電信網(wǎng)絡(luò)安全解決方案-展示頁
2024-09-14 21:20本頁面
【正文】 結(jié)果，觸發(fā)響應(yīng) 完善的審計(jì)、日志功能 對所有管理員操作進(jìn)行記錄； 對所有 Sensor 上傳 事件信息進(jìn)行記錄； 根據(jù)不同等級的事件設(shè)置各自獨(dú)立的回滾存儲區(qū)； 審計(jì)信息應(yīng)能加密存儲（需要明確：審計(jì)信息包括哪些）； 支持流行數(shù)據(jù)庫 報(bào)表 用直觀的柱行圖或餅圖統(tǒng)計(jì)攻擊的各情況； 入侵響應(yīng) 可以針對不同事件等級、統(tǒng)計(jì)分析結(jié)果等級制定不同的響應(yīng)方式； 中斷連接（通過 Sensor 執(zhí)行）； 提醒系統(tǒng)維護(hù)，漏洞更新 多種報(bào)警，通知方式 Email、聲音、切斷連接、記錄到數(shù)據(jù)庫等。 網(wǎng)絡(luò)流預(yù)處理能力： 支持 TCP 流重組，能夠監(jiān)控的并發(fā)活動 TCP 連接數(shù)為 60,000 以上； 支持 IP 碎片重 組。入侵檢測被認(rèn)為是防火墻之后的第二道安全閘門，它在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進(jìn)行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)。入侵檢測技術(shù)可以幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力 (包括安全審計(jì)、監(jiān)視、進(jìn)攻識別和響應(yīng) )，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。因此與往常一樣，我們很有必要檢測和阻止對內(nèi)部服務(wù)和桌面的不合理訪問以及不正常的外部 URL。但是隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大、復(fù)雜性的增加，防止它們受到諸如低級協(xié)議攻擊、服務(wù)器與桌面電腦入侵之類的威脅就變得越來越困難。而造成這一現(xiàn)狀的重要原因就是用戶在配置的細(xì)節(jié)以及基本操作系統(tǒng)的易受攻擊上。但值得注意的是，如果我們在有了適當(dāng)?shù)墓ぞ咭院筮€缺乏必要的審核手段，仍有可能造成企業(yè)的巨大損失。即系統(tǒng)管理員可以將文件服務(wù)器作為下載升級文件服務(wù)器，當(dāng)文件服務(wù)器升級文件下載成功后， KILL 會自動將升級文件分發(fā)給其他服務(wù)器和 NT 工作站；在終端用戶登錄到升級后的服務(wù)器時(shí)，客戶端會自動運(yùn)行升級程序，從而完成客戶端升級工作。 KILL 主動郵件服務(wù)功能，能夠直接將最新升級版本用電子郵件的方式發(fā)送到指定電子郵箱中。大大簡化了防病毒的管理工作。 防病毒軟件： 我們采用的是 北京冠群金辰公司的 Kill 系列 防病毒軟件， KILL 防病毒軟件有專門針對 Email 服務(wù)器和 OA 服務(wù)器的版本以及 Kill For Lotus， Kill For UNIX， Kill For NT 等等，適用于電信行業(yè)這樣的大型網(wǎng)絡(luò)。 *防火墻還可以將企業(yè)內(nèi)部 PC 的 MAC 地址和 IP 地址進(jìn)行捆綁，這樣可以避免內(nèi)部人網(wǎng)絡(luò)通信及安全事業(yè)部 4 員隨意修改 IP 地址； *URL 過濾功能可限制企業(yè)內(nèi)部員工訪問一些特定性質(zhì)的站點(diǎn)。在這里我們選擇的是入侵檢測模塊、掃描器模塊、 VPN 模塊，并考慮在中心機(jī)房的防火墻上選擇安全評估模塊。 網(wǎng)絡(luò)通信及安全事業(yè)部 3 三、網(wǎng)絡(luò)安全解決方案 防火墻： 我們采用方正方御的 1U 型防火墻。 網(wǎng)絡(luò)安全是個(gè)長期的過程，不僅需要有好的規(guī)劃設(shè)計(jì)，還要有良好的安全策略、及時(shí)的安全評估和完善的安全管理體系，綜合運(yùn)用各種安全工具，方能保證系統(tǒng)處于最佳安全狀態(tài)。 應(yīng)用系統(tǒng)和數(shù)據(jù)的安全： 對于應(yīng)用系統(tǒng)的安全，一方面可以借助掃描工具對軟件安裝的主機(jī)進(jìn)行評估，另一方面對應(yīng)用系統(tǒng)所占用的網(wǎng)絡(luò)服務(wù)、用戶權(quán)限和資源使用情況進(jìn)行分析，找出可能存在的安全問題。通 過操作系統(tǒng)升級和打安全補(bǔ)丁減少系統(tǒng)漏洞；通過掃描軟件對服務(wù)器進(jìn)行漏洞掃描和修補(bǔ)；通過安裝基于主機(jī)的入侵檢測系統(tǒng)來保護(hù)重要的服務(wù)器。通過防火墻做接入點(diǎn)的安全；通過掃描軟件對網(wǎng)絡(luò)范圍內(nèi)的所有提供網(wǎng)絡(luò)服務(wù)的設(shè)備進(jìn)行漏洞掃描和修補(bǔ)；通過基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)動態(tài)的保護(hù)重要網(wǎng)段。通常應(yīng)該要求網(wǎng)絡(luò)集成商在網(wǎng)絡(luò)設(shè)計(jì)時(shí)對結(jié)構(gòu)安全加以考慮，并在運(yùn)營維護(hù)過程中不斷改進(jìn)和完善。 物理安全： 在設(shè)計(jì)時(shí)需要考慮門禁、防盜、防 火、防塵、防靜電、防磁、電源系統(tǒng)等等。 網(wǎng)絡(luò)通信及安全事業(yè)部 2 二、長沙電信網(wǎng)絡(luò)安全需求分析 網(wǎng)絡(luò)安全設(shè)計(jì)是一個(gè)綜合的系統(tǒng)工程，其復(fù)雜性絲毫不亞于設(shè)計(jì)一個(gè)龐大的應(yīng)用系統(tǒng)。 10)目前電信分公司沒有明確的異地容災(zāi)方案，如出現(xiàn)災(zāi)難性的系統(tǒng)損壞，完全沒有恢復(fù)的可能性。 8) 計(jì)算機(jī)環(huán)境的缺陷可能引發(fā)安全問題；公司中心主機(jī)房環(huán)境的消防安全檢測設(shè)施，長時(shí)間未經(jīng)確認(rèn)其可用性，存在一定隱患。 6) 與競爭對手共享資源（如聯(lián)通），潛在安全風(fēng)險(xiǎn)極高。管理成本極高，降低了工作效率。 4) 缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 3) 來自外部及內(nèi)部網(wǎng)的病毒的破壞，來自 Inter 的 Web 瀏覽可能存在的惡意Java/ActiveX 控件。 具體分析，對長沙電信網(wǎng)絡(luò) 安全構(gòu)成威脅的主要因素有： 1) 應(yīng)用及管理、系統(tǒng)平臺復(fù)雜，管理困難，存在大量的安全隱患。 長沙電信網(wǎng)絡(luò)安全解決方案 湖南計(jì)算機(jī)股份有限公司 網(wǎng)絡(luò)通信及安全事業(yè)部 網(wǎng)絡(luò)通信及安全事業(yè)部 1 目 錄 一、長沙電信網(wǎng)絡(luò)安全現(xiàn)狀 ..................................... 1 二、長沙電信網(wǎng)絡(luò)安全需求分析 ................................. 2 三、網(wǎng)絡(luò)安全解決方案 ......................................... 3 四、網(wǎng)絡(luò)安全設(shè)計(jì)和調(diào)整建議
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1