【正文】 ing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 . 網(wǎng)絡(luò)病毒威脅 在 網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)行性、破壞性、可觸發(fā)性等計(jì)算機(jī)病毒的共性外，還具有一些新的特點(diǎn)，網(wǎng)絡(luò)病毒的這些新的特點(diǎn)都會對網(wǎng)絡(luò)與應(yīng)用造成極大的威脅。 . 源自內(nèi)部網(wǎng)絡(luò)的惡意攻擊與破壞 據(jù)統(tǒng)計(jì)，有 70%的網(wǎng)絡(luò)攻擊來自于網(wǎng)絡(luò)的內(nèi)部。 不管是什么操作系統(tǒng)，只要它運(yùn)行于網(wǎng)絡(luò)上，就必然會有或多或少的端口服務(wù)暴露在網(wǎng)絡(luò)上，而這些端口服務(wù)又恰恰可能存在致命的安全漏洞，這無疑會給該系統(tǒng)帶來嚴(yán)重的安全威脅，從而也給系統(tǒng)所在的網(wǎng) 絡(luò)帶來很大的安全威脅。操作系統(tǒng)主要有 Winnt、 Win2k， Win98,*NIX。 第二：通過各種手段，對網(wǎng)絡(luò)設(shè)備實(shí)施拒絕服務(wù)攻擊，使網(wǎng)絡(luò)設(shè)備癱瘓，從而造成網(wǎng)絡(luò)通信的癱瘓。 . 來自外部的安全威脅分析 . 邊界網(wǎng)絡(luò)設(shè)備安全威脅 邊界網(wǎng)絡(luò)設(shè)備面臨的威脅主要有以下兩點(diǎn)： 第一：入侵者通過控制邊界網(wǎng)絡(luò)設(shè)備，進(jìn)一步了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，利用網(wǎng)絡(luò)滲透搜集信息，為擴(kuò)大網(wǎng)絡(luò)入侵范圍奠定基礎(chǔ)。威脅至 少包含以下屬性：動機(jī)（自然威脅除外）、能力、影響方式等。 對內(nèi)是要建立一個安全堡壘，控制網(wǎng)絡(luò)內(nèi)部用戶非授權(quán)通信和進(jìn)行的一些有意的、無意的破壞活動，保證網(wǎng)絡(luò)平臺和應(yīng)用系統(tǒng)平臺的正常運(yùn)行。 XXX 網(wǎng)絡(luò)承載著核心應(yīng)用業(yè)務(wù)系統(tǒng)，必須建立一套完善的網(wǎng)絡(luò)安全體系構(gòu)架，才能應(yīng)對網(wǎng)絡(luò)互連互通所帶來的負(fù)面的影響。在我國，每年因黑客入侵、計(jì)算機(jī)病毒的破壞給企業(yè)造成的損失令人觸目驚心。 XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 Venus Information Technology(Beijing) XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 2 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 目 錄 1. 概述 ......................................................................................................................... 4 2. 威脅分析 ................................................................................................................. 4 . 來自外部的安全威脅分析 .............................................................................. 4 . 邊界網(wǎng)絡(luò)設(shè)備安全威脅 ........................................................................... 4 . 信息基礎(chǔ)安全平臺威脅 ........................................................................... 5 . 來自內(nèi)部的安全威脅分析 .............................................................................. 5 . 內(nèi)部網(wǎng)絡(luò)的失誤操作行為 ....................................................................... 5 . 源自內(nèi)部網(wǎng)絡(luò)的惡意攻擊與破壞 ........................................................... 5 . 網(wǎng)絡(luò)病毒威脅 .................................................................................................. 6 3. 安全建設(shè)原則 ......................................................................................................... 7 4. XXX 安全體系 ....................................................................................................... 8 5. 風(fēng)險(xiǎn)評估（建議） .............................................................................................. 10 . 風(fēng)險(xiǎn)評估目的 ................................................................................................ 10 . 風(fēng)險(xiǎn)評估內(nèi)容 ................................................................................................ 11 6. 制訂策略 ............................................................................................................... 12 . 訪問控制 ........................................................................................................ 12 . 入侵檢測 ........................................................................................................ 12 . 漏洞掃描 ........................................................................................................ 12 . 網(wǎng)絡(luò)防病毒 .................................................................................................... 12 . VPN................................................................................................................ 13 7. 防火墻系統(tǒng) ........................................................................................................... 13 . 應(yīng)用部署方案 ................................................................................................ 14 . 產(chǎn)品功能特點(diǎn) ................................................................................................ 15 8. 入侵檢測系統(tǒng) ....................................................................................................... 16 . 應(yīng)用部署方案 ................................................................................................ 18 . 基于天闐入侵檢測系統(tǒng)的應(yīng)急響應(yīng) ............................................................ 20 9. 漏洞掃描系統(tǒng) ....................................................................................................... 25 10. 防病毒系統(tǒng) ....................................................................................................... 28 . 病毒防范 ........................................................................................................ 29 . MAIL 網(wǎng)關(guān)防病毒系統(tǒng) .................................................................................. 29 . 服務(wù)器病毒系統(tǒng) ............................................................................................ 30 . 客戶端防病毒系統(tǒng) ........................................................................................ 31 . 病毒響應(yīng)計(jì)劃 ................................................................................................ 31 11. VPN ................................................................................................................... 31 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 3 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 . 應(yīng)用部署方案 ................................................................................................ 32 . 產(chǎn)品功能特點(diǎn) ................................................................................................ 32 12. 安全服務(wù) ........................................................................................................... 34 . 安全培訓(xùn) ........................................................................................................ 35 . 安全服務(wù)和應(yīng)急響應(yīng) .................................................................................... 36 . 通告服務(wù) ................................................................................................. 36 . 掃描服務(wù) ................................................................................................. 36 . 加固服務(wù) .........................................................................................