隊而言，如果網絡安全問題不能得到妥善的解決，將會對國家安全帶來嚴重的威脅。所以，我們必須從網絡安全可能存在的危機入手，分析并提出整體的網絡安全解決方案。因此，網絡安全解決方案不應僅僅提供對于某種安全隱患的防范能力，而是應涵蓋對于各種可能造成網絡安全問題隱患的整體防范能力；同時，它還應該是一種動態(tài)的解決方案，能夠隨著網絡安全需求的增加而不斷改進和完善?，F(xiàn)有網絡安全解決方案涉及的行業(yè)主要集中于政府、軍隊、電信和金融部門。同時，網絡安全服務在行業(yè)領域已逐漸成為一種產品。

　　

【正文】 方正入侵檢測系統(tǒng)報表提供不同的報表種類，可以提供一段時間內基于攻擊方法的報告。方正入侵檢測系統(tǒng)還可以把規(guī)則設置信息、檢測信息和詳細的網絡信息導入到微軟的Excel軟件中。表格中的信息可以幫助用戶一目了然地理解網絡安全情況。性能：l 方正入侵檢測系統(tǒng)的誤報率小于3%。l 方正入侵檢測系統(tǒng)對于基于TCP連接的網絡行為的成功攔截率為95%以上，對于非基于TCP連接的網絡行為需要與防火墻聯(lián)動進行攔截。l 方正入侵檢測系統(tǒng)是一款基于網絡的入侵檢測，它對網絡中的行為的檢測時并聯(lián)的，不會對網絡流量造成任何的影響。 防病毒網關子系統(tǒng)設計由于熊貓衛(wèi)士安全網關（PAGD）具有很強的適應性和負載均衡功能，很容易適應企業(yè)的網絡需求，透明地調整對網絡通訊容量的檢測能力。它可以安裝在任何網絡配置中，不管服務器和工作站是什么操作系統(tǒng)。由于它可以被設置成一個網橋，直接檢測網絡中的信息包，熊貓衛(wèi)士安全網關（PAGD）可以對任何一種網絡配置及基于所有操作平臺的服務器和工作站實行保護。熊貓衛(wèi)士安全網關（PAGD）可以對所有進入網絡的常用協(xié)議進行掃描，它的專業(yè)功能是總體上抵御所有類型的安全威脅及重點防護特殊的病毒，其病毒防護功能還得到了基于內容過濾技術的主動防護功能的完善。熊貓衛(wèi)士安全網關在防病毒解決方案應用中，主要特點體現(xiàn)在以下幾個方面：1． 管理簡單，‘即插即忘’與任何企業(yè)網絡集成簡單，不需要重新配置網絡通訊。熊貓衛(wèi)士安全網關向管理員發(fā)送預警信息。通過交互式的WEB控制臺，遠程安全地管理它。2． 高性能的病毒防護由于采用了硬件和軟件特殊的集成技術，使得熊貓衛(wèi)士安全網關能夠提供高性能的病毒防護。熊貓衛(wèi)士安全網關的硬件是特制的，其使用的系統(tǒng)是根據(jù)其特殊的硬件特別優(yōu)化的，同時它集成熊貓的高性能的掃描引擎，所有這一切使得熊貓衛(wèi)士安全網關具有了每小時處理幾萬封郵件的能力，而對網絡性能的影響卻降至了最低。3． 高可擴展性和負載均衡熊貓衛(wèi)士安全網關具有的負載均衡功能使得其能夠適用于擁有較高網絡帶寬的大中型企業(yè)。負載均衡能夠使多個熊貓衛(wèi)士安全網關協(xié)同工作，共同為企業(yè)網絡邊界提供防護，以滿足較大網絡數(shù)據(jù)流量的情況。同時，當企業(yè)的網絡帶寬由于業(yè)務的需要進行擴容時，利用負載均衡功能，企業(yè)只需添置額外的熊貓衛(wèi)士安全網關，使新添的熊貓衛(wèi)士安全網關與原有的設備協(xié)同工作，便可滿足企業(yè)網絡擴容后的需求。因此，熊貓衛(wèi)士安全網關具有極高的可擴展性。另外，熊貓衛(wèi)士安全網關的負載均衡是全自動的，無需額外的配置和維護工作量，無需重新配置企業(yè)的網絡設置，對網絡的客戶和服務完全透明。最后，負載均衡功能還可以為企業(yè)提供額外的冗余防護。4． 保護所有常用的通訊協(xié)議熊貓衛(wèi)士安全網關可以掃描通過所有常用的通訊協(xié)議傳輸?shù)臄?shù)據(jù)：HTTP、FTP、SMTP、POPIMAP和NNTP。通過對以上協(xié)議的保護，熊貓衛(wèi)士安全網關可以阻斷現(xiàn)有惡意軟件傳播的所有可能途徑，以對客戶端和服務器提供專業(yè)和有效的防護。5． 反垃圾郵件熊貓衛(wèi)士安全網關通過其反垃圾郵件模塊檢查進入公司的所有郵件。信息被掃描并且被劃分成垃圾或非垃圾，在未被請求的郵件到達用戶信箱之前進行阻斷或修改這些信息的主題。也可以根據(jù)發(fā)件人的地址生成地址白名單和黑名單，這些地址清單可以被從掃描中排除或發(fā)自這些地址的郵件被定義為垃圾郵件。為了更好調整分析，反垃圾郵件模塊還是一個不斷學習的功能，這將顯著地減少垃圾郵件的產生。6． 網頁過濾網頁過濾模塊允許網絡管理員控制企業(yè)網絡資源的使用，并且阻止非法，色情或暴力網頁內容進入公司，該模塊掃描通過HTTP訪問的URL，并且阻斷訪問那些被未被授權的內容，使管理員知道哪些內容用戶正在訪問。過濾規(guī)則根據(jù)預定義內容目錄和管理員定義的白名單（允許）和黑名單（非授權）。熊貓衛(wèi)士安全網關允許創(chuàng)建VIP用戶列表以使這些用戶不應用過濾規(guī)則。7． 內容過濾熊貓衛(wèi)士安全網關的內容過濾功能，可以抵制未知的病毒和蠕蟲進入公司內部網絡。那些具有潛在危險的內容在進入公司內部網絡之前便會被熊貓衛(wèi)士安全網關攔截，從而減少帶寬占用并且優(yōu)化資源利用。8． 每日自動更新熊貓衛(wèi)士安全網關被設計成全自動的每日智能更新，包括病毒特征文件和病毒掃描引擎，這使得它的病毒特征文件始終保持最新，以能夠有效的抵御最新的病毒。每日自動更新的特性也使得熊貓衛(wèi)士安全網關的更新維護量幾乎為零，可達到“即插即忘”的水平。9． 詳細報告和自定義警告熊貓衛(wèi)士安全網關提供網絡通訊和防病毒保護活動的統(tǒng)計。同時還提供復雜的病毒，垃圾郵件和內容過濾的報告，以及自定義警告和通知。10． 服務完善PAGD提供了每日病毒庫更新、7x24小時熱線技術支持、SOS24小時病毒響應等標準服務，解除用戶的后顧之憂。熊貓衛(wèi)士安全網關的安裝實施非常簡單，在網絡內，只需將熊貓衛(wèi)士安全網關PAGD多臺相連、組群部署在防火墻與交換機之間，如此一來，所有進出本級局域網絡的Internet數(shù)據(jù)信息都可以得到防病毒掃描過濾。該方案的說明如下：（可根據(jù)實際網絡拓撲更改此圖）1) 由于XX網絡的規(guī)模較大，如果能在病毒、垃圾郵件等的入口處進行防護將在很大程度上保護了網絡安全，因此需在網絡入口處安放熊貓衛(wèi)士安全網關。2) 目前主要的病毒來源是用戶收發(fā)電子郵件和對于網頁（包括FTP數(shù)據(jù)傳輸）的訪問，因此對于這兩個應用的防護最重要。因此需要專門在兩種應用前端進行病毒防護。一旦對郵件和網頁的訪問得到控制，那么無論是何處的訪問都可以杜絕病毒的威脅。從而使內部網絡可以對99％以上的威脅得以控制。3) 熊貓衛(wèi)士安全網關中的網頁過濾模塊允許管理員控制企業(yè)網絡資源的使用，并且阻止非法，色情或暴力網頁內容進入公司，從而避免了由它們引起的網絡性能降低，并且不可能再被員工外發(fā)或轉發(fā)的話，有礙公司形象。4) 熊貓衛(wèi)士安全網關的反垃圾郵件掃描作為其反惡意軟件掃描的補充，檢查由公司用戶按收的電子郵件，從而減少垃圾郵件的產生避免降低網絡性能?？梢詥⒂冕槍MTP，POP3和IMAP4的反垃圾郵件掃描，將只對通過上述協(xié)議進入的郵件進行垃圾郵件掃描。5) 熊貓衛(wèi)士安全網關還能抵御多種漏洞，如IIS WebDAV漏洞，MIME報頭漏洞等，并且由于它在TCP/IP層面進行掃描，所以還能抵御任何SQLSlammer類型的攻擊，從而確保了某公司網絡中服務器的安全。6) 將來，如果某公司的網絡進行擴容，熊貓衛(wèi)士安全網關就可以方便地進行設備擴展，通過負載均衡進行性能提升，并且還可以根據(jù)網絡實際流量，調節(jié)掃描的協(xié)議，避免可能的瓶頸。熊貓衛(wèi)士安全網關安裝完成之后，用戶可以通過網絡監(jiān)控的計算機，通過Internet Explorer，Netscape Navigator等瀏覽器，從Web控制臺對所有的熊貓防毒網關熊貓衛(wèi)士安全網關進行遠程監(jiān)控和管理。缺省地，管理控制臺只在內部網絡可訪問，但是也可以添加公共IP地址用于遠程管理。通過此WEB管理界面，可以查看防病毒實時監(jiān)控，每個協(xié)議的統(tǒng)計和通過計算機建立TCP/IP連接的統(tǒng)計以及定義的IP地址、網關、DNS服務器、負載均衡，版本和更新，被掃描的協(xié)議，掃描的最大文件數(shù)等。熊貓衛(wèi)士安全網關的許可證和序列號，指出服務的類型和期限。管理和配置熊貓衛(wèi)士安全網關的訪問密碼，定義將被掃描的不同協(xié)議之端口；定義信任站點或機器，熊貓衛(wèi)士安全網關將不掃描它們的數(shù)據(jù)通信；定義內容過濾，掃描延時和對不能被掃描文件所采取的動作；配置電子郵件地址，SMTP服務器和將發(fā)送的警告和報告類型，還可以利用自定義信息和警告類型；配置軟件更新(不需用戶或管理員干涉，自動執(zhí)行的防病毒更新)；查看和配置報告和事件，配置發(fā)往遠程計算機的報告；重置驅動程序和/或系統(tǒng)等的操作。熊貓衛(wèi)士安全網關可通過Internet進行三種類型的更新：病毒特征碼庫文件的更新、病毒掃描引擎的更新和網絡偵聽引擎的更新。病毒特征碼庫文件的更新每天進行一次。熊貓衛(wèi)士安全網關每隔一小時檢查一次是否存在新的病毒特征碼庫文件。如果熊貓衛(wèi)士安全網關發(fā)現(xiàn)了新的可更新元素，它將自動進行更新而無需人工干預。如果存在新的可更新元素，熊貓衛(wèi)士安全網關會通知管理員，建議管理員也可以通過點擊更新管理頁面中的Update Now按鈕進行更新，而不必等到下一次設定好的自動更新的時間。熊貓衛(wèi)士安全網關PAGD的病毒防護和內容過濾都是實時的，它可以對進出網絡的數(shù)據(jù)進行實時地主動地掃描，以起到防護作用。同時，它擁有一個實時的警告系統(tǒng)，可以在發(fā)生事件后，實時地通知管理員，以便讓管理員及時地了解到網關處的病毒防護情況。同時，當用戶發(fā)現(xiàn)網絡中存在可疑的未知病毒時，可將其發(fā)送給Panda本地的服務商或方正信息安全有限公司，以便進行及時分析。在獲取結果后，便可通過防病毒系統(tǒng)全網進行及時地更新。PAGD提供強大的管理功能，但仍然需要管理員進行維護，才能做大限度的發(fā)揮其效能。建議采取下列維護措施：216。 定期檢查系統(tǒng)運行狀況。216。 定期檢查系統(tǒng)更新情況。216。 定期查看病毒日志和其它日志。216。 配合病毒防護系統(tǒng)完善企業(yè)的病毒防護管理制度，達到機制和人制和諧統(tǒng)一。根據(jù)方案的設計原則和目標，本方案選擇了熊貓軟件公司的企業(yè)級的網絡防病毒軟件——Panda EnterpriSecure Antivirus——作為構建XX信息中心的網絡防病毒系統(tǒng)基礎軟件。本方案的總體架構設計如下：1． 管理服務器在XX信息中心的網絡中利用AdminSecure部署一臺防病毒管理服務器。通過它來完成包括全網的客戶端分發(fā)、病毒庫更新、防病毒策略定制、病毒日志監(jiān)控、病毒查殺等管理任務，實現(xiàn)對全網防病毒的集中管理。2． 倉儲服務器在XX信息中心的網絡中利用AdminSecure部署兩臺倉儲服務器（倉儲服務器），其中一臺倉儲服務器位于管理服務器的同一臺計算機上，作為主倉儲服務器，另一臺則安裝與另一臺計算機上，作為從倉儲服務器。兩臺倉儲服務器將為全網的客戶端提供防病毒軟件和病毒庫的分發(fā)和更新，并接受管理服務器的管理。同時，部署兩臺倉儲服務器將為整個方病毒系統(tǒng)提供冗余和附在均衡功能。3． 工作站防病毒軟件XX信息中心的網絡中的工作站計算機將按照管理服務器的指令從倉儲服務器獲得客戶端的防病毒軟件ClientShield，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。ClientShield將為客戶端計算機提供全面的病毒防護，包括對各種惡意代碼和黑客程序的防護。CleintShield將為客戶端計算機提供實時監(jiān)控防護；同時，用戶也可以自主地利用ClientShield的用戶界面自主地進行病毒掃描。而ClientShield的病毒防護策略將接受管理服務器的控制和管理，并會將客戶端的病毒日志及時地傳送給管理服務器，供管理服務器存檔和統(tǒng)計，以及時地反映給管理員。由于ClientShield采用了瘦客戶端技術，因此它可占用較小的系統(tǒng)資源，而同時為客戶端計算機提供強大的病毒防護能力。4． Windows和NetWare服務器防病毒軟件XX信息中心網絡中的Windows和NetWare服務器計算機將按照管理服務器的指令從倉儲服務器獲得防病毒軟件FileSecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。5． Exchange服務器防病毒軟件XX信息中心網絡中的Exchange服務器計算機將按照管理服務器的指令從倉儲服務器獲得防病毒軟件ExchangeSecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。6． Domino服務器防病毒軟件XX信息中心網絡中的Domino服務器計算機將按照管理服務器的指令從倉儲服務器獲得防病毒軟件DominoSecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。7． Proxy服務器防病毒軟件XX信息中心網絡中的MS Proxy服務器計算機將按照管理服務器的指令從倉儲服務器獲得防病毒軟件ProxySecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。8． ISA服務器防病毒軟件XX信息中心網絡中的MS ISA服務器計算機將按照管理服務器的指令從倉儲服務器獲得防病毒軟件ISASecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。9． CheckPoint防火墻的防病毒軟件在XX信息中心網絡中準備一臺Windows NT/2000/2003的服務器，該服務器將按照管理服務器的指令從倉儲服務器獲得防病毒軟件CVPSecure，該服務器將作為CheckPoint防火墻的CVP病毒過濾服務器與CheckPoint防火墻聯(lián)動，以實現(xiàn)對經過CheckPoint防火墻的數(shù)據(jù)的病毒掃描。同時，該服務器及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。10． Sendmail防病毒軟件XX信息中心網絡中的Sendmail服務器計算機將按照管理服務器的指令從倉儲服務器獲得防病毒軟件SendmailSecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。11． Qmail防病毒軟件XX信息中心網絡中的Qmail服務器計算機將按照管理服務器的指令從倉儲服務器獲得防病毒軟件QmailSecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。12． Postfix防病毒軟件XX信息中心網絡中的Postfix服務器計算機將按照管理服務器的指令從倉儲服務器獲得客戶端的防病毒軟件PostfixSecure，以及及時自動的按照管理服務器的指令從倉儲服務器更新病毒庫和升級防病毒軟件。13． Linux防病毒軟件對于Linux服務器自身文件的防護我們使用CommandlineSecure，設置自動任務，定期的對Linux計算機的特定的文件系統(tǒng)進行病毒掃貓，以對其進行病毒防護。AdminSecure和各個相應防病毒軟件部署完成后，便可部署全網既定的防病毒策略。建議按照Error! Reference source