xxx基于信息系統(tǒng)安全等級保護的網(wǎng)絡(luò)建設(shè)方案-閱讀頁
2024-11-15 10:54本頁面
【正文】 防火墻部署 根據(jù)信息系統(tǒng)安全等級保護第二級要求以及本單位 實際需求，在本單位互聯(lián)網(wǎng)出口處部署 網(wǎng)神 SecGate 3600 防火墻， eth1 口上連電信網(wǎng)關(guān)， eth2 口下連上網(wǎng)行為管理設(shè)備， eth3口下聯(lián)入侵防御系統(tǒng)。具有 IPSec VPN/SSL VPN、抗 DDoS攻擊、深度內(nèi)容檢測、入侵檢測防護、帶寬管理和流量控制、病毒防御等綜合安全網(wǎng)關(guān)的功能。 網(wǎng)御神州 F 系列防火墻在政府、軍隊、公安、稅務(wù)、教育、電力、保險、金融、交通等各個單位和行業(yè)以及分支機構(gòu)的網(wǎng)絡(luò)有著廣泛的應(yīng)用。多核并行操作系統(tǒng)可實現(xiàn)駕馭更多處理器核、減少串行比例、降低系統(tǒng)開銷。 強大的網(wǎng)絡(luò)自適應(yīng)設(shè)計 網(wǎng)神 F 系列防火墻適應(yīng)于 各種復(fù)雜網(wǎng)絡(luò)拓?fù)?，包括透明橋接、路由以及橋和路由完全自適應(yīng)識別的混合模式。 深度內(nèi)容安全檢測 網(wǎng)神 F 系列防火墻多核間相互分工協(xié)作，一部分核進行高速 數(shù)據(jù)轉(zhuǎn)發(fā)，并對常見HTTP/FTP/DNS/TELNET/POP3/SMTP 等 13種應(yīng)用協(xié)議的預(yù)處理；另外一部分核實現(xiàn)快速重組數(shù)據(jù)包還原內(nèi)容，進行深度安全檢測。 貼心的安全助手 網(wǎng)神 F 系列防火墻系統(tǒng)集成強大的安全助手，能夠根據(jù)需要對內(nèi)網(wǎng)主機、服務(wù)、端口、系統(tǒng)及版本進行掃描，實時獲取內(nèi)網(wǎng)狀況，并可以根據(jù)掃描結(jié)構(gòu)輕松設(shè)置對象及安全策略，大大降低了配置、維護的復(fù)雜度。 eth0 口上聯(lián)網(wǎng)神 3600 防火墻， eth1 口下聯(lián)華為 6502 核心交換機。 防止無關(guān)網(wǎng)絡(luò)行為影響工作效率 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品可基于用戶 /用戶組、應(yīng)用、時間等條件的上網(wǎng)授權(quán)策略可以精細(xì)管控所有與工作無關(guān)的網(wǎng)絡(luò)行為，并可根據(jù)各組織不同要求進行授權(quán)的靈活調(diào)整，包括基于不同用戶身份差異化授權(quán)、智能提醒等。 管控外發(fā)信息，降低泄密風(fēng)險 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品充分考慮網(wǎng)絡(luò) 使用中的主動泄密、被動泄密行為，從事前防范、事中告警、事后追蹤等多方面防范泄密，為組織保護信息資產(chǎn)安全，降低網(wǎng)絡(luò)風(fēng)險。風(fēng)險智能報表能夠自動提示管理者關(guān)注離職傾向、泄密風(fēng)險、工作效率降低等員工管理風(fēng)險，而關(guān)鍵字報表和熱貼排行等報表將有助于組織深入了解員工的思想動態(tài)，并以此為基礎(chǔ)實施組織文化建設(shè)、制度改進等針對性措施，從而提高員工管理 水平。 防止病毒木馬等網(wǎng)絡(luò)風(fēng)險 通過部署深信服 AC 系列上網(wǎng)行為管理產(chǎn)品，利用其內(nèi)置的危險插件和惡意腳本過濾等創(chuàng)新技術(shù)過濾掛馬網(wǎng)站的訪問、封堵不良網(wǎng)站等，從源頭上切斷病毒、木馬的潛入，再結(jié)合終端安全強度檢查與網(wǎng)絡(luò)準(zhǔn)入、 DOS 防御、 ARP 欺騙防護等多種安全手段 ，實現(xiàn)立體式安全護航，確保組織安全上網(wǎng)。 入侵防御系統(tǒng)部署 根據(jù)信 息系統(tǒng)安全等級保護第二級要求以及本單位實際需求，在本單位網(wǎng)絡(luò)中部署網(wǎng)神3600 入侵防御系統(tǒng)， eth1 口上連華為 6502 核心交換機， eth2 口下連服務(wù)器區(qū) 2 層交換機。配合實時更新的入侵攻擊特 征庫，可 檢測防護 3000 種以上的網(wǎng)絡(luò)攻擊行為，包括病毒、蠕蟲、木馬、間諜軟件、可疑代碼、探測與掃描等各種網(wǎng)絡(luò)威脅，并具有豐富的上網(wǎng)行為管理，可對 P2P、聊天、在線游戲、虛擬通道等內(nèi)網(wǎng)訪問實現(xiàn)細(xì)粒度管理控制。 其產(chǎn)品亮點： 網(wǎng)御神州根據(jù)多年的應(yīng)用安全領(lǐng)域的積累及對攻擊防御技術(shù)的理解，獨創(chuàng)了基于橫向的多維防御理念涉及基于縱深的多層立體防御模式，對用戶網(wǎng)絡(luò)形成最完善的入侵防御解決方案。 愛數(shù) px1200（ v3）備份存儲柜 作為領(lǐng)先的一體化設(shè)備，旨在為用戶提供一體化容災(zāi)的創(chuàng)新型解決方案。 功能亮點： 保證數(shù)據(jù)不丟失的 CDP 實時備份 傳統(tǒng)數(shù)據(jù)保護方案一般通過定時的方式進行備份和恢復(fù)，愛數(shù)備份容災(zāi)家族產(chǎn)品在此基礎(chǔ)上提供 CDP 實時備份技術(shù)，對用戶產(chǎn)生的數(shù)據(jù)進行精細(xì)化的細(xì)顆粒度抓捕，實現(xiàn)數(shù)據(jù)的實時保護，減少備份窗口的同時，保證擁有可恢復(fù)的任意時間點數(shù)據(jù)，并且提供下載恢復(fù)、 瀏覽恢復(fù)和瞬間恢復(fù)多種數(shù)據(jù)恢復(fù)方式，保證意外情況下，數(shù)據(jù)的瞬間可恢復(fù)性，從而擁有更小的 RPO。 雙重保障的 D2D2R 異地數(shù)據(jù)容災(zāi) 愛數(shù)備份容災(zāi)家族 D2D2R 異地數(shù)據(jù)容災(zāi)通過將備份數(shù)據(jù)從本地同步到異地容災(zāi)中心，輕松實現(xiàn)數(shù)據(jù)異地容災(zāi)，獲得最佳數(shù)據(jù)保護效果。愛數(shù)備份容災(zāi)家族可進一步提供重刪優(yōu)化技術(shù)，即可根據(jù)用戶環(huán)境靈活指定數(shù)據(jù)塊分塊大小，保證重刪 率的高效實現(xiàn)。 更智能的數(shù)據(jù)周期管理 支持基于 D2D2T 的階段備份（ Staged Backup），將近線保存的備份數(shù)據(jù)自動遷移或復(fù)制到磁帶設(shè)備，輕松實現(xiàn)周期性的近線備份和離線備份。 本方案從國家信息系統(tǒng)安全等級保護要求出發(fā)，結(jié)合本單位網(wǎng)絡(luò)實際情況，從網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)傳輸、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)安全等方面全方位規(guī)劃，力求將本單 位的網(wǎng)絡(luò)安全提升到一個新的級別，從而保護本單位互聯(lián)網(wǎng)出口的安全；阻斷非法入侵的行為；杜絕病毒、木馬的攻擊，規(guī)范用戶的上網(wǎng)行為。 網(wǎng)絡(luò)安全是動態(tài)的，整體的，并不能只靠簡單的安全產(chǎn)品集成解決問題。隨著時間推移，新的安全風(fēng)險也會隨之產(chǎn)生。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1