企業(yè)網(wǎng)絡(luò)信息安全整體解決方案-資料下載頁
2025-04-30 22:14本頁面
【正文】 外，對于黑客的攻擊，殺毒軟件是沒有任何辦法的，因?yàn)楹诳偷牟僮鞑痪哂腥魏翁卣鞔a，殺毒軟件自然無法識別，而防火墻可以把企業(yè)內(nèi)部網(wǎng)絡(luò)的每個端口都隱藏起來，讓黑客找不到入口，自然也就保證了企業(yè)網(wǎng)絡(luò)的安全。針對上述情況，我們可以在企業(yè)服務(wù)器上部署趨勢科技防毒墻服務(wù)器版（SP），監(jiān)控和查殺網(wǎng)絡(luò)內(nèi)部的病毒、木馬。同時(shí)在網(wǎng)關(guān)處設(shè)置瞻博（Juniper SSG320MSH）硬件防火墻對進(jìn)出的信息進(jìn)行安全過濾，以此構(gòu)建安全、無毒的局域網(wǎng)絡(luò)。趨勢科技防毒墻服務(wù)器版（SP）的產(chǎn)品架構(gòu)：ServerProtect 是通過一個3 層的結(jié)構(gòu)為網(wǎng)絡(luò)提供病毒防護(hù)：管理控制臺、信息服務(wù)器、標(biāo)準(zhǔn)服務(wù)器。管理員可以利用管理控制臺配置信息服務(wù)器（IS），然后利用信息服務(wù)器控制IS 域內(nèi)的標(biāo)準(zhǔn)服務(wù)器。產(chǎn)品主要功能與特性：☆ 三層式架構(gòu)執(zhí)行遠(yuǎn)程管理☆ 內(nèi)建完整的說明功能☆ 工作管理導(dǎo)向作業(yè)☆ 支持趨勢EPS企業(yè)安全防護(hù)策略☆ 智能型處理行動☆ 智能型掃描服務(wù)☆ 目錄或文件寫保護(hù)功能☆ 趨勢TSC系統(tǒng)病毒清除程序☆ 集中式局域網(wǎng)管理Juniper 防火墻介紹：Juniper提供了可擴(kuò)展的網(wǎng)絡(luò)安全解決方案，適用于包括寬帶移動用戶、中小型企業(yè)Internet邊界、大型企業(yè)的內(nèi)部網(wǎng)絡(luò)安全域劃分和控制，以至電子商務(wù)網(wǎng)站的服務(wù)器保護(hù)等等。Juniper全功能防火墻采用實(shí)時(shí)檢測技術(shù)，可以防止入侵者和拒絕服務(wù)(denialofservice)的攻擊。同時(shí)，Juniper與國際各大品牌廠商合作提供多種領(lǐng)先的安全技術(shù)的集成，包括深層檢測功能（Juniper）、防病毒（卡巴斯基）、垃圾郵件過濾（賽門鐵克）、和網(wǎng)頁過濾（美訊智）4種，并且可以提供試用的臨時(shí)許可license，可以讓用戶在一定時(shí)間內(nèi)下載特征庫及使用該內(nèi)容安全更新。過了試用期后，用戶必須定購年度服務(wù)來獲得最新的入侵防護(hù)攻擊庫、病毒庫、并得到垃圾郵件和網(wǎng)頁過濾的定時(shí)更新。Juniper 防火墻功能特點(diǎn)：深層檢測功能：深層檢測功能（Deep Inspection，簡稱DI）是Juniper的防火墻操作系統(tǒng)ScreenOS里集成的一個專門對網(wǎng)絡(luò)流量里的應(yīng)用層攻擊（包括網(wǎng)絡(luò)蠕蟲、木馬和惡意軟件）進(jìn)行檢測的功能，其實(shí)就是將Juniper的IPS/IDP的入侵檢測和防護(hù)的功能集成到Juniper防火墻的ScreenOS里面，對會話實(shí)施基于狀態(tài)的策略的同時(shí)進(jìn)行對應(yīng)用層攻擊特征的匹配，并且作出相應(yīng)的保護(hù)動作。防病毒：防病毒也是一項(xiàng)內(nèi)容保護(hù)不可缺少的部分。深層檢測（DI）是對應(yīng)用層控制字段信息進(jìn)行攻擊特征匹配（一般是蠕蟲病毒或緩沖區(qū)溢出等攻擊），而防病毒是針對文件里的攜帶的攻擊（包括間諜軟件、廣告軟件、網(wǎng)絡(luò)釣魚軟件和鍵盤側(cè)錄軟件）進(jìn)行匹配的技術(shù)，而文件的傳遞一般依靠web、FTP的下載和上傳，以及附件等。通過和業(yè)界領(lǐng)先的防病毒廠家的卡巴斯基（Kaspersky）公司合作，Juniper的防火墻為企業(yè)提供防病毒的一體化解決方案，即卡巴斯基（Kaspersky）病毒掃描引擎完全集成在防火墻的操作系統(tǒng)里，并且通過操作系統(tǒng)的升級而升級。垃圾郵件過濾：垃圾郵件過濾功能也是內(nèi)容安全的一個重要的組成部分。Juniper的垃圾郵件過濾功能通過不斷更新的IP地址和垃圾郵件發(fā)送者列表，有效地高精確性地屏蔽垃圾郵件發(fā)送者和網(wǎng)絡(luò)釣魚者。當(dāng)然用戶也可以自己定義垃圾郵件的白名單和黑名單，手工地對垃圾郵件進(jìn)行屏蔽。網(wǎng)頁過濾：對于放在網(wǎng)絡(luò)邊界為用戶提供Internet訪問的邊界防火墻而言，還必須對企業(yè)員工對Internet訪問的網(wǎng)站進(jìn)行控制。Juniper的網(wǎng)頁過濾功能包括Surfcontrol和Websense都實(shí)時(shí)對Internet上的站點(diǎn)進(jìn)行分類，如：新聞類、盜版軟件類、軍事類、財(cái)經(jīng)等等。通過允許用戶能和不能訪問某一類型的網(wǎng)站，可以提高企業(yè)員工的工作效率，并避免諸如員工到非法惡意軟件站點(diǎn)下載等情況而導(dǎo)致的法律糾紛。虛擬專用網(wǎng)（VPN）功能：Juniper防火墻中整合了一個全功能VPN解決方案，它們支持站點(diǎn)到站點(diǎn)VPN及遠(yuǎn)程接入VPN應(yīng)用。流量管理功能：流量管理允許網(wǎng)絡(luò)管理員實(shí)時(shí)監(jiān)視、分析和分配各類網(wǎng)絡(luò)流量使用的帶寬，有助確保在用戶上網(wǎng)瀏覽時(shí)或在執(zhí)行其他非關(guān)鍵性應(yīng)用時(shí)而不會影響關(guān)鍵性業(yè)務(wù)的流量。獨(dú)特的安全區(qū)功能：將局域網(wǎng)劃分成邏輯上安全的區(qū)域，通過安全策略來控制訪問權(quán)限，為不同等級的用戶提供不同的網(wǎng)絡(luò)訪問權(quán)限。以上內(nèi)容就是企業(yè)網(wǎng)絡(luò)信息安全整體解決方案。就我個人觀點(diǎn)，在企業(yè)網(wǎng)絡(luò)安全方面要堅(jiān)持多重保護(hù)原則：任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。所以在這套解決方案中有多處保護(hù)措施是重疊的，這樣可以最大化的保障企業(yè)網(wǎng)絡(luò)安全。在局域網(wǎng)絡(luò)系統(tǒng)建成之后，應(yīng)該達(dá)到如下的目標(biāo)：建立一套完整可行的網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理策略；將內(nèi)部網(wǎng)絡(luò)、公開服務(wù)器網(wǎng)絡(luò)和外網(wǎng)進(jìn)行有效隔離，避免與外部網(wǎng)絡(luò)的直接通信；建立網(wǎng)站各主機(jī)和服務(wù)器的安全保護(hù)措施，保證他們的系統(tǒng)安全；對網(wǎng)上服務(wù)請求內(nèi)容進(jìn)行控制，使非法訪問在到達(dá)主機(jī)前被拒絕；加強(qiáng)合法用戶的訪問認(rèn)證，同時(shí)將用戶的訪問權(quán)限控制在最低限度；全面監(jiān)視對公開服務(wù)器的訪問，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為；加強(qiáng)對各種訪問的審計(jì)工作，詳細(xì)記錄對網(wǎng)絡(luò)、公開服務(wù)器的訪問行為，形成完整的系統(tǒng)日志；備份與災(zāi)難恢復(fù)——強(qiáng)化系統(tǒng)備份，實(shí)現(xiàn)系統(tǒng)快速恢復(fù)；加強(qiáng)網(wǎng)絡(luò)安全管理，提高系統(tǒng)全體人員的網(wǎng)絡(luò)安全意識和防范技術(shù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1