xx公司網(wǎng)絡(luò)安全解決方案-閱讀頁
2025-05-18 01:11本頁面
【正文】 進(jìn)入系統(tǒng)的身份鑒別與控制，以及使用網(wǎng)絡(luò)資源的權(quán)限管理和訪問控制，對安全相關(guān)操作進(jìn)行的審計等。另一方面涉及各種數(shù)據(jù)庫系統(tǒng)、WWW服務(wù)、EMAIL服務(wù)、FTP和TELNET應(yīng)用中服務(wù)器系統(tǒng)自身的安全以及提供服務(wù)的安全。因為病毒在網(wǎng)絡(luò)中存儲、傳播、感染的方式各異且途徑多種多樣，所以我們利用全方位的企業(yè)防毒產(chǎn)品，對xx采用“層層設(shè)防、集中控制、以防為主、防殺結(jié)合”的策略。本方案中在選擇殺毒軟件時有幾個方面的要求：具有卓越的病毒防治技術(shù)、程序內(nèi)核安全可靠、對付國產(chǎn)和國外病毒能力超群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡(luò)化自動升級等優(yōu)點(diǎn)。（一）系統(tǒng)設(shè)計原則為了更好的解決病毒的防范，一般要求病毒防范系統(tǒng)滿足如下要求：1)采用世界最先進(jìn)的防毒產(chǎn)品與xx網(wǎng)絡(luò)系統(tǒng)的實際需要相結(jié)合，確保xx網(wǎng)絡(luò)系統(tǒng)具有最佳的病毒防護(hù)能力的情況下綜合成本最少；2)貫徹“層層設(shè)防，集中控管，以防為主、防治結(jié)合”的企業(yè)防毒策略。4)應(yīng)用全球最為先進(jìn)的“實時監(jiān)控”技術(shù)，充分體現(xiàn)趨勢科技“以防為主”的反病毒思想。6)所選用產(chǎn)品易于安裝、操作簡便、便于管理和維護(hù)，具有友好的用戶界面。強(qiáng)調(diào)在XXX網(wǎng)絡(luò)防毒系統(tǒng)內(nèi)，實施統(tǒng)一的防病毒策略、集中的防毒管理和維護(hù)，最大限度地減輕使用人員和維護(hù)人員的工作量。9)提供良好的售后服務(wù)及技術(shù)支持。由于是安裝在網(wǎng)絡(luò)接入處，因此，對主要網(wǎng)絡(luò)協(xié)議進(jìn)行殺毒處理(SMTP、FTP、HTTP)。由于內(nèi)部存在幾十個網(wǎng)絡(luò)客戶端，如采用普通殺毒軟件會造成升級麻煩、使用不便等問題。對產(chǎn)品升級，可通過在服務(wù)器端進(jìn)行設(shè)置，自動通過INETRNET進(jìn)行升級，再由客戶端到服務(wù)器端進(jìn)行升級，大大簡化升級過程，并且整個升級是自動完成，不需要人工操作。通過這種方法，可以達(dá)到層層設(shè)防的作用，最終實現(xiàn)病毒防護(hù)。使整個信息系統(tǒng)對數(shù)據(jù)的依賴程度越來越高。1）數(shù)據(jù)存儲——基于RAID的存儲技術(shù)防止系統(tǒng)硬件故障。3）數(shù)據(jù)備份——基于時間對文件和數(shù)據(jù)庫級別的系統(tǒng)故障提供解決方案。而整個數(shù)據(jù)的安全保護(hù)就顯得特別重要，對數(shù)據(jù)進(jìn)行定期備份是必不可少的安全措施。如同時采用硬盤、光盤備份的方式。備份過程安全：確保數(shù)據(jù)在備份時是沒有受到外界任何干擾，包括因異常斷電而使數(shù)據(jù)備份中斷的或其它情況。同時對特別重要的備份數(shù)據(jù)，還應(yīng)當(dāng)采取異地備份保管的方式，來確保數(shù)據(jù)安全。作為一個良好的安全系統(tǒng)，安全審計必不可少。、鑒別、數(shù)字簽名、抗抵賴由于xx網(wǎng)絡(luò)系統(tǒng)龐大，上面存在很多分級的重要信息。對不同等級、類型的信息只允許相應(yīng)級別的人進(jìn)行審閱；對網(wǎng)上公文的處理采取數(shù)字簽名、抗抵賴等相應(yīng)的安全措施。政策性原則信息安全設(shè)備(硬件/軟件)均應(yīng)經(jīng)過信息安全產(chǎn)品的主管部門的測評認(rèn)證、鑒定和許可。安全設(shè)備的軟件平臺應(yīng)為專用定制的基于最小內(nèi)核的操作系統(tǒng)，不應(yīng)采用一般商業(yè)Dos, Windows或Unix操作系統(tǒng)。對安全設(shè)備的配置必須具備多重安全措施且擁有最高安全授權(quán)，同時具備進(jìn)行嚴(yán)格的操作審計功能，在出現(xiàn)安全故障時應(yīng)具有安全應(yīng)急措施。 (2) 安全設(shè)備必須至少具有履行所需安全服務(wù)的最小能力。安全設(shè)備的接入不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，安全設(shè)備的運(yùn)行不明顯影響原網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，更不能導(dǎo)致產(chǎn)生通信瓶頸。 (1)安全設(shè)備的技術(shù)性能和功能，必須滿足行業(yè)系統(tǒng)管理體制的要求，即能基于網(wǎng)絡(luò)實現(xiàn)安全管理，具有接受網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)管理的能力。 (3)安全設(shè)備的接入不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，安全設(shè)備的運(yùn)行不明顯影響原網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，更不能導(dǎo)致產(chǎn)生通信瓶頸。 (1) 安全設(shè)備的機(jī)械、電氣及電磁輻射性能必須符合國家標(biāo)準(zhǔn) (2) 能滿足7*24小時無人值守工作模式根據(jù)xx網(wǎng)絡(luò)系統(tǒng)安全的原始結(jié)構(gòu)和應(yīng)用系統(tǒng)的發(fā)展需要，對安全產(chǎn)品的功能、規(guī)模進(jìn)行擴(kuò)充，不能影響xx網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)。由于網(wǎng)絡(luò)技術(shù)飛速發(fā)展，網(wǎng)絡(luò)應(yīng)用越來越廣泛，網(wǎng)絡(luò)安全的新的軟件、硬件、協(xié)議等漏洞不斷涌現(xiàn)，因此，對安全產(chǎn)品進(jìn)行升級是必不可少的?！ ♂槍x網(wǎng)絡(luò)安全改造需要，本方案中主要的安全產(chǎn)品見下表：產(chǎn)品名稱主要作用SVPN系統(tǒng)傳輸加密保護(hù)、網(wǎng)絡(luò)隔離。入侵檢測儀網(wǎng)絡(luò)入侵行為檢測，并對攻擊行為作出阻隔、記錄、報警。網(wǎng)絡(luò)隔離卡用于在兩套網(wǎng)絡(luò)間進(jìn)行切換，保證物理安全。第四章 方案的驗證及調(diào)試采用集中管理、統(tǒng)一監(jiān)控的整體防護(hù)改造方案，極大的提高內(nèi)部網(wǎng)絡(luò)對網(wǎng)絡(luò)攻擊的防范能力和數(shù)據(jù)故障的處理能力，降低了網(wǎng)絡(luò)管理的復(fù)雜性，提高了整個網(wǎng)絡(luò)的可用性和穩(wěn)定性。2) 防火墻作為網(wǎng)絡(luò)系統(tǒng)的屏障極大地降低了內(nèi)部系統(tǒng)遭受網(wǎng)絡(luò)攻擊的可能性。4) 網(wǎng)絡(luò)隔離系統(tǒng)將內(nèi)部核心業(yè)務(wù)系統(tǒng)與外部網(wǎng)絡(luò)物理隔離，降低了網(wǎng)絡(luò)風(fēng)險。6) 數(shù)據(jù)備份和災(zāi)難恢復(fù)降低了由于數(shù)據(jù)丟失造成的網(wǎng)絡(luò)風(fēng)險，提高了系統(tǒng)管理員排除故障的速度和效果。8) 采用網(wǎng)絡(luò)管理工具使系統(tǒng)管理員對整個網(wǎng)絡(luò)的運(yùn)行狀況一目了然，使網(wǎng)絡(luò)管理更加簡單、方便?？偨Y(jié)通過這次項目實訓(xùn)，我才了解到做一個解決企業(yè)網(wǎng)絡(luò)安全問題方案的復(fù)雜。對于一個企業(yè)網(wǎng)絡(luò)來說，我想，理論終究是理論，還需要時間驗證，而且在企業(yè)網(wǎng)絡(luò)中面臨著各種各樣的問題，或者是在這個方案中沒有提到的，那么在整體方案設(shè)計的方面我需要學(xué)習(xí)的東西還有很
公司管理相關(guān)推薦
鄂ICP備17016276號-1