企業(yè)網絡信息安全整體解決方案-資料下載頁
2025-04-30 22:14本頁面
【正文】 外，對于黑客的攻擊，殺毒軟件是沒有任何辦法的，因為黑客的操作不具有任何特征碼，殺毒軟件自然無法識別，而防火墻可以把企業(yè)內部網絡的每個端口都隱藏起來，讓黑客找不到入口，自然也就保證了企業(yè)網絡的安全。針對上述情況，我們可以在企業(yè)服務器上部署趨勢科技防毒墻服務器版（SP），監(jiān)控和查殺網絡內部的病毒、木馬。同時在網關處設置瞻博（Juniper SSG320MSH）硬件防火墻對進出的信息進行安全過濾，以此構建安全、無毒的局域網絡。趨勢科技防毒墻服務器版（SP）的產品架構：ServerProtect 是通過一個3 層的結構為網絡提供病毒防護：管理控制臺、信息服務器、標準服務器。管理員可以利用管理控制臺配置信息服務器（IS），然后利用信息服務器控制IS 域內的標準服務器。產品主要功能與特性：☆ 三層式架構執(zhí)行遠程管理☆ 內建完整的說明功能☆ 工作管理導向作業(yè)☆ 支持趨勢EPS企業(yè)安全防護策略☆ 智能型處理行動☆ 智能型掃描服務☆ 目錄或文件寫保護功能☆ 趨勢TSC系統(tǒng)病毒清除程序☆ 集中式局域網管理Juniper 防火墻介紹：Juniper提供了可擴展的網絡安全解決方案，適用于包括寬帶移動用戶、中小型企業(yè)Internet邊界、大型企業(yè)的內部網絡安全域劃分和控制，以至電子商務網站的服務器保護等等。Juniper全功能防火墻采用實時檢測技術，可以防止入侵者和拒絕服務(denialofservice)的攻擊。同時，Juniper與國際各大品牌廠商合作提供多種領先的安全技術的集成，包括深層檢測功能（Juniper）、防病毒（卡巴斯基）、垃圾郵件過濾（賽門鐵克）、和網頁過濾（美訊智）4種，并且可以提供試用的臨時許可license，可以讓用戶在一定時間內下載特征庫及使用該內容安全更新。過了試用期后，用戶必須定購年度服務來獲得最新的入侵防護攻擊庫、病毒庫、并得到垃圾郵件和網頁過濾的定時更新。Juniper 防火墻功能特點：深層檢測功能：深層檢測功能（Deep Inspection，簡稱DI）是Juniper的防火墻操作系統(tǒng)ScreenOS里集成的一個專門對網絡流量里的應用層攻擊（包括網絡蠕蟲、木馬和惡意軟件）進行檢測的功能，其實就是將Juniper的IPS/IDP的入侵檢測和防護的功能集成到Juniper防火墻的ScreenOS里面，對會話實施基于狀態(tài)的策略的同時進行對應用層攻擊特征的匹配，并且作出相應的保護動作。防病毒：防病毒也是一項內容保護不可缺少的部分。深層檢測（DI）是對應用層控制字段信息進行攻擊特征匹配（一般是蠕蟲病毒或緩沖區(qū)溢出等攻擊），而防病毒是針對文件里的攜帶的攻擊（包括間諜軟件、廣告軟件、網絡釣魚軟件和鍵盤側錄軟件）進行匹配的技術，而文件的傳遞一般依靠web、FTP的下載和上傳，以及附件等。通過和業(yè)界領先的防病毒廠家的卡巴斯基（Kaspersky）公司合作，Juniper的防火墻為企業(yè)提供防病毒的一體化解決方案，即卡巴斯基（Kaspersky）病毒掃描引擎完全集成在防火墻的操作系統(tǒng)里，并且通過操作系統(tǒng)的升級而升級。垃圾郵件過濾：垃圾郵件過濾功能也是內容安全的一個重要的組成部分。Juniper的垃圾郵件過濾功能通過不斷更新的IP地址和垃圾郵件發(fā)送者列表，有效地高精確性地屏蔽垃圾郵件發(fā)送者和網絡釣魚者。當然用戶也可以自己定義垃圾郵件的白名單和黑名單，手工地對垃圾郵件進行屏蔽。網頁過濾：對于放在網絡邊界為用戶提供Internet訪問的邊界防火墻而言，還必須對企業(yè)員工對Internet訪問的網站進行控制。Juniper的網頁過濾功能包括Surfcontrol和Websense都實時對Internet上的站點進行分類，如：新聞類、盜版軟件類、軍事類、財經等等。通過允許用戶能和不能訪問某一類型的網站，可以提高企業(yè)員工的工作效率，并避免諸如員工到非法惡意軟件站點下載等情況而導致的法律糾紛。虛擬專用網（VPN）功能：Juniper防火墻中整合了一個全功能VPN解決方案，它們支持站點到站點VPN及遠程接入VPN應用。流量管理功能：流量管理允許網絡管理員實時監(jiān)視、分析和分配各類網絡流量使用的帶寬，有助確保在用戶上網瀏覽時或在執(zhí)行其他非關鍵性應用時而不會影響關鍵性業(yè)務的流量。獨特的安全區(qū)功能：將局域網劃分成邏輯上安全的區(qū)域，通過安全策略來控制訪問權限，為不同等級的用戶提供不同的網絡訪問權限。以上內容就是企業(yè)網絡信息安全整體解決方案。就我個人觀點，在企業(yè)網絡安全方面要堅持多重保護原則：任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統(tǒng)，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。所以在這套解決方案中有多處保護措施是重疊的，這樣可以最大化的保障企業(yè)網絡安全。在局域網絡系統(tǒng)建成之后，應該達到如下的目標：建立一套完整可行的網絡安全與網絡管理策略；將內部網絡、公開服務器網絡和外網進行有效隔離，避免與外部網絡的直接通信；建立網站各主機和服務器的安全保護措施，保證他們的系統(tǒng)安全；對網上服務請求內容進行控制，使非法訪問在到達主機前被拒絕；加強合法用戶的訪問認證，同時將用戶的訪問權限控制在最低限度；全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為；加強對各種訪問的審計工作，詳細記錄對網絡、公開服務器的訪問行為，形成完整的系統(tǒng)日志；備份與災難恢復——強化系統(tǒng)備份，實現(xiàn)系統(tǒng)快速恢復；加強網絡安全管理，提高系統(tǒng)全體人員的網絡安全意識和防范技術
公司管理相關推薦
鄂ICP備17016276號-1