【導(dǎo)讀】網(wǎng)絡(luò)安全建議方案。北京啟明星辰信息技術(shù)有限公司。北京啟明星辰信息技術(shù)有限公司電話：621499662. 地址：北京市海淀區(qū)中關(guān)村南大街12號(hào)188#

　　

【正文】 侵檢測(cè)探測(cè)引擎。包括基于百兆網(wǎng)的網(wǎng)絡(luò)IDS 引擎、基于千 兆網(wǎng)的網(wǎng)絡(luò) IDS 引擎、基于 Windows 平臺(tái)的主機(jī) IDS 引擎、基于 Solaris 平臺(tái)的主機(jī) IDS 引擎，等。這些引擎都可以被統(tǒng)一的入侵管理平臺(tái)所管理。 9. 漏洞掃描系統(tǒng) 網(wǎng)絡(luò)的應(yīng)用越來(lái)越廣泛，而網(wǎng)絡(luò)不可避免的安全問(wèn)題也就越來(lái)越突出，如今，每天都有數(shù)十種有關(guān)操作系統(tǒng)、網(wǎng)絡(luò)軟件、應(yīng)用軟件的安全漏洞被公布，利用這些漏洞可以很容易的破壞乃至完全的控制系統(tǒng)；另外，由于管理員的疏忽或者技術(shù)水平的限制造成的配置漏洞也是廣泛存在的，這對(duì)于系統(tǒng)的威脅同樣很嚴(yán)重。 動(dòng)態(tài)安全的概念是： 幫助管理員主動(dòng)發(fā)現(xiàn)問(wèn)題 。最有效的方法是定期對(duì)網(wǎng)絡(luò)系 統(tǒng)進(jìn)行安全性分析，及時(shí)發(fā)現(xiàn)并修正存在的弱點(diǎn)和漏洞，保證系統(tǒng)的安全性。XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 26 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 因此 XXX 網(wǎng)絡(luò)系統(tǒng)需要一套幫助管理員監(jiān)控網(wǎng)絡(luò)通信數(shù)據(jù)流、發(fā)現(xiàn)網(wǎng)絡(luò)漏洞并解決問(wèn)題的工具，以保證整體網(wǎng)絡(luò)系統(tǒng)平臺(tái)安全。 在 XXX 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)漏洞掃描系統(tǒng)配置中，我們建議采用 啟明星辰公司的“天鏡”網(wǎng)絡(luò)漏洞掃描系統(tǒng)。 天鏡網(wǎng)絡(luò)漏洞掃描系統(tǒng)包括了網(wǎng)絡(luò)模擬攻擊，漏洞檢測(cè)，報(bào)告服務(wù)進(jìn)程，提取對(duì)象信息，以及評(píng)測(cè)風(fēng)險(xiǎn)，提供安全建議和改進(jìn)措施等功能，幫助用戶控制可能發(fā)生的安全事件，最大可能的消除安全隱患。該系統(tǒng)具有強(qiáng)大的漏洞檢測(cè)能力和檢測(cè)效率，貼切用戶需求的功能 定義，靈活多樣的檢測(cè)方式，詳盡的漏洞修補(bǔ)方案和友好的報(bào)表系統(tǒng)，以及方便的在線升級(jí)。 通過(guò)在 XXX 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)進(jìn)行自動(dòng)的安全漏洞檢測(cè)和分析，我們可以做到： 對(duì) XXX 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)重要服務(wù)器和 PC 機(jī)進(jìn)行漏洞掃描，發(fā)現(xiàn)由于安全管理配置不當(dāng)、疏忽或操作系統(tǒng)本身存在的漏洞 (這些漏洞會(huì)使系統(tǒng)中的資料容易被網(wǎng)絡(luò)上懷有惡意的人竊取，甚著造成系統(tǒng)本身的崩潰 )，生成詳細(xì)的可視化報(bào)告，同時(shí)向管理人員給出相應(yīng)的解決辦法及安全建議。 我們對(duì) XXX 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)邊界組件、基礎(chǔ)組件和其他系統(tǒng)進(jìn)行漏洞掃描，檢查系統(tǒng)的潛在問(wèn)題，發(fā)現(xiàn)操作 系統(tǒng)存在的漏洞和安全隱患。 漏洞掃描系統(tǒng)對(duì)網(wǎng)絡(luò)及各種系統(tǒng)進(jìn)行定期或不定期的掃描監(jiān)測(cè)，并向安全管理員提供系統(tǒng)最新的漏洞報(bào)告，使管理員能夠隨時(shí)了解網(wǎng)絡(luò)系統(tǒng)當(dāng)前存在的漏洞并及時(shí)采取相應(yīng)的措施進(jìn)行修補(bǔ)。 通過(guò)漏洞掃描的結(jié)果，對(duì)系統(tǒng)進(jìn)行加固和優(yōu)化。 漏洞掃描系統(tǒng)具體配置情況： 在核心交換機(jī)上接入一臺(tái)裝有天鏡漏洞掃描系統(tǒng)軟件的 PC 機(jī)或筆記本電腦，直接輸入目標(biāo)主機(jī)的 IP 地址，對(duì)其系統(tǒng)的漏洞進(jìn)行掃描。 XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 27 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 XXX 漏洞掃描系統(tǒng)應(yīng)用部署圖 天鏡網(wǎng)絡(luò)漏洞掃描系統(tǒng)具備以下性能特點(diǎn)： ? 可以動(dòng)態(tài)地分析目標(biāo)系統(tǒng)的 安全脆弱性 根據(jù)不同的對(duì)象類型，自動(dòng)尋找匹配的掃描策略進(jìn)行下一步的分析掃描。 ? 靈活的策略配置 系統(tǒng)內(nèi)置 強(qiáng) 、 中 、 弱 三種掃描策略，用戶也可以根據(jù)需要自定義掃描策略并進(jìn)行儲(chǔ)存，就用戶所關(guān)心的項(xiàng)目進(jìn)行重點(diǎn)檢測(cè)；可按照特定的需求配置多種掃描策略和掃描參數(shù)，實(shí)現(xiàn)不同內(nèi)容、不同級(jí)別、不同程度、不同層次的掃描。 ? 多種形式、人性化的掃描報(bào)表 系統(tǒng)對(duì)于被檢測(cè)主機(jī)的漏洞危險(xiǎn)級(jí)別利用紅、黃、綠分別對(duì)高、中、低風(fēng)險(xiǎn)進(jìn)行標(biāo)示，同時(shí)對(duì)于被選中的主機(jī)檢測(cè)信息進(jìn)行突出顯示，方便管理員的查詢管理全面詳細(xì)的分析報(bào)告能力；可根據(jù)用 戶的不同需求提供不同層次的報(bào)告，并提供安全補(bǔ)丁供應(yīng)商的熱連接，快速及時(shí)的修補(bǔ)漏洞。 ? 實(shí)用的模擬攻擊工具 系統(tǒng)提供用于測(cè)試的模擬攻擊工具，較好反映了黑客實(shí)際攻擊的必經(jīng)之路，同時(shí)對(duì)被測(cè) XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 28 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 試系統(tǒng)的測(cè)試力度可控，不會(huì)為系統(tǒng)帶來(lái)危害。 ? 合理的結(jié)構(gòu)化設(shè)計(jì)、模塊的繼承性，使得系統(tǒng)具有很大的可擴(kuò)展空間 ? 全自動(dòng)、大規(guī)模的掃描任務(wù) 每次最大可掃描多達(dá) 255 臺(tái)主機(jī)，掃描任務(wù)一經(jīng)啟動(dòng)，無(wú)需人工干預(yù)； ? 多線程掃描 保證了掃描任務(wù)的高效性和穩(wěn)定性； ? 定時(shí)掃描機(jī)制 保證充分利用網(wǎng)絡(luò)空閑間隙進(jìn)行網(wǎng)絡(luò)安全狀況評(píng)估； ? 豐富的漏洞檢查列表 共計(jì) 32 大類 800 多種漏洞檢測(cè)，并跟進(jìn)最新的漏洞，將其加入到漏洞庫(kù)中，大大減少用戶系統(tǒng)中的隱患； ? 分級(jí)、靈活的預(yù)定義報(bào)告 掃描結(jié)果可以生成三種不同類型的報(bào)告，供領(lǐng)導(dǎo)、技術(shù)主管、技術(shù)員等不同級(jí)別的人審閱； ? 合理的結(jié)構(gòu)化設(shè)計(jì) 模塊的繼承性，使得系統(tǒng)具有很大的可擴(kuò)展空間； ? 遠(yuǎn)程在線升級(jí) 遠(yuǎn)程下載升級(jí)模塊，自動(dòng)完成升級(jí)過(guò)程 ? 詳盡的安全解決方案 幫助用戶在了解網(wǎng)絡(luò)安全狀況的情況下得到詳盡可行的解決措施。 10. 防病毒系統(tǒng) XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 29 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 一般電腦感染病毒的來(lái)源有超過(guò) 20%是通過(guò)網(wǎng)絡(luò)下載文檔感染，另外有 26%是經(jīng)電子郵件的附加 文檔所感染。需要一套具有方便、易用的病毒掃描器，使企業(yè)的計(jì)算機(jī)環(huán)境免受病毒和其它惡意代碼的攻擊。對(duì)系統(tǒng)進(jìn)行主動(dòng)的保護(hù)，以免遭受可能來(lái)自軟盤、 網(wǎng)絡(luò) 下載、電子郵件附件、網(wǎng)絡(luò)共享文件、 CDROM、在線服務(wù)和其它更多途徑的感染。同時(shí)提供保護(hù)，以免遭受移動(dòng)代碼如惡意的 ActiveX和 Java 小程序的攻擊，深入最為通用的壓縮文件類型進(jìn)行掃描。 在病毒發(fā)作之前即可自動(dòng)阻止其發(fā)作。通過(guò)尋找新病毒發(fā)作的典型活動(dòng)來(lái)查詢新的攻擊。 建議采用三層方病毒部署體系來(lái)實(shí)現(xiàn)對(duì) XXX 的病毒防護(hù)： (1) Mail 網(wǎng)關(guān)防病毒系統(tǒng) 阻斷和防止 XXX 的 病毒傳輸。 (2) 服務(wù)器防病毒系統(tǒng) 確保應(yīng)用服務(wù)器不被病毒感染。 (3) 客戶端防病毒系統(tǒng) 確保 XXX 員工辦公 PC 不受病毒攻擊。 總而言之，通過(guò)全方位的、多層次的防毒系統(tǒng)配置，使 XXX 絡(luò)免遭所有病毒的入侵和危害。 網(wǎng)關(guān)防病毒系統(tǒng) 在 XXX 網(wǎng)絡(luò)系統(tǒng)建成之后，網(wǎng)絡(luò)成了病毒傳播的主要途徑。如果在您的網(wǎng)絡(luò)上有一個(gè)用戶不小心擴(kuò)散了一個(gè)被病毒感染的文檔，其結(jié)果將可能是毀滅性的。為了阻止這些“可疑的候選文件”，需要對(duì)電子郵件進(jìn)行嚴(yán)格審查。事實(shí)上，嵌入 Word 文檔中的宏病毒通常通過(guò)網(wǎng)絡(luò)發(fā)送至未察覺(jué)的用戶。防病毒軟件需要對(duì)這一易受 攻擊的區(qū)域進(jìn)行保護(hù)，對(duì)所有通過(guò)網(wǎng)關(guān)出入的電子郵件進(jìn)行掃描。一旦檢測(cè)到病毒，能夠自動(dòng)將該文件隔離并向系統(tǒng)管理員發(fā)出警告。它同時(shí)對(duì)內(nèi)容進(jìn)行過(guò)濾以阻止病毒欺騙，創(chuàng)建歷史記錄以跟蹤每個(gè)檢測(cè)到的病毒起源。 XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 30 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 一般來(lái)說(shuō)，基于郵件系統(tǒng)的病毒發(fā)作主要是從客戶端開始，同時(shí)這種病毒感染的對(duì)象主要是基于 Windows 平臺(tái)的主機(jī)和服務(wù)器，對(duì)其它平臺(tái)沒(méi)有感染能力。所以，我們主要是對(duì)郵件的內(nèi)容進(jìn)行病毒的查殺。 建議采用啟明星辰的天恒郵件防病毒系統(tǒng)， 在郵件服務(wù)器周邊配一臺(tái)中轉(zhuǎn)服務(wù)器，作為查殺病毒的專用服務(wù)器，郵件服務(wù)器上無(wú)需安裝任何。 形 成郵件系統(tǒng)外部的殺病毒系統(tǒng)，對(duì)進(jìn)出郵件服務(wù)器的電子郵件及其附件進(jìn)行實(shí)時(shí)掃描與監(jiān)控，以防止病毒進(jìn)入郵件服務(wù)器系統(tǒng)，以及郵件病毒散播到客戶端。 如果服務(wù)器被感染，其感染文件將成為病毒感染的源頭，它們會(huì)迅速?gòu)淖烂娓腥景l(fā)展到整個(gè)網(wǎng)絡(luò)的病毒爆發(fā)。因此，基于服務(wù)器的病毒保護(hù)是 XXX 網(wǎng)絡(luò)系統(tǒng)的重點(diǎn)之一。所以，建議在各個(gè)局域網(wǎng)的交換區(qū)與局域網(wǎng)內(nèi)部網(wǎng)段上的服務(wù)器需要進(jìn)行特別的保護(hù)，將病毒掃描技術(shù)和服務(wù)器的管理能力結(jié)合在一起，用于Novell NetWare、 Microsoft NT 和 UNIX 服務(wù)器。能夠?qū)Ψ?wù) 器接收和發(fā)送的被病毒感染的文件以及已經(jīng)存在于其它服務(wù)器的病毒進(jìn)行檢測(cè)。一旦檢測(cè)到病毒，該感染文件將被清除、隔離或刪除。 建議采用啟明星辰的天恒安防服務(wù)器版對(duì) XXX 網(wǎng)絡(luò)系統(tǒng)服務(wù)器的病毒進(jìn)行查殺。 郵件防病毒系統(tǒng)Mai lDNSIntraXXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 31 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 在 XXX 網(wǎng)絡(luò)系統(tǒng)中有大量的個(gè)人用戶，桌面系統(tǒng)和遠(yuǎn)程 PC 是主要的病毒感染源。根據(jù)統(tǒng)計(jì)， 50%以上的病毒是通過(guò)軟盤進(jìn)入系統(tǒng)，因此對(duì)桌面系統(tǒng)的病毒應(yīng)嚴(yán)加防范。為了確保檢測(cè)和清除經(jīng)訪問(wèn)入口所進(jìn)入的普通和新發(fā)現(xiàn)的病毒，桌面系統(tǒng)都需要安裝防病毒軟件。另外，這種防病毒軟件要能夠?qū)㈦[藏于電子郵件附件中的病毒在對(duì)其他 用戶造成感染之前將其清除。 建議在 XXX 網(wǎng)絡(luò)系統(tǒng)部署啟明星辰的天恒安防網(wǎng)絡(luò)防病毒產(chǎn)品客戶端版。 當(dāng)發(fā)現(xiàn)病毒已進(jìn)入時(shí)，正是采取病毒響應(yīng)計(jì)劃的時(shí)候。病毒響應(yīng)計(jì)劃的主要目的是利用每種可能的方法來(lái)徹底清除所有的病毒。如果有足夠的備份拷貝，不會(huì)丟失太多數(shù)據(jù)，就應(yīng)考慮選用徹底刪掉感染系統(tǒng)中的所有數(shù)據(jù)，再重新配置。下一步就需要分析病毒是如何進(jìn)來(lái)的以及要干些什么。這正如刪除病毒一樣重要，因?yàn)樵谒斜桓腥镜南到y(tǒng)中，有 90%的系統(tǒng)會(huì)在三個(gè)月內(nèi)以同樣或相似的方式再次被感染。 11. VPN 虛擬專用網(wǎng)絡(luò)（ VPN） 允許一個(gè)單位基于公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施構(gòu)建自己的“專用網(wǎng)絡(luò)”，并通過(guò)控制對(duì)該網(wǎng)絡(luò)的訪問(wèn)來(lái)建立對(duì)等的連接。 VPN“虛擬”的含義在于它沒(méi)有專用的物理網(wǎng)絡(luò)，而只是在邏輯上共享物理線路， VPN“專有”的含義在于它使用路由或加密技術(shù)將信息流從不安全的公共網(wǎng)絡(luò)環(huán)境隔離出來(lái)。 XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 32 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施主要有： DDN、 、 Frame relay、 ISDN、城域?qū)拵ЬW(wǎng)（基于 ATM/千兆 /SDH/SONET/廣電光纖網(wǎng)等）、 PSTN、 xDSL、 碼分多址 (CDMA)無(wú)線網(wǎng)絡(luò) 等。 VPN 實(shí)現(xiàn)的協(xié)議有： IPSec、 L2F、 L2TP、 PPTP、 MPPE、 SSL 等。其中互聯(lián)網(wǎng)絡(luò)層的安全標(biāo)準(zhǔn)是 IPSec，事實(shí)證明，基于 IPSec 技術(shù)構(gòu)建的 VPN 是應(yīng)用最廣、安全特性最完備的實(shí)現(xiàn)形式。 XXXVPN 應(yīng)用部署圖 能士 SVPN 系統(tǒng)專門用于構(gòu)建網(wǎng)絡(luò)安全專用平臺(tái)，在基于 IPSec 的 VPN 提供隧道加密機(jī)制的基礎(chǔ)之上，進(jìn)一步引入了設(shè)備認(rèn)證、訪問(wèn)控制、主動(dòng)審計(jì)、入侵檢測(cè)、基于策略統(tǒng)一的安全服務(wù)控制機(jī)制、 VPN 隧道流區(qū)分服務(wù)機(jī)制；對(duì)安全域進(jìn)行劃分，按分域、分級(jí)管理的思想，高效地提供區(qū)域間虛擬連接的鑒別、機(jī)密性、完整性、源驗(yàn)證能力等安全機(jī) 制。 用戶對(duì)安全有完全的自主控制權(quán)。 能士 SVPN 系統(tǒng)支持政府機(jī)關(guān) /企業(yè)在公用通信網(wǎng)絡(luò)中構(gòu)建自主、安全的虛擬XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司