【正文】 安全隔離等防護措施，實現(xiàn)對信息資產(chǎn)針對性的防護。當(dāng)攻擊發(fā)生時，能實時、準(zhǔn)確地判斷出攻擊的來源、手段、攻擊點、危害情況。通過制定嚴(yán)格的訪問控制策略，實現(xiàn)只有授權(quán)用，可以訪問特定的資源。 b) 入侵防護系統(tǒng) 入侵防護系統(tǒng)（IPS）是繼“防火墻”、“信息加密”等傳統(tǒng)安全保護方法之后的新一代安全保障技術(shù)。IPS就是自動執(zhí)行這種監(jiān)視和分析過程，并且執(zhí)行阻斷的硬件產(chǎn)品。如果防護需求是多樣的，分別采購防火墻、IPS、防病毒網(wǎng)關(guān)等設(shè)備可能會對建設(shè)成本和管理帶來問題。在安全域邊界上部署UTM，可以根據(jù)保護對象所需的安全防護措施，靈活的開啟防火墻、IPS、防病毒、內(nèi)容過濾等防護模塊，實現(xiàn)按需防護、深度防護的建設(shè)目標(biāo)。UTM設(shè)備應(yīng)同時具備防火墻、IPS、VPN、防病毒網(wǎng)關(guān)、內(nèi)容過濾的功能。d) 入侵檢測系統(tǒng) 網(wǎng)絡(luò)入侵檢測能夠自動探測網(wǎng)絡(luò)流量中可能涉及潛在入侵、攻擊行為，為網(wǎng)安全提供實時入侵檢測及采取相應(yīng)的防護手段，如記錄異常行為、多種方式實時報警、阻斷攻擊通訊等，主要用于識別防火墻通常不能識別的攻擊，提供主動的網(wǎng)絡(luò)保護。 e) 網(wǎng)絡(luò)安全審計 網(wǎng)絡(luò)安全審計系統(tǒng)對進出局域網(wǎng)的信息和局域網(wǎng)內(nèi)部服務(wù)器的安全性進行監(jiān)控，通過對網(wǎng)絡(luò)傳遞的信息進行審計和監(jiān)控，發(fā)現(xiàn)可疑的破壞行為，并對這些破壞行為采取相應(yīng)的措施，如進行記錄、報警和阻斷等，是網(wǎng)絡(luò)安全保障的一個不可或缺的方面。 f) 內(nèi)網(wǎng)安全風(fēng)險管理內(nèi)網(wǎng)安全涉及到最多就計算機終端準(zhǔn)入控制機制，完善的準(zhǔn)入控制應(yīng)該從終端層到網(wǎng)絡(luò)層，再到應(yīng)用層和邊界層，提供了客戶端準(zhǔn)入、網(wǎng)絡(luò)準(zhǔn)入和應(yīng)用準(zhǔn)入等多種準(zhǔn)入控制手段，確保只有通過身份驗證和安全狀態(tài)檢查的計算機終端才能接入內(nèi)網(wǎng)并進行受控訪問，對非法的或存在安全隱患的計算機終端進行隔離和修復(fù)，構(gòu)建出完善的“內(nèi)網(wǎng)安檢系統(tǒng)”，從源頭上有效減少內(nèi)網(wǎng)安全漏洞。、上網(wǎng)行為管理上網(wǎng)行為管理能夠以各種圖形、表格等方式讓管理員快速的了解網(wǎng)絡(luò)設(shè)備當(dāng)天的運行情況、內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問情況、帶寬資源的利用情況、策略的監(jiān)控結(jié)果等。 設(shè)備部署說明根據(jù)以上安全域劃分情況，對各個域進行設(shè)備部署、數(shù)據(jù)中心服務(wù)器區(qū)UTM部署用戶面臨的問題與挑戰(zhàn)：216。 重要信息服務(wù)器存在安全風(fēng)險；216。216。 網(wǎng)絡(luò)病毒，木馬利用網(wǎng)絡(luò)大肆傳播；216。 垃圾郵件防不勝防，成為病毒、木馬傳播的新載體。 需要對終端用戶方便地進行管理和審計，對用戶進行準(zhǔn)入控制針對以上面臨問題，使用天清漢馬USG一體化安全網(wǎng)關(guān)有如下功能對問題進行解決：l 完善的防火墻特性178。 支持流量管理、連接數(shù)控制、IP+MAC綁定、用戶認(rèn)證等l IPS堅固的防御體系178。 漏洞機理分析技術(shù)，精確抵御黑客攻擊、蠕蟲、木馬、后門178。 網(wǎng)絡(luò)異常分析技術(shù)，全面防止拒絕服務(wù)攻擊l 業(yè)界領(lǐng)先的網(wǎng)絡(luò)防病毒技術(shù)178。 病毒類型根據(jù)危害程度劃分為：流行庫、高危庫、普通庫l 簡單高效的內(nèi)網(wǎng)安全178。178。178。178。178。178。l 多種手段全面清除垃圾郵件178。 防郵件炸彈，提供單一郵件服務(wù)器發(fā)起的郵件連接數(shù)限制 178。 黑名單、白名單、可追查性檢查178。 記錄內(nèi)容豐富：可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、Web訪問日志、Mail發(fā)送日志、關(guān)鍵資產(chǎn)訪問日志、用戶登錄日志等進行記錄178。 報表貼近需求：根據(jù)用戶具體需求，定制報表內(nèi)容、定制報名名稱、定制企業(yè)LOGO，并可形成多種格式的報表文件。 通過集中管理與數(shù)據(jù)分析中心實現(xiàn)對多臺設(shè)備的統(tǒng)一管理、實時監(jiān)控、集中升級和拓?fù)湔故?。選擇啟明星辰UTM產(chǎn)品原因：CCID報告：啟明星辰UTM產(chǎn)品，連續(xù)三年國內(nèi)市場排名第一獲得以下榮譽：、核心交換區(qū)IDS部署 用戶面臨的問題與挑戰(zhàn)：216。 80%以上的入侵來自于內(nèi)部，對于內(nèi)部的攻擊沒有實時的預(yù)警；216。 感染病毒216。 服務(wù)器運行很慢216。——全面協(xié)議分析：天闐IDS支持協(xié)議自識別與協(xié)議插件技術(shù)，可準(zhǔn)確識別非常規(guī)端口的協(xié)議和新型協(xié)議?！媸录治觯簡⒚餍浅接幸惶讟I(yè)界最規(guī)范的后繼服務(wù)支撐體系，確保對新型事件的快速準(zhǔn)確響應(yīng)?！鏅z測性能：天闐IDS采用最短時間優(yōu)先算法，確保了產(chǎn)品在網(wǎng)絡(luò)數(shù)據(jù)高負(fù)載情況下的檢測效率?！敱M信息呈現(xiàn)：天闐IDS的報警信息除了事件的雙方地址、協(xié)議等信息外，還包括了對事件的具體描述、漏洞信息、修補建議、影響系統(tǒng)等，可以將最細(xì)致的 事件信息呈現(xiàn)給用戶。在大規(guī)模部署的情況下，可以將設(shè)備拓?fù)渑c地理拓?fù)湎嘟Y(jié)合，使得管理員可以直觀而迅速的判斷威脅所在。實現(xiàn)效果：1． 實現(xiàn)入侵預(yù)警2． 精準(zhǔn)事件定位3． 資產(chǎn)監(jiān)管結(jié)合選擇啟明星辰入侵檢測產(chǎn)品產(chǎn)品原因：啟明星辰在入侵檢測產(chǎn)品領(lǐng)域內(nèi)的連續(xù)6年市場份額第一，市場的成 功確保了業(yè)內(nèi)最大的IDS類產(chǎn)品持續(xù)開發(fā)投入，這一點也反過來確保了天闐成為用戶的IDS產(chǎn)品首選品牌。啟明星辰作為唯一一家授權(quán)查看微軟源碼的專業(yè)IDS廠商、微軟MAPP安全合作伙伴、CNCERT的首席合作伙伴，擁有 國內(nèi)首家信息安全博士后工作站、國內(nèi)最強大的漏洞發(fā)掘團隊ADLAB，完善的組織支持保障確保了對入侵檢測的最前沿技術(shù)研究。 網(wǎng)絡(luò)堵塞嚴(yán)重,影響正常業(yè)務(wù)的運行各種下載及在線視頻泛濫(包括P2P、FTP等下載軟件，以及迅雷，PPLIVE等在線視頻播放軟件)，造成網(wǎng)絡(luò)極度擁堵，嚴(yán)重影響某些正常業(yè)務(wù)的運行,對帶寬進行精細(xì)化管理迫在眉睫； 異常流量無法有效定位，辦公系統(tǒng)無法正常運轉(zhuǎn)網(wǎng)絡(luò)中充斥著大量病毒、攻擊，偽造IP等，對外不斷發(fā)起連接并大量發(fā)包（尤其是小字節(jié)數(shù)據(jù)包），造成的網(wǎng)絡(luò)中斷事故時有發(fā)生； 業(yè)務(wù)數(shù)據(jù)的保密性無法實現(xiàn)無法通過Internet網(wǎng)外發(fā)信息進行審計（包括POST審計和郵件審計），來保證企業(yè)內(nèi)部信息外發(fā)的安全。員工在上班時間玩游戲,炒股為經(jīng)?，F(xiàn)象，影響正常辦公效率。針對以上面臨問題，使用網(wǎng)康ICG有如下功能對問題進行解決：建立了真實的用戶管理列表，賦予了個性化的權(quán)限：NSICG采用多種方式獲取用戶身份信息，并且支持混合認(rèn)證?？梢酝ㄟ^掃描自動獲取網(wǎng)內(nèi)用戶的IP和MAC地址；在已經(jīng)建立了域管理的網(wǎng)絡(luò)環(huán)境，還可以通過LDAP導(dǎo)入域用戶身份信息；　 設(shè)置了精確的應(yīng)用控制策略：在所有時間對BT、eMule、迅雷、Kugoo等P2P應(yīng)用、魔獸世界、夢幻西游、跑跑卡丁車、征服游戲、浩方游戲平臺、大話西游等大型網(wǎng)游、遠(yuǎn)程桌面、Telnet、ssh、PCAnywhere遠(yuǎn)程操控應(yīng)用和在線視頻應(yīng)用進行控制管理，減少帶寬的使用率，保證了必要的業(yè)務(wù)流量； 通過URL庫監(jiān)控不良站點：網(wǎng)康通過強大的網(wǎng)康URL分類數(shù)據(jù)庫，建立對病毒、色情、暴力、賭博、毒品、犯罪技能、違反法律、違反道德等相關(guān)的網(wǎng)站進行控制管理，減少用戶感染病毒的機率； 設(shè)置動態(tài)和實時的流量監(jiān)控和報警：異常流量和異常IP被監(jiān)控，隨時報警功能讓網(wǎng)絡(luò)安全事故得以及時解除； 設(shè)置深入的內(nèi)容審計功能：全面審計內(nèi)網(wǎng)外發(fā)的信息，包括郵件、聊天、論壇、搜索引擎、ftp、telnet等，杜絕信息泄密。 上班時間網(wǎng)絡(luò)活動管理：在上班時間禁止如聯(lián)眾、MSN等各類綜合性網(wǎng)游，禁止炒股等與工作無關(guān)的行為，員工無法訪問娛樂性資源，極大提升了員工的工作效率；實現(xiàn)效果　 有針對性的策略設(shè)置，對上班時間的各種下載軟件做流量控制，可有效實現(xiàn)帶寬的精細(xì)化管理，帶寬資源得到合理分配，關(guān)鍵業(yè)務(wù)不再受到影響，最大化體現(xiàn)帶寬價值。通過強大的網(wǎng)康URL分類數(shù)據(jù)庫，有效過濾與工作無關(guān)的網(wǎng)址；上班時間強效阻塞各種娛樂游戲炒股網(wǎng)站，減少員工娛樂游戲炒股時間，提高工作效率，真正做到網(wǎng)絡(luò)為我所用。記錄員工的所有上網(wǎng)行為，為后續(xù)的各種查詢提供技術(shù)證據(jù)，利于IT定位，利于網(wǎng)絡(luò)狀況分析。選擇網(wǎng)康ICG產(chǎn)品原因?qū)I(yè)精準(zhǔn)252。2） 網(wǎng)頁過濾“精” 容量高達1600萬條的URL分類數(shù)據(jù)庫，遙遙領(lǐng)先同類產(chǎn)品；高達95%的網(wǎng)頁內(nèi)容識別率，在海量的URL庫的基礎(chǔ)上，基于網(wǎng)頁分類的瀏覽行為管理可以得到精準(zhǔn)落實；基于機器學(xué)習(xí)的智能網(wǎng)頁分類引擎，能快速分析URL庫中未涵蓋的新網(wǎng)頁內(nèi)容，保障過濾無遺漏； 快速回傳未識別網(wǎng)址，由專業(yè)URL分析團隊進行快速分揀并完善分類庫；可對指定類型的網(wǎng)站進行網(wǎng)頁快照保存，滿足審計全面性的同時，避免消耗過多的存儲資源；搜索引擎關(guān)鍵字二維審計，可針對不同的搜索分類進行不同關(guān)鍵字的設(shè)置，例如對圖片視頻類要控制色情類的詞語，文字網(wǎng)頁類的搜索要控制政治類的詞語等。 3）應(yīng)用優(yōu)化“精”n 應(yīng)用協(xié)議庫容量豐富，覆蓋國內(nèi)各種主流網(wǎng)絡(luò)應(yīng)用，確保對各種應(yīng)用的精確識別；協(xié)議分類科學(xué)合理、命名清晰，便于管理員快速理解；三種針對應(yīng)用的控制方式：屏蔽應(yīng)用、限制帶寬、限制使用時長，為管理者提供靈活人性化的管理手段。 4）外發(fā)控審“精”n 外發(fā)信息控制審計全面覆蓋聊天工具、郵件、論壇、博客等主流信息外發(fā)渠道； 除外發(fā)文字信息外，更可對外傳的文件附件內(nèi)容進行全面審計；支持對經(jīng)過壓縮的文件附件內(nèi)容進行審計。2）使用操作“易”n 圖形化界面，人性化設(shè)計，五分鐘上手，半小時熟練；流暢的操作手感，簡單勾選，迅速完成配置；在線幫助隨手可得，專業(yè)指導(dǎo)體貼入微。健壯可靠1）容災(zāi)能力“強”n FLASH 卡+硬盤雙重主控系統(tǒng)設(shè)計，當(dāng)硬盤主系統(tǒng)崩潰后，另外一個系統(tǒng)可以及時接管，確保系統(tǒng)正常運行；通過Flash可以進行硬盤系統(tǒng)的快速修復(fù)，重新恢復(fù)雙主控； 面板提供硬件bypass按鈕，一鍵切換直通狀態(tài)，確保網(wǎng)絡(luò)正常運行不受意外影響；獨有帶電模式下的智能bypass功能，當(dāng)設(shè)備出現(xiàn)嚴(yán)重異常時，工作接口可以自動切換到直通狀態(tài)； Bypass狀態(tài)下設(shè)備仍然能夠正常訪問，在不影響用戶網(wǎng)絡(luò)正常通信的同時，還能對設(shè)備進行管理，迅速定位問題的來源。3） 安全隱匿“強”n 專有的NSOS操作系統(tǒng)，進行全面的安全加固，可有效防護對設(shè)備的攻擊和入侵，全面保障設(shè)備自身的安全；n 通過網(wǎng)康獨有的用戶交互隱身技術(shù)的保護，用戶在登錄認(rèn)證、信息提示或者客戶端下載等操作中，都無法獲取NSICG本身的地址，避免了潛在的攻擊風(fēng)險。 DDOS攻擊打造安全可信的合規(guī)內(nèi)網(wǎng)，天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)提出了五維化終端合規(guī)管理模型： 壹 終端準(zhǔn)入控制天珣具備完善的準(zhǔn)入控制手段，、Cisco專有協(xié)議EAPOU的網(wǎng)絡(luò)準(zhǔn)入控制，還支持基于策略網(wǎng)關(guān)的應(yīng)用準(zhǔn)入控制及基于終端安全狀態(tài)的客戶端準(zhǔn)入控制，更可與啟明星辰天清漢馬USG一體化安全網(wǎng)關(guān)進行聯(lián)動，確保只有通過身份驗證和安全檢查的終端才能接入內(nèi)網(wǎng)，變被動防御為主動防御，為內(nèi)網(wǎng)的安全合規(guī)提供強制性保障。貳 終端安全控制天珣客戶端圍繞“主動防御”的合規(guī)管理目標(biāo)，內(nèi)置強大的終端安全控制引擎，采用訪問控制、流量控制、ARP欺騙控制、網(wǎng)絡(luò)行為模式控制、非法外聯(lián)控制等手段，實現(xiàn)了針對終端的威脅主動防御和網(wǎng)絡(luò)行為控制，從而保證終端雙向訪問安全、行為受控；同時，天珣能夠監(jiān)控和管理第三方防病毒軟件等惡意代碼查殺工具，協(xié)同構(gòu)建終端主動防御體系。叁 桌面合規(guī)管理傳統(tǒng)的內(nèi)網(wǎng)安全管理系統(tǒng)在運行時，一旦用戶停用或卸載客戶端程序，系統(tǒng)將喪失對終端的管理能力，而天珣依托準(zhǔn)入控制機制打造出的桌面合規(guī)管理體系，改變了傳統(tǒng)產(chǎn)品“盡力而為”式的管理模式，與終端安全控制功能有機配合，確保100%的終端部署并運行天珣客戶端軟件，使得管理員始終擁有具備執(zhí)行力的管理手段，實現(xiàn)對企業(yè)IT資產(chǎn)、操作系統(tǒng)補丁及桌面運行軟件的合規(guī)管理。 肆 終端泄密控制針對移動存儲中的數(shù)據(jù)交換和共享安全性等要求，天珣結(jié)合防非法外聯(lián)技術(shù)，通過對接入終端的移動存儲設(shè)備進行認(rèn)證、數(shù)據(jù)加密和共享受控管理，確保只有通過認(rèn)證的移動存儲設(shè)備才能夠被授權(quán)用戶使用。伍 終端審計在內(nèi)網(wǎng)合規(guī)管理中，審計具有非常重要的意義，不僅可以檢驗合規(guī)管理效果，而且是促進內(nèi)網(wǎng)安全狀況持續(xù)改善的基本保證。審計內(nèi)容可以只限定為與內(nèi)網(wǎng)合規(guī)管理相關(guān)的信息，保證在達到合規(guī)管理審計要求的前提下，充分保護終端用戶個人隱私。實現(xiàn)效果1． 天珣的多層準(zhǔn)入控制機制，徹底顛覆了傳統(tǒng)內(nèi)網(wǎng)安全管理被動管理的局面，為終端安全合規(guī)提供了強制性的保障能力。3． 實現(xiàn)對企業(yè)IT資產(chǎn)、操作系統(tǒng)補丁及桌面運行軟件的合規(guī)管理。4． 針對移動存儲中的數(shù)據(jù)交換和共享安全性等要求，天珣結(jié)合防非法外聯(lián)技術(shù)，通過對接入終端的移動存儲設(shè)備進行認(rèn)證、數(shù)據(jù)加密和共享受控管理，確保只有通過認(rèn)證的移動存儲設(shè)備才能夠被授權(quán)用戶使用。選擇啟明星辰天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)原因：權(quán)威認(rèn)證q 計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證q 國家信息安全認(rèn)證產(chǎn)品型號證書q 涉密信息系統(tǒng)產(chǎn)品檢測證書q 軍用信息安全產(chǎn)品認(rèn)證證書q 計算機軟件著作權(quán)登記證書、網(wǎng)絡(luò)運維管理系統(tǒng)部署用戶面臨的問題與挑戰(zhàn) 跨廠商、跨平臺的統(tǒng)一管理在網(wǎng)絡(luò)建設(shè)中，出于性能、價格比考慮，考慮到技術(shù)的不斷發(fā)展，考慮到不同時期網(wǎng)絡(luò)建設(shè)的不同重點，同時也因為需要考慮投資保護，時至今日，完全是單一品牌 設(shè)備、產(chǎn)品 組成整個網(wǎng)絡(luò)的情況已很少見了，所以我們需要管理的對象是由各個廠商產(chǎn)品組成的混合平臺。 純設(shè)備管理意義有限早期網(wǎng)絡(luò)管理概念的建立與網(wǎng)絡(luò)設(shè)備管理產(chǎn)品的銷售密不可分，久而久之，“設(shè)備管