【導讀】網(wǎng)絡安全建議方案。北京啟明星辰信息技術有限公司。北京啟明星辰信息技術有限公司電話：621499662. 地址：北京市海淀區(qū)中關村南大街12號188#

　　

【正文】 侵檢測探測引擎。包括基于百兆網(wǎng)的網(wǎng)絡IDS 引擎、基于千 兆網(wǎng)的網(wǎng)絡 IDS 引擎、基于 Windows 平臺的主機 IDS 引擎、基于 Solaris 平臺的主機 IDS 引擎，等。這些引擎都可以被統(tǒng)一的入侵管理平臺所管理。 9. 漏洞掃描系統(tǒng) 網(wǎng)絡的應用越來越廣泛，而網(wǎng)絡不可避免的安全問題也就越來越突出，如今，每天都有數(shù)十種有關操作系統(tǒng)、網(wǎng)絡軟件、應用軟件的安全漏洞被公布，利用這些漏洞可以很容易的破壞乃至完全的控制系統(tǒng)；另外，由于管理員的疏忽或者技術水平的限制造成的配置漏洞也是廣泛存在的，這對于系統(tǒng)的威脅同樣很嚴重。 動態(tài)安全的概念是： 幫助管理員主動發(fā)現(xiàn)問題 。最有效的方法是定期對網(wǎng)絡系 統(tǒng)進行安全性分析，及時發(fā)現(xiàn)并修正存在的弱點和漏洞，保證系統(tǒng)的安全性。XXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司 電話： (010)62149966 26 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關村南大街 12 號 188 因此 XXX 網(wǎng)絡系統(tǒng)需要一套幫助管理員監(jiān)控網(wǎng)絡通信數(shù)據(jù)流、發(fā)現(xiàn)網(wǎng)絡漏洞并解決問題的工具，以保證整體網(wǎng)絡系統(tǒng)平臺安全。 在 XXX 網(wǎng)絡系統(tǒng)網(wǎng)絡漏洞掃描系統(tǒng)配置中，我們建議采用 啟明星辰公司的“天鏡”網(wǎng)絡漏洞掃描系統(tǒng)。 天鏡網(wǎng)絡漏洞掃描系統(tǒng)包括了網(wǎng)絡模擬攻擊，漏洞檢測，報告服務進程，提取對象信息，以及評測風險，提供安全建議和改進措施等功能，幫助用戶控制可能發(fā)生的安全事件，最大可能的消除安全隱患。該系統(tǒng)具有強大的漏洞檢測能力和檢測效率，貼切用戶需求的功能 定義，靈活多樣的檢測方式，詳盡的漏洞修補方案和友好的報表系統(tǒng)，以及方便的在線升級。 通過在 XXX 網(wǎng)絡系統(tǒng)網(wǎng)絡進行自動的安全漏洞檢測和分析，我們可以做到： 對 XXX 網(wǎng)絡系統(tǒng)網(wǎng)絡重要服務器和 PC 機進行漏洞掃描，發(fā)現(xiàn)由于安全管理配置不當、疏忽或操作系統(tǒng)本身存在的漏洞 (這些漏洞會使系統(tǒng)中的資料容易被網(wǎng)絡上懷有惡意的人竊取，甚著造成系統(tǒng)本身的崩潰 )，生成詳細的可視化報告，同時向管理人員給出相應的解決辦法及安全建議。 我們對 XXX 網(wǎng)絡系統(tǒng)網(wǎng)絡邊界組件、基礎組件和其他系統(tǒng)進行漏洞掃描，檢查系統(tǒng)的潛在問題，發(fā)現(xiàn)操作 系統(tǒng)存在的漏洞和安全隱患。 漏洞掃描系統(tǒng)對網(wǎng)絡及各種系統(tǒng)進行定期或不定期的掃描監(jiān)測，并向安全管理員提供系統(tǒng)最新的漏洞報告，使管理員能夠隨時了解網(wǎng)絡系統(tǒng)當前存在的漏洞并及時采取相應的措施進行修補。 通過漏洞掃描的結果，對系統(tǒng)進行加固和優(yōu)化。 漏洞掃描系統(tǒng)具體配置情況： 在核心交換機上接入一臺裝有天鏡漏洞掃描系統(tǒng)軟件的 PC 機或筆記本電腦，直接輸入目標主機的 IP 地址，對其系統(tǒng)的漏洞進行掃描。 XXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司 電話： (010)62149966 27 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關村南大街 12 號 188 XXX 漏洞掃描系統(tǒng)應用部署圖 天鏡網(wǎng)絡漏洞掃描系統(tǒng)具備以下性能特點： ? 可以動態(tài)地分析目標系統(tǒng)的 安全脆弱性 根據(jù)不同的對象類型，自動尋找匹配的掃描策略進行下一步的分析掃描。 ? 靈活的策略配置 系統(tǒng)內(nèi)置 強 、 中 、 弱 三種掃描策略，用戶也可以根據(jù)需要自定義掃描策略并進行儲存，就用戶所關心的項目進行重點檢測；可按照特定的需求配置多種掃描策略和掃描參數(shù)，實現(xiàn)不同內(nèi)容、不同級別、不同程度、不同層次的掃描。 ? 多種形式、人性化的掃描報表 系統(tǒng)對于被檢測主機的漏洞危險級別利用紅、黃、綠分別對高、中、低風險進行標示，同時對于被選中的主機檢測信息進行突出顯示，方便管理員的查詢管理全面詳細的分析報告能力；可根據(jù)用 戶的不同需求提供不同層次的報告，并提供安全補丁供應商的熱連接，快速及時的修補漏洞。 ? 實用的模擬攻擊工具 系統(tǒng)提供用于測試的模擬攻擊工具，較好反映了黑客實際攻擊的必經(jīng)之路，同時對被測 XXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司 電話： (010)62149966 28 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關村南大街 12 號 188 試系統(tǒng)的測試力度可控，不會為系統(tǒng)帶來危害。 ? 合理的結構化設計、模塊的繼承性，使得系統(tǒng)具有很大的可擴展空間 ? 全自動、大規(guī)模的掃描任務 每次最大可掃描多達 255 臺主機，掃描任務一經(jīng)啟動，無需人工干預； ? 多線程掃描 保證了掃描任務的高效性和穩(wěn)定性； ? 定時掃描機制 保證充分利用網(wǎng)絡空閑間隙進行網(wǎng)絡安全狀況評估； ? 豐富的漏洞檢查列表 共計 32 大類 800 多種漏洞檢測，并跟進最新的漏洞，將其加入到漏洞庫中，大大減少用戶系統(tǒng)中的隱患； ? 分級、靈活的預定義報告 掃描結果可以生成三種不同類型的報告，供領導、技術主管、技術員等不同級別的人審閱； ? 合理的結構化設計 模塊的繼承性，使得系統(tǒng)具有很大的可擴展空間； ? 遠程在線升級 遠程下載升級模塊，自動完成升級過程 ? 詳盡的安全解決方案 幫助用戶在了解網(wǎng)絡安全狀況的情況下得到詳盡可行的解決措施。 10. 防病毒系統(tǒng) XXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司 電話： (010)62149966 29 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關村南大街 12 號 188 一般電腦感染病毒的來源有超過 20%是通過網(wǎng)絡下載文檔感染，另外有 26%是經(jīng)電子郵件的附加 文檔所感染。需要一套具有方便、易用的病毒掃描器，使企業(yè)的計算機環(huán)境免受病毒和其它惡意代碼的攻擊。對系統(tǒng)進行主動的保護，以免遭受可能來自軟盤、 網(wǎng)絡 下載、電子郵件附件、網(wǎng)絡共享文件、 CDROM、在線服務和其它更多途徑的感染。同時提供保護，以免遭受移動代碼如惡意的 ActiveX和 Java 小程序的攻擊，深入最為通用的壓縮文件類型進行掃描。 在病毒發(fā)作之前即可自動阻止其發(fā)作。通過尋找新病毒發(fā)作的典型活動來查詢新的攻擊。 建議采用三層方病毒部署體系來實現(xiàn)對 XXX 的病毒防護： (1) Mail 網(wǎng)關防病毒系統(tǒng) 阻斷和防止 XXX 的 病毒傳輸。 (2) 服務器防病毒系統(tǒng) 確保應用服務器不被病毒感染。 (3) 客戶端防病毒系統(tǒng) 確保 XXX 員工辦公 PC 不受病毒攻擊。 總而言之，通過全方位的、多層次的防毒系統(tǒng)配置，使 XXX 絡免遭所有病毒的入侵和危害。 網(wǎng)關防病毒系統(tǒng) 在 XXX 網(wǎng)絡系統(tǒng)建成之后，網(wǎng)絡成了病毒傳播的主要途徑。如果在您的網(wǎng)絡上有一個用戶不小心擴散了一個被病毒感染的文檔，其結果將可能是毀滅性的。為了阻止這些“可疑的候選文件”，需要對電子郵件進行嚴格審查。事實上，嵌入 Word 文檔中的宏病毒通常通過網(wǎng)絡發(fā)送至未察覺的用戶。防病毒軟件需要對這一易受 攻擊的區(qū)域進行保護，對所有通過網(wǎng)關出入的電子郵件進行掃描。一旦檢測到病毒，能夠自動將該文件隔離并向系統(tǒng)管理員發(fā)出警告。它同時對內(nèi)容進行過濾以阻止病毒欺騙，創(chuàng)建歷史記錄以跟蹤每個檢測到的病毒起源。 XXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司 電話： (010)62149966 30 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關村南大街 12 號 188 一般來說，基于郵件系統(tǒng)的病毒發(fā)作主要是從客戶端開始，同時這種病毒感染的對象主要是基于 Windows 平臺的主機和服務器，對其它平臺沒有感染能力。所以，我們主要是對郵件的內(nèi)容進行病毒的查殺。 建議采用啟明星辰的天恒郵件防病毒系統(tǒng)， 在郵件服務器周邊配一臺中轉服務器，作為查殺病毒的專用服務器，郵件服務器上無需安裝任何。 形 成郵件系統(tǒng)外部的殺病毒系統(tǒng)，對進出郵件服務器的電子郵件及其附件進行實時掃描與監(jiān)控，以防止病毒進入郵件服務器系統(tǒng)，以及郵件病毒散播到客戶端。 如果服務器被感染，其感染文件將成為病毒感染的源頭，它們會迅速從桌面感染發(fā)展到整個網(wǎng)絡的病毒爆發(fā)。因此，基于服務器的病毒保護是 XXX 網(wǎng)絡系統(tǒng)的重點之一。所以，建議在各個局域網(wǎng)的交換區(qū)與局域網(wǎng)內(nèi)部網(wǎng)段上的服務器需要進行特別的保護，將病毒掃描技術和服務器的管理能力結合在一起，用于Novell NetWare、 Microsoft NT 和 UNIX 服務器。能夠對服務 器接收和發(fā)送的被病毒感染的文件以及已經(jīng)存在于其它服務器的病毒進行檢測。一旦檢測到病毒，該感染文件將被清除、隔離或刪除。 建議采用啟明星辰的天恒安防服務器版對 XXX 網(wǎng)絡系統(tǒng)服務器的病毒進行查殺。 郵件防病毒系統(tǒng)Mai lDNSIntraXXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司 電話： (010)62149966 31 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關村南大街 12 號 188 在 XXX 網(wǎng)絡系統(tǒng)中有大量的個人用戶，桌面系統(tǒng)和遠程 PC 是主要的病毒感染源。根據(jù)統(tǒng)計， 50%以上的病毒是通過軟盤進入系統(tǒng)，因此對桌面系統(tǒng)的病毒應嚴加防范。為了確保檢測和清除經(jīng)訪問入口所進入的普通和新發(fā)現(xiàn)的病毒，桌面系統(tǒng)都需要安裝防病毒軟件。另外，這種防病毒軟件要能夠將隱藏于電子郵件附件中的病毒在對其他 用戶造成感染之前將其清除。 建議在 XXX 網(wǎng)絡系統(tǒng)部署啟明星辰的天恒安防網(wǎng)絡防病毒產(chǎn)品客戶端版。 當發(fā)現(xiàn)病毒已進入時，正是采取病毒響應計劃的時候。病毒響應計劃的主要目的是利用每種可能的方法來徹底清除所有的病毒。如果有足夠的備份拷貝，不會丟失太多數(shù)據(jù)，就應考慮選用徹底刪掉感染系統(tǒng)中的所有數(shù)據(jù)，再重新配置。下一步就需要分析病毒是如何進來的以及要干些什么。這正如刪除病毒一樣重要，因為在所有被感染的系統(tǒng)中，有 90%的系統(tǒng)會在三個月內(nèi)以同樣或相似的方式再次被感染。 11. VPN 虛擬專用網(wǎng)絡（ VPN） 允許一個單位基于公共網(wǎng)絡基礎設施構建自己的“專用網(wǎng)絡”，并通過控制對該網(wǎng)絡的訪問來建立對等的連接。 VPN“虛擬”的含義在于它沒有專用的物理網(wǎng)絡，而只是在邏輯上共享物理線路， VPN“專有”的含義在于它使用路由或加密技術將信息流從不安全的公共網(wǎng)絡環(huán)境隔離出來。 XXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司 電話： (010)62149966 32 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關村南大街 12 號 188 公共網(wǎng)絡基礎設施主要有： DDN、 、 Frame relay、 ISDN、城域寬帶網(wǎng)（基于 ATM/千兆 /SDH/SONET/廣電光纖網(wǎng)等）、 PSTN、 xDSL、 碼分多址 (CDMA)無線網(wǎng)絡 等。 VPN 實現(xiàn)的協(xié)議有： IPSec、 L2F、 L2TP、 PPTP、 MPPE、 SSL 等。其中互聯(lián)網(wǎng)絡層的安全標準是 IPSec，事實證明，基于 IPSec 技術構建的 VPN 是應用最廣、安全特性最完備的實現(xiàn)形式。 XXXVPN 應用部署圖 能士 SVPN 系統(tǒng)專門用于構建網(wǎng)絡安全專用平臺，在基于 IPSec 的 VPN 提供隧道加密機制的基礎之上，進一步引入了設備認證、訪問控制、主動審計、入侵檢測、基于策略統(tǒng)一的安全服務控制機制、 VPN 隧道流區(qū)分服務機制；對安全域進行劃分，按分域、分級管理的思想，高效地提供區(qū)域間虛擬連接的鑒別、機密性、完整性、源驗證能力等安全機 制。 用戶對安全有完全的自主控制權。 能士 SVPN 系統(tǒng)支持政府機關 /企業(yè)在公用通信網(wǎng)絡中構建自主、安全的虛擬XXX 網(wǎng)絡安全建議方案 北京啟明星辰信息技術有限公司