【正文】 用戶對(duì)安全有完 全的自主控制權(quán)。 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 32 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施主要有： DDN、 、 Frame relay、 ISDN、城域?qū)拵ЬW(wǎng)（基于 ATM/千兆 /SDH/SONET/廣電光纖網(wǎng)等）、 PSTN、 xDSL、 碼分多址 (CDMA)無線網(wǎng)絡(luò) 等。下一步就需要分析病毒是如何進(jìn)來的以及要干些什么。 建議在 XXX 網(wǎng)絡(luò)系統(tǒng)部署啟明星辰的天恒安防網(wǎng)絡(luò)防病毒產(chǎn)品客戶端版。 郵件防病毒系統(tǒng)Mai lDNSIntraXXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 31 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 在 XXX 網(wǎng)絡(luò)系統(tǒng)中有大量的個(gè)人用戶，桌面系統(tǒng)和遠(yuǎn)程 PC 是主要的病毒感染源。所以，建議在各個(gè)局域網(wǎng)的交換區(qū)與局域網(wǎng)內(nèi)部網(wǎng)段上的服務(wù)器需要進(jìn)行特別的保護(hù)，將病毒掃描技術(shù)和服務(wù)器的管理能力結(jié)合在一起，用于Novell NetWare、 Microsoft NT 和 UNIX 服務(wù)器。 建議采用啟明星辰的天恒郵件防病毒系統(tǒng)， 在郵件服務(wù)器周邊配一臺(tái)中轉(zhuǎn)服務(wù)器，作為查殺病毒的專用服務(wù)器，郵件服務(wù)器上無需安裝任何。一旦檢測到病毒，能夠自動(dòng)將該文件隔離并向系統(tǒng)管理員發(fā)出警告。如果在您的網(wǎng)絡(luò)上有一個(gè)用戶不小心擴(kuò)散了一個(gè)被病毒感染的文檔，其結(jié)果將可能是毀滅性的。 (2) 服務(wù)器 防病毒系統(tǒng) 確保應(yīng)用服務(wù)器不被病毒感染。同時(shí)提供保護(hù)，以免遭受移動(dòng)代碼如惡意的 ActiveX和 Java 小程序的攻擊，深入最為通用的壓縮文件類型進(jìn)行掃描。 ? 合理的結(jié)構(gòu)化設(shè)計(jì)、模塊的繼承性，使得系統(tǒng)具有很大的可擴(kuò)展空間 ? 全自動(dòng)、大規(guī)模的掃描任務(wù) 每次最大可掃描多達(dá) 255 臺(tái)主機(jī)，掃描任務(wù)一經(jīng)啟動(dòng)，無需人工干預(yù)； ? 多線程掃描 保證了掃描任務(wù)的高效性和穩(wěn)定性； ? 定時(shí)掃描機(jī)制 保證充分利用網(wǎng)絡(luò)空閑間隙進(jìn)行網(wǎng)絡(luò)安全狀況評(píng)估； ? 豐富的漏洞檢查列表 共計(jì) 32 大類 800 多種 漏洞檢測，并跟進(jìn)最新的漏洞，將其加入到漏洞庫中，大大減少用戶系統(tǒng)中的隱患； ? 分級(jí)、靈活的預(yù)定義報(bào)告 掃描結(jié)果可以生成三種不同類型的報(bào)告，供領(lǐng)導(dǎo)、技術(shù)主管、技術(shù)員等不同級(jí)別的人審閱； ? 合理的結(jié)構(gòu)化設(shè)計(jì) 模塊的繼承性，使得系統(tǒng)具有很大的可擴(kuò)展空間； ? 遠(yuǎn)程在線升級(jí) 遠(yuǎn)程下載升級(jí)模塊，自動(dòng)完成升級(jí)過程 ? 詳盡的安全解決方案 幫助用戶在了解網(wǎng)絡(luò)安全狀況的情況下得到詳盡可行的解決措施。 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 27 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 XXX 漏洞掃描系統(tǒng)應(yīng)用部署圖 天鏡網(wǎng)絡(luò)漏洞掃描系統(tǒng)具備以下性能特點(diǎn)： ? 可以動(dòng)態(tài)地分析目標(biāo)系統(tǒng)的安全脆弱性 根據(jù)不 同的對(duì)象類型，自動(dòng)尋找匹配的掃描策略進(jìn)行下一步的分析掃描。 我們對(duì) XXX 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)邊界組件、基礎(chǔ)組件和其他系統(tǒng)進(jìn)行漏洞掃描，檢查系統(tǒng)的潛在問題，發(fā)現(xiàn)操作系統(tǒng)存在的漏洞和安 全隱患。 在 XXX 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)漏洞掃描系統(tǒng)配置中，我們建議采用 啟明星辰公司的“天鏡”網(wǎng)絡(luò)漏洞掃描系統(tǒng)。 9. 漏洞掃描系統(tǒng) 網(wǎng)絡(luò)的應(yīng)用越來越廣泛，而網(wǎng)絡(luò)不可避免的安全問題也就越來越突出，如今，每天都有數(shù)十種有關(guān)操作系統(tǒng)、網(wǎng)絡(luò)軟件、應(yīng)用軟件的安全漏洞被公布，利用這些漏洞可以很容易的破壞乃至完全的控制系統(tǒng)；另外，由于管理員的疏忽或者技術(shù)水平的限制造成的配置漏洞也是廣泛存在的，這對(duì)于系統(tǒng)的威脅同樣很嚴(yán)重。同時(shí)，入侵檢測系統(tǒng)應(yīng)允許有經(jīng)驗(yàn)的用戶根據(jù)網(wǎng)絡(luò)中數(shù)據(jù)流的特點(diǎn)，提供靈活的安全策略管理機(jī)制，利用系統(tǒng)中的事件定義模板，定制網(wǎng)絡(luò)中可疑行為和監(jiān)控對(duì)象，定制相應(yīng)的檢測策略，并對(duì)這些行為進(jìn)行響應(yīng)，做到重點(diǎn)監(jiān)測、量體裁衣，報(bào)告用戶最為關(guān)注的事件，充分提高 IDS 的檢測效率，降低誤報(bào)率。 ? 用戶可以方便地修改協(xié)議端口默認(rèn)值，滿足用戶保護(hù)特殊網(wǎng)絡(luò)應(yīng)用的需要，同時(shí)有效防止黑客以變形木馬等方式躲避 IDS 監(jiān)控的攻擊。 (12) 可視化 用可視化的方式顯示當(dāng)前安全態(tài)勢，用不同的顏色和形狀表示關(guān)鍵點(diǎn)（如外部 IP）。具有良好可視化、可控性、可管理性的新一代入侵檢測系統(tǒng)可稱為入侵管理系統(tǒng)。入侵檢測系統(tǒng)不僅能抓取網(wǎng)絡(luò)中的數(shù)據(jù)流并進(jìn)行分析，與事件庫中的入侵行為進(jìn)行模式匹配，從而對(duì)入侵行為進(jìn)行報(bào)警，而且能夠進(jìn)行完備的協(xié)議分析，保證對(duì)數(shù)據(jù)流的分析是比較完整的。 (7) 安全產(chǎn)品聯(lián)合 利用入侵驗(yàn)證系統(tǒng)確認(rèn)攻擊結(jié)果，利用 IP 定位系統(tǒng)補(bǔ)充地址信息，與防火墻聯(lián)動(dòng)實(shí)時(shí)阻斷非法連接，與漏洞掃描系統(tǒng)聯(lián)動(dòng)確認(rèn)漏洞、降低誤報(bào)率，這種安全產(chǎn)品聯(lián)盟可形成各個(gè)安全子系統(tǒng)協(xié)同工作的聯(lián)合防御體系，是對(duì)應(yīng)急響應(yīng)的支持。 (4) 行為關(guān)聯(lián)分析 一個(gè)真正的攻擊不是一個(gè)單獨(dú)的行為就可以發(fā)現(xiàn)，必須分析一系列的單獨(dú)行為，找到其中的行為關(guān)聯(lián)關(guān)系，才能更好地識(shí)別攻擊，管理已發(fā)生的入侵事件，處理垃圾報(bào)警信息，準(zhǔn)確描述攻擊行為。即，天闐能夠通過對(duì)監(jiān)測信息統(tǒng)一和全面的分析，生成全局預(yù)警事件，做到系統(tǒng)內(nèi)部協(xié)同工作，根據(jù)單點(diǎn)的信息調(diào)整全局的預(yù)警策略，保護(hù)更大范圍的網(wǎng)絡(luò)和業(yè)務(wù)安全。 采用集中管理、分級(jí)控制，可以實(shí)現(xiàn)對(duì)不同級(jí)別 IDS 系統(tǒng)的統(tǒng)一管理，針對(duì)不同的引擎制定不同的策略，使 IDS 系統(tǒng)更具廣泛的適用性和生命力。分級(jí) 控制還維持現(xiàn)有的網(wǎng)絡(luò)管理分工和 IDS 部署，有助于在全網(wǎng)范圍內(nèi)貫徹應(yīng)急響應(yīng)。這種管理必須是分級(jí)的控制，可以組成多層次。只有能夠進(jìn)行整個(gè)網(wǎng)絡(luò)范圍內(nèi)的部署，才能發(fā)現(xiàn)整個(gè)網(wǎng)絡(luò)中的安全問題，也才能夠進(jìn)行全網(wǎng)的應(yīng)急響應(yīng)。 啟明星辰天闐入侵檢測系統(tǒng)實(shí)現(xiàn)的如下技術(shù)提供了對(duì)應(yīng)急響應(yīng) 體系的良好支撐 。 I D S 控制中心I D S 引擎（服務(wù)端) 掃描系統(tǒng)( 客戶端)實(shí)時(shí)掃描命令（I D S 事件攻擊特征）定期掃描結(jié)果文件（事件漏洞信息）實(shí)時(shí)事件的有效性實(shí)時(shí)事件的有效性事件與漏洞對(duì)照文件XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 21 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 啟明星辰提供的基于天闐入侵檢測系統(tǒng)的應(yīng)急響應(yīng)體系的架構(gòu)如下圖示。 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 20 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 2. IDS 與 SCANNER 的聯(lián)動(dòng) 入侵檢測在發(fā)現(xiàn)攻擊行為的 同時(shí)，發(fā)出指令通知漏洞掃描系統(tǒng)，對(duì)被攻擊目標(biāo)機(jī)或攻擊源進(jìn)行掃描，來確認(rèn)攻擊源的存在和被攻擊機(jī)系統(tǒng)存在的漏洞，以作到主動(dòng)防御。但是，對(duì)于網(wǎng)絡(luò)上的錯(cuò)綜復(fù)雜的攻擊事件， NIDS 的防護(hù)效果還是不夠全面。 隨著網(wǎng)絡(luò)脆 弱性的改變和威脅攻擊技術(shù)的發(fā)展，使網(wǎng)絡(luò)安全變成了一個(gè)動(dòng)態(tài)的過程，靜止不變的產(chǎn)品根本無法適應(yīng)網(wǎng)絡(luò)安全的需要。 對(duì)用戶的非正常活動(dòng)進(jìn)行統(tǒng)計(jì)分析，發(fā)現(xiàn)入侵行為的規(guī)律。 在 XXX 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)入侵檢測系統(tǒng)配置中，我們建議采用 啟明星辰公司的“天闐” 網(wǎng)絡(luò)入侵 檢測 系統(tǒng) ，對(duì) XXX 網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控與阻斷響應(yīng)，它集成了在線網(wǎng)絡(luò)入 侵監(jiān)測、入侵即時(shí)處理、離線入侵分析、入侵偵測查詢、報(bào)告生成等多項(xiàng)功能的分布式計(jì)算機(jī)安全系統(tǒng)，不僅能即時(shí)監(jiān)控網(wǎng)絡(luò)資源運(yùn)行狀況，為網(wǎng)絡(luò)管理員及時(shí)提供網(wǎng)絡(luò)入侵預(yù)警和防范解決方案，還使得對(duì)于檢查黑客入侵，變得有跡可尋，為用戶采取進(jìn)一步行動(dòng)提供了強(qiáng)有力的技術(shù)支持，大大加強(qiáng)了對(duì)惡意黑客的威懾力量。這些保護(hù)措施主要是為了監(jiān)控經(jīng)過出口及對(duì)重點(diǎn)服務(wù)器進(jìn)行訪問的數(shù)據(jù)流。它運(yùn)行于敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)上，通過實(shí)時(shí)監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)流，識(shí)別，記錄入侵和破壞性代碼流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試。 8. 入侵檢測系統(tǒng) 在傳統(tǒng)的網(wǎng)絡(luò)安全概念里，似乎配置了防火墻就標(biāo)志著網(wǎng)絡(luò)的安全，其實(shí)不然，防火墻僅僅是部署在網(wǎng)絡(luò)邊界的安全設(shè)備，它的作用是防止外部的非法入侵，僅僅相當(dāng)于計(jì)算機(jī)網(wǎng)絡(luò)的第一道防線。未設(shè)置 Firewall 時(shí)，網(wǎng)絡(luò)安全取決于每臺(tái)主機(jī)的用戶。 ? 記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)。如在 Firewall 可以定義不同的認(rèn)證方法，而不需在每臺(tái)機(jī)器上分別安裝特定的認(rèn)證軟件。如允許從外部訪問某些主機(jī)，同時(shí)禁止訪問另外的主機(jī)。 通過過濾不安全的服務(wù)， Firewall 可以極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機(jī)的風(fēng)險(xiǎn)。它 是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù) 網(wǎng)絡(luò) 的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，防火墻可以確定哪些內(nèi)部服務(wù)允許外部訪問，哪些外人被許可訪問所允許的內(nèi)部服務(wù)，哪些外部服務(wù)可由內(nèi)部人員訪問。 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 13 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 建議采用三層防病毒部署體系： (1) Mail 網(wǎng)關(guān)防病毒系統(tǒng) 阻斷和防止 XXX 的病毒傳輸。 (2) 對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行過濾檢查。 （ 5） 現(xiàn)場評(píng)估，涉及如下方面的內(nèi)容： ? 物理環(huán)境 ? 網(wǎng)絡(luò)結(jié)構(gòu) ? 管理狀況 ? 人員狀況 ? 網(wǎng)絡(luò)系統(tǒng)和設(shè)備安全 ? 安全產(chǎn)品和技術(shù)應(yīng)用狀況 ? 應(yīng)急響應(yīng)能力 ? 應(yīng)用狀況 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 12 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 6. 制訂策略 根據(jù) XXX 網(wǎng)絡(luò)系統(tǒng)的實(shí)際安全需求，結(jié)合網(wǎng)絡(luò)安全體系模型，建議采用如下網(wǎng)絡(luò)安全防護(hù)措施（防火墻、入侵檢測、漏洞掃描、防病毒、 VPN）。 5. 根據(jù)評(píng)估結(jié)果，確定 安全需求 、 安全策略 、 安全解決方案 。我們協(xié)助采取檢測手段，制訂緊急事件響應(yīng)的方法與技術(shù)。 根據(jù) 安全策略 的要求，我們協(xié)助選擇相應(yīng)的安全機(jī)制和安全技術(shù)，實(shí)施 安全防御系統(tǒng) 、進(jìn)行 監(jiān)控與檢測 。風(fēng)險(xiǎn)分析（又稱風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理），是指確定網(wǎng)絡(luò)資產(chǎn)的安全威脅和脆弱性、并估計(jì)可能由此造成的損失或影響的過程。我們已經(jīng)制定和開發(fā)出針對(duì)性的一系列安全方案、技術(shù)框架和應(yīng)用工具，并發(fā)展成為一種有效的網(wǎng)絡(luò)安全解決方案 —— 動(dòng)態(tài)安全模型，它能夠提供給用戶比較完整、合理的安全機(jī)制。 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 8 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號(hào) 188 4. XXX 安全體系 XXX 網(wǎng)絡(luò)系統(tǒng)的安全體系結(jié)構(gòu)是劃分為若干層次的一種多層次、多方面、立體的安全構(gòu)架。 ? 動(dòng)態(tài)性 隨著網(wǎng)絡(luò)脆弱性的改變和威脅攻擊技術(shù)的發(fā)展，使網(wǎng) 絡(luò)安全變成了一個(gè)動(dòng)態(tài)的過程，靜止不變的產(chǎn)品根本無法適應(yīng)網(wǎng)絡(luò)安全的需要。 ? 破壞性大 網(wǎng)絡(luò)上病毒將直接影響