CP-Secure-内容安全网关的具体解决方案-公共场所其他-1.docx

CP-Secure-内容安全网关的具体解决方案-公共场所其他
 
   
 
 
 
 
 
 
 
     
 
 
 
 
 
 
 
导读：江苏某产品进出口总公司，内部网络用户800个左右，两条专线上网，一条直接连邮件服务器，另外一条则连接内部上网。
   江苏某产品进出口总公司，内部网络用户800个左右，两条专线上网，一条直接连邮件服务器，另外一条则连接内部上网。该公司员工日常的Internet访问流量特别大，且由于是外贸企业，与国外通信非常多，造成该公司邮件通讯数量惊人，正因如此，全球最新的病毒就都能很快的传播到该公司的网络中，给企业的正常运营带来了隐患，同时企业内部的机密信息也就更岌岌可危。
   面对一个如此庞大、复杂的网络环境，公司网管人员意识到网络安全将成为保证公司正常运营的重中之重。因此，该公司安装了防火墙并给每台机器安装了桌面防病毒产品。但由于公司经常与国外通讯，更多针对国外用户的病毒或恶意程序经常对该进出口公司的网络造成危害，同时给公司造成经济损失，而针对这些国外的病毒及恶意程序国内的一些安全产品效果欠佳，导致该进出口公司业务的处理效率低下、员工的正常工作受到严重影响，由于旧有安全产品的某些缺陷使得网管员无法有效的解决上述问题。因此，迫于网络环境的特殊性，该公司经研究和讨论决定在硬件安全网关产品中寻找有效的解决办法。 
    CP Secure的工程师获悉此情况后，详细了解了该公司的网络结构和现有问题，并通过以下几个方面对该公司的安全隐患及防护方向进行分析和判断： 
    外部 – 由于该公司的每台电脑都可以访问Internet，因此来自互联网的各种恶意软件就都可以感染这些机器进而影响公司的整个网络，特别是间谍软件，木马，病毒入侵频繁且后果严重。 
    内部 – 局域网中的各种应用服务器数量较多，客户机数量也比较庞大，这些都很容易受到病毒的感染。病毒的攻击方式多种多样：通过局域网传播、传统介质(光盘、U盘等)传播等等，一旦有一台服务器或客户机受到感染，便会迅速传播，感染整个网络，严重威胁到公司的日常运营。邮件是该公司的主要联系及业务办理方式之一，因而邮件繁多，且其中垃圾邮件非常猖狂，数量占总邮件数量的
3/4，员工每天要花大量的时间和精力筛选处理垃圾邮件，大大降低了工作效率，却束手无策。 
    带宽消耗 – 现今流行的病毒具有很强的网络攻击能力，且能迅速传播，占用公司网络有限的带宽，导致网络交换机、路由器、服务器严重过载，致使网络瘫痪。例如：CodeRed、蠕虫王、冲击波等病毒就是典型导致网络瘫痪的病毒。 
    信息被窃 – 大多数网络病毒爆发后，不仅会直接破坏内网信息传输、使网络瘫痪，还有可能会释放***程序。一旦存有重要信息的服务器中毒，就有可能使公司的机密信息遭到窃取，造成严重后果。 
    间接损失 –病毒爆发可能会直接导致该公司信息资产损失，致使公司业务无法正常开展。如果该公司长时间受到病毒事故的侵害，就有可能会造成公司信誉度下降，而严重影响到公司的经营和发展。 
    基于上述情况，CP Secure工程师为该进出口公司在网关处的部署设计了一套行之有效的解决方案——架设一台CP Secure的内容