電信網(wǎng)絡(luò)安全解決方案-在線瀏覽
2024-11-05 21:20本頁面
【正文】 ................................... 8 五、服務(wù)支持 ................................................. 8 六、附 錄 ..................................................... 9 Kill 與其他同類產(chǎn)品比較 ................................. 9 方正方御防火墻與主要競爭對手產(chǎn)品比較 ................... 11 湘計網(wǎng)盾與主要競爭對手產(chǎn)品比較 ......................... 12 湖南計算機股份有限公司簡介 ............................. 13 網(wǎng)絡(luò)通信及安全事業(yè)部 1 一、長沙電信網(wǎng)絡(luò)安全現(xiàn)狀 由于長沙電信信息網(wǎng)上的網(wǎng)絡(luò)體系越來越復(fù)雜，應(yīng)用系統(tǒng)越來越多，網(wǎng)絡(luò)規(guī)模不斷擴大，逐漸由 Intra 擴展到 Inter。內(nèi)部網(wǎng)絡(luò)通過 ADSL、 ISDN、以太網(wǎng)等直接與外部網(wǎng)絡(luò)相連，對整個生產(chǎn)網(wǎng)絡(luò)安全構(gòu)成了巨大的威脅。 2) 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接，外部用戶不但可以訪問對外服務(wù)的服務(wù)器，同時也很容易訪問內(nèi)部的網(wǎng)絡(luò)服務(wù)器，這樣，由于內(nèi)部和外部沒有隔離措施，內(nèi)部系統(tǒng)極為容易遭到攻擊。病毒發(fā)作情況難以得到監(jiān)控，存在大范圍系統(tǒng)癱瘓風險。目前流行的許多 操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如 UNIX 服務(wù)器， NT 服務(wù)器及 Windows 桌面 PC。 5) 缺乏一套完整的管理和安全策略、政策，相當多的用戶安全意識匱乏。 7) 上網(wǎng)資源管理、客戶端工作用機使用管理混亂，存在多點高危安全隱患。 9) 各重要計算機系統(tǒng)及數(shù)據(jù)的常規(guī)備份恢復(fù)方案，目前都處于人工管理階段，缺乏必要的自動備份支持設(shè)備。 11) 遠程拔號訪問缺少必要的安全認證機制，存在安全性問題。長沙電信信息網(wǎng)的安全設(shè)計，需要考慮涉及到承載的所有軟硬件產(chǎn)品及處理環(huán)節(jié)，而總體安全往往取決于所有環(huán)節(jié)中的最薄弱環(huán)節(jié)，如果有一個環(huán)節(jié)出了問題，總體安全就得不到保障；具體就以下幾個方面來分析。 網(wǎng)絡(luò)結(jié)構(gòu)安全： 通過層次設(shè)計和分段設(shè)計能夠更好的實現(xiàn)網(wǎng)絡(luò)之間的訪問控制，結(jié)構(gòu)設(shè)計需要對網(wǎng)絡(luò)地址資源分配、路由協(xié)議選擇等方面進行合理規(guī)劃。 網(wǎng)絡(luò)安全： 對重要網(wǎng)段加以保護。 系統(tǒng)安全： 對網(wǎng)上運行的所有重要服務(wù)器加以保護，并從自身實施一定的安全措施。 數(shù)據(jù)庫安全： 通過專業(yè)的數(shù)據(jù)庫掃描軟件檢測數(shù)據(jù)庫系統(tǒng)存在的安全漏洞并進行修補，保護關(guān)鍵應(yīng)用系統(tǒng)存放在數(shù)據(jù)庫中的數(shù)據(jù)。對于數(shù)據(jù)的安全，通過使用防病毒產(chǎn)品進行全方位的數(shù)據(jù)掃描服務(wù)，保證整個生產(chǎn)網(wǎng)處于安全 無毒的環(huán)境。 以下是僅對長沙電信網(wǎng)絡(luò)的一個集各項先進技術(shù)、國內(nèi)優(yōu)秀品牌網(wǎng)絡(luò)安全產(chǎn)品的網(wǎng)絡(luò)安全解決方案。該防火墻屬于集成模塊型狀態(tài)檢測防火墻，用戶可根據(jù)需要選擇功能模塊。 *中心機房防火墻 將重要數(shù)據(jù)與內(nèi)外網(wǎng)絡(luò)隔離，在長沙節(jié)點與四個縣之間、長沙節(jié)點與骨干網(wǎng)之間、 PSTN， DDN 接入網(wǎng)絡(luò)處分別配置防火墻，并根據(jù)原有的冗余鏈路利用防火墻提供的內(nèi)外網(wǎng)口實現(xiàn)關(guān)鍵鏈路的雙機熱備； *VPN 模塊可實現(xiàn)點 網(wǎng)關(guān)、網(wǎng)關(guān) 網(wǎng)關(guān)的 VPN 加密通道，數(shù)字證書作為防火墻之間的身份認證，保證 PSTN 遠程撥號訪問傳輸數(shù)據(jù)的完整性和保密性； *入侵檢測模塊結(jié)合掃描器可對關(guān)鍵鏈路進行實時監(jiān)控； *安全評估能夠全面的評估企業(yè)范圍內(nèi)的所有網(wǎng)絡(luò)服務(wù)、防火墻、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器等系統(tǒng)的安全狀況，找出存在的安全漏洞并給出修補建議。 *網(wǎng)絡(luò)地址轉(zhuǎn)換（ Network Address Translation）功能不僅可以隱藏內(nèi)部網(wǎng)絡(luò)地址信息，使外界無 法 直接訪問內(nèi)部網(wǎng)絡(luò)設(shè)備，同時，它還幫助網(wǎng)絡(luò)可以超越地址的限制，合理地安排網(wǎng)絡(luò)中上公用地址和私有地址的內(nèi)部網(wǎng)用戶順利的訪問 Inter 的信息資源，不但不會造成任何網(wǎng)絡(luò)應(yīng)用的阻礙，同時還可以節(jié)省大量的網(wǎng)絡(luò)地址資源 ， 解決公司 IP地址資 源不夠的問題 。 在內(nèi)部網(wǎng)絡(luò)中選擇一臺服務(wù)器作為 KILL 下載服務(wù)器，可以定時的從網(wǎng)絡(luò)中下載最新的病毒庫，然后分發(fā)到客戶端 KILL 的機器上面。 升級問題是反病毒軟件的一個重要考核標準，因此， KILL 所提供的自動簡單升級方法也是 KILL 系 列產(chǎn)品的一個重要優(yōu)勢。同時，企業(yè)內(nèi)部網(wǎng)通過簡單配置，在一臺服務(wù)器上下載升級文件便能夠自動完成全域內(nèi)所有計算機升級工作。整個升級工作如下圖所示： 網(wǎng)絡(luò)通信及安全事業(yè)部 5 入侵檢測系統(tǒng)軟件： 我們知道， Intra 的保護需要有適 當?shù)墓ぞ撸ū热绶阑饓Γ?。?jù)一些著名防火墻專家的估測，在現(xiàn)已安裝的防火墻中，大約有 50%以上的防火墻實現(xiàn)是不當?shù)摹? 正是由于這一原因，在網(wǎng)絡(luò)日益成為當今公司企業(yè)賴以生存的手段的時候，它在將用戶與必要的資源相連接的同時，傳輸著至關(guān)重要而且往往是高度敏感的信息。更有其它危險來自于通過內(nèi)部網(wǎng)絡(luò)傳播的病毒和惡意小程序。 那么網(wǎng)絡(luò)在被動保護自己不受侵犯的同時，能否采取某些技術(shù)，主動保護自身的安全呢？入侵檢測技術(shù)就是一種主動保護自己免受黑客攻擊的一種網(wǎng)絡(luò)安全技術(shù)。它從計算機網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵點收集信息，并分析這些信息，看看網(wǎng) 絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。 網(wǎng)絡(luò)通信及安全事業(yè)部 6 湘計網(wǎng)盾入侵檢測系統(tǒng)產(chǎn)品介紹 應(yīng)用環(huán)境： TCP/IP10/100M 以太網(wǎng)； 兼容性：與控制臺通信加密，與控制臺相互認證
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1