【正文】 罪所造成的直接經(jīng)濟損失就達(dá) 150億美元以上。有近 80%的公司至少每周在網(wǎng)絡(luò)上要被大規(guī)模的入侵一次，并且一旦黑客找到系統(tǒng)的薄弱環(huán)節(jié)，所有用戶都會遭殃。 目前，網(wǎng)絡(luò)技術(shù)已在 中石油華南銷售公司 行業(yè)得到了全面應(yīng)用，大大提高了 中石油華南銷售公司 行業(yè)的業(yè)務(wù)處理效率和管理水平，促成了各項創(chuàng)新的 業(yè)務(wù)的開展，改善了整個 中石油華南銷售公司 行業(yè)的經(jīng)營環(huán)境，增強了信息的可靠性， 服務(wù)于社會的手段更趨現(xiàn)代化。而且，對 中石油華南銷售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)的攻擊，可能造成國家經(jīng)濟命脈的癱瘓和國家經(jīng)濟的崩潰，因此 中石油華南銷售公司 行業(yè)的網(wǎng)絡(luò)安全問題是一個關(guān)系到國計民生 的重大問題，也是所有網(wǎng)絡(luò)安全廠商非常關(guān)心的問題。 失密和竊密：利用搭線竊聽竊收，使用協(xié)議分析儀器竊收計算機系統(tǒng)的操作密碼，破解系統(tǒng)的核心密碼，竊取用戶帳號、密碼等；或利用間諜軟件獲得敏感的金融信息 。 內(nèi)部人員破壞：內(nèi)部人員熟悉 中石油華南銷售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用業(yè)務(wù)和薄弱環(huán)節(jié)，可以比較容易地篡改系統(tǒng)數(shù)據(jù)、泄露信息和破壞系統(tǒng)的軟硬件。 假冒和偽造：假冒和偽造是 中石油華南銷售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)中經(jīng)常遇見的攻擊手段。 蠕蟲、病毒泛濫：蠕蟲、病毒泛濫可能導(dǎo)致 中石油華南銷售公司 行業(yè)的重要信息遭到損壞，或者導(dǎo)致 中石油華南銷售公司 行業(yè)網(wǎng)絡(luò)系統(tǒng)癱瘓，如 2020年初的 SQL Slammer 蠕蟲，導(dǎo)致了全國金融業(yè)務(wù)的大面積中斷。 用戶非法上網(wǎng)行為：大量 P2P/IM應(yīng)用的泛濫，導(dǎo)致帶寬被占用和網(wǎng)絡(luò)的嚴(yán)重?fù)砣?；同時上班炒股、網(wǎng)絡(luò)游戲、不良網(wǎng)站訪問等非法行為也導(dǎo)致了員工工 作效率下降，并且極易感染蠕蟲和病毒。如果沒有一個高效和統(tǒng)一的安全 管理系統(tǒng)對網(wǎng)絡(luò) 安全 進(jìn)行管理，就很難 使管理員對網(wǎng)絡(luò)的安全狀況有清楚的認(rèn)識。 杭州華三通信 技術(shù)有限公司 4 2. H3C安全解決方案理念 在這種咄咄逼人的安全形勢下， 需要一個全方位一體化的安全部署方式。 智能安全滲透網(wǎng)絡(luò)（ iSPN）提出了一個整體安全架構(gòu)，從局部安全、全局安全、智能安全三個層面，為用戶提供一個多層次、全方位的立體防護(hù)體系，使網(wǎng)絡(luò)成為智能化的安全實體。 圖 1 智能安全滲透網(wǎng)絡(luò)結(jié)構(gòu) . 智能安全滲透網(wǎng)絡(luò) —— 局部安全 網(wǎng)絡(luò)安全最基礎(chǔ)的防護(hù)方式是關(guān)鍵點安全，即對出現(xiàn)問題的薄弱環(huán)節(jié)或有可能出現(xiàn)問題的節(jié)點部署安全產(chǎn)品，進(jìn)行 2～ 7層的威脅防范，當(dāng)前企業(yè)絕大部分采用的都是這種單點威脅防御方式。在這種方式下， H3C強調(diào)通過“集成”來提供最佳的防御效 果，即通過在網(wǎng)絡(luò)產(chǎn)品上集成安全技術(shù)、在安全產(chǎn)品上集成網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)與安全的插卡集成杭州華三通信 技術(shù)有限公司 5 等方式，實現(xiàn)了安全技術(shù)和網(wǎng)絡(luò)技術(shù)在無縫融合上做出的第一步最佳實踐。然而此時用戶意識到，局部安全的防護(hù)手段相對比較孤立，只有將產(chǎn)品的相互協(xié)作作為安全規(guī)劃的必備因素，形成整網(wǎng)的安全保護(hù)才能抵御日趨嚴(yán)重的混合型安全威脅。以 H3C的端點準(zhǔn)入防御及安全事件分析機制為例，它將計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)上的通用操作系統(tǒng)、主機應(yīng)用系統(tǒng)等企業(yè)資源都納入到安全保護(hù)的范疇內(nèi)。 . 智能安全滲透網(wǎng)絡(luò) —— 智能安全 隨著網(wǎng)絡(luò)建設(shè)的日趨完善，面向業(yè)務(wù)的安全已經(jīng)成為新的發(fā)展方向。幫助企業(yè)將業(yè)務(wù)信息的所有狀態(tài)都控制在安全管理的范圍內(nèi)，這樣的需求正是智能安全產(chǎn)生的原動力。 iSPN全局安全管理平臺可以對 全網(wǎng)的安全 信息 做到統(tǒng)一管理 、 統(tǒng)一下發(fā)安全策略 以及 統(tǒng)一分析安全數(shù)據(jù)，保證 企業(yè) 信息系統(tǒng)的安全運行 。 H3C全局安全管理平臺 由策略管理、事件采集、分析決策、協(xié)同響應(yīng)四個組件構(gòu)成，與網(wǎng)絡(luò)中的安全產(chǎn)品、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)服務(wù)、用戶終端等獨立功能部件通過各種信 息交互接口形成一個完整的 協(xié)同防御體系。在局部安全、全局安全的基礎(chǔ)上， H3C iSPN為實現(xiàn)這一目標(biāo)而構(gòu)建了 專業(yè)安全服務(wù)、 開放 應(yīng)用架構(gòu)和 可持續(xù)演進(jìn)的 全局 安全管理平臺，通過對防護(hù)、檢測和響應(yīng)等不同生命周期的各個安全環(huán)節(jié)進(jìn)行基于策略的管理，將各種異構(gòu)的安全產(chǎn)品、網(wǎng)絡(luò)設(shè)備、用戶終端和管理員有機的連接起 來，構(gòu)成了一個智能的、聯(lián)動的閉環(huán)響應(yīng)體系，可在保護(hù)現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施投資的基礎(chǔ)上 有效應(yīng)對新的安全威脅、大幅提升對企業(yè)基礎(chǔ)業(yè)務(wù)的安全保障。 3. 建設(shè)原則 及設(shè)計思路 . 安全平臺 設(shè)計思路 中石油華南銷售公司 的網(wǎng)絡(luò)應(yīng)用 對安全的要求比較 高，根據(jù)對 中石油華南銷售公司 網(wǎng)絡(luò)和應(yīng)用的理解，結(jié)合在 中石油華南銷售公司 行業(yè) 的成功經(jīng)驗，提出了如下安全建設(shè)思路。例如最典型的網(wǎng)絡(luò)三層架構(gòu)模型（核心層、匯聚層、接入層架構(gòu)）中，網(wǎng)絡(luò)是向核心層集中的而并沒有考慮同一層不同節(jié)點之間的安全隔離問題。并按照以安全為核心的設(shè)計思路的要求對網(wǎng)絡(luò)進(jìn)行重新設(shè)計。 針對 中石油華南銷售公司 X網(wǎng)絡(luò)安全實際情況 ， 可 劃分出不同的安全分區(qū)級別 ，詳細(xì)定義如下： ? DMZ 區(qū)： DMZ 區(qū)包括省級網(wǎng)絡(luò)連接貴州省電子政務(wù)網(wǎng)區(qū)域、 INTERNET 服務(wù)區(qū)以及貴州省勞動和社會保障廳對社會公眾提供服務(wù)的服務(wù)群（如：對外發(fā)布系統(tǒng)服務(wù)器區(qū)等），該區(qū)域都是暴露在外面的系統(tǒng)，因此，對安全級別要求比較高。 ? 遠(yuǎn)程接入?yún)^(qū)： 合