中石油華南銷售公司網(wǎng)絡(luò)安全建設(shè)技術(shù)方案華三通信(參考版)
2025-05-25 16:18本頁面
【正文】 。所以要求安全管理中心可以提供以下功能： 旁路部署模式，不影響正常業(yè)務(wù)和造成瓶頸； 具有廣泛的日志采集功能，要求可以對網(wǎng)絡(luò)當(dāng)中的所有設(shè)備（防火墻、 IPS、交換機(jī)、路由器、 PC、 Server 等）進(jìn)行日志分析； ? 采用先進(jìn)的關(guān)聯(lián)算法，能夠?qū)θ罩緮?shù)據(jù) 按照不同的關(guān)聯(lián)組合進(jìn)行分析； ? 對安全威脅的實(shí)時監(jiān)控功能； ? 對網(wǎng)絡(luò)流量的實(shí)時監(jiān)控功能； ? 可支持多家廠商的設(shè)備日志采集； ? 提供拓?fù)浒l(fā)現(xiàn)功能，并能夠準(zhǔn)確迅速的根據(jù)日志定為網(wǎng)絡(luò)故障； ? 對網(wǎng)絡(luò)故障提供多種迅速的告警機(jī)制； ? 具有完善的安全審計(jì)功能； ? 對歷史數(shù)據(jù)進(jìn)行壓縮并可提供高效的查詢機(jī)制； ? 根據(jù)需要提供多種報(bào)表； 杭州華三通信 技術(shù)有限公司 14 ? 根據(jù)需求可分步實(shí)施的靈活部署方式； 根據(jù)以上需求，這里采用 一臺安全管理中心 作為整個網(wǎng)絡(luò)的安全管理中心，對全網(wǎng)設(shè)備進(jìn)行日志分析，幫助定制安全策略。這樣就要求必須在網(wǎng)絡(luò)當(dāng)中部署安全管理中心來完成統(tǒng)一的策略規(guī)劃和分析。終端用戶何時訪問了某網(wǎng)站、何時訪問了某網(wǎng)頁、發(fā)送了哪些 Email、向外發(fā)送了哪些文件等信息均可通過日志審計(jì)得出結(jié)果 ,追查用戶的非法網(wǎng)絡(luò)行為，滿足相關(guān)部門對用戶網(wǎng)絡(luò)訪問日志進(jìn)行審計(jì)的硬性要求。 ACG 采用先進(jìn)的分析技術(shù) ， 能 對網(wǎng)絡(luò)多媒體、網(wǎng)絡(luò)游戲、炒股等應(yīng)用進(jìn)行識別與控制，通過 URL 過濾、關(guān)鍵字過濾、內(nèi)容過濾等多種訪問 控制策略， 控制非法應(yīng)用，過濾非法網(wǎng)PIX Secpath ACG F5 內(nèi)部網(wǎng)路 外聯(lián)單位 Secpath ACG SecCenter 安全管理平臺 數(shù)據(jù)中心 杭州華三通信 技術(shù)有限公司 13 站 ， 規(guī)范用戶上網(wǎng)行為 .提高員工工作效率。為用戶提供精細(xì)化流量管理解決方案。 中石油網(wǎng)絡(luò)拓?fù)鋱D 監(jiān)管 和審計(jì) 網(wǎng)絡(luò)應(yīng)用層出不窮，在大大提升了用戶的工作效率的同時 也帶來許多負(fù)面影響，針對用戶行為控制的解決方案，需要能夠解決以下問題 ： ? 員工通過 P2P下載電影造成網(wǎng)絡(luò)速 度變慢，怎么解決 ? 員工工作時間炒股、打游戲、聊天造成工作效率的下降，怎么解決 ? 員工 訪問非法網(wǎng)站易感染病毒，如何控制 PIX F5 內(nèi)部網(wǎng)路 外聯(lián)單位 杭州華三通信 技術(shù)有限公司 12 ? 如何對員工網(wǎng)絡(luò)行為進(jìn)行有效的審計(jì)與分析 ? 如何追查員工 的非法網(wǎng)絡(luò)行為 根據(jù)以上要求，采用 H3C ACG（應(yīng)用控制網(wǎng)關(guān)） 可以有效的解決用戶上網(wǎng)行為的問題，部署方式如下圖所示： 目前的流量管理模式是基于帶寬的粗曠式管理，帶寬管理者對網(wǎng)絡(luò)上業(yè)務(wù)流量的類型及使用情況等知之甚少，無法實(shí)現(xiàn)流量的完全監(jiān)控和管理。利用網(wǎng)絡(luò)流量監(jiān)測與分析系統(tǒng)可以實(shí)時監(jiān)測網(wǎng)絡(luò)流量峰值，以及方便管理員根據(jù)分析報(bào)告來排除網(wǎng)絡(luò)故障，所以目前很多的大型企業(yè)都部署了專業(yè)的網(wǎng)絡(luò)流量監(jiān)測與分析系統(tǒng)。因此 中石油華南銷售公司 需要一套幫助管理員監(jiān)控網(wǎng)絡(luò)通信數(shù)據(jù)流、發(fā)現(xiàn)網(wǎng)絡(luò)漏洞 并解決問題的工具，以保證整體網(wǎng)絡(luò)系統(tǒng)平臺安全。 ? 漏洞掃描工具 如今，每天都有數(shù)十種有關(guān)操作系統(tǒng)、網(wǎng)絡(luò)軟件、應(yīng)用軟件的安全漏洞被公布，利用這些漏洞可以很容易的破壞乃至完全的控制系統(tǒng)；另外，由于管理員的疏忽或者技術(shù)水平的限制造成的配置漏洞也是廣泛存在的，這對于系統(tǒng)的威脅同樣很嚴(yán)重。這恰好說明企業(yè)需要一些應(yīng)付這種情況的措施，最好在病毒前面就消滅漏洞隱患，杜絕病毒傳播的可能。造成困境的原因，一方面當(dāng)然是由于現(xiàn)有防御體系的缺陷，是由于現(xiàn)有的邊界防御、基于簽名的入侵檢測和防病毒系統(tǒng)從原理上就決定了其不擅長對付基于漏洞進(jìn)行感染的病毒，單單具備這些措施，不足以遏制病毒的泛濫。此外管理員也需要一些其他的安全工具對網(wǎng)絡(luò)安全運(yùn)行進(jìn)行審計(jì)評估等操作。通過統(tǒng)一安全管理平臺，可以對網(wǎng)絡(luò)中的 網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服 務(wù)器等進(jìn)行統(tǒng)一管理，收集相關(guān)信息，進(jìn)行關(guān)聯(lián)分析，形成安全事件報(bào)表 輸出， 并且針對用戶行為輸出審計(jì)報(bào)告， 有效的幫助管理員了解網(wǎng)絡(luò)中的安全現(xiàn)狀與風(fēng)險，提供相關(guān)解決辦法和建議。 . 對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一安全管理 并進(jìn)行用戶行為審計(jì) 日益嚴(yán)峻的安全威脅迫使企業(yè)不得不加強(qiáng)對網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)，不斷追求多層次、立體化的安全防御體系，逐步引入了防病毒、防火墻、 IPS/IDS、 VPN等大量異構(gòu)的單點(diǎn)安全防御技術(shù) ，再加上交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜 。 比如在 企業(yè)網(wǎng)、校園網(wǎng)中， P2P下載、娛樂類應(yīng)用占用了大量的 帶寬，對這些機(jī)構(gòu)正常的業(yè)務(wù)影響極大；另一方面，企業(yè)員工或高校學(xué)生 ，把工作或?qū)W習(xí)時間消耗在一些不必要甚至非法的網(wǎng)絡(luò)活動上，大大影響了工作和學(xué)習(xí)效率。在入侵攻擊過程中，能減少入侵攻擊所造成的損失。一般認(rèn)為違反安全策略的行為有： ? 入侵 —— 非法用戶的違規(guī)行為； ? 濫用 —— 用戶的違規(guī)行為； 深度檢測
公司管理相關(guān)推薦
鄂ICP備17016276號-1