xx单位整体网络安全解决方案.doc

XX单位
整体网络安全解决方案
深圳励康科技有限公司
2009-7
目录
1 前言 3
2 需求分析 5
目前存在问题: 5
终端不自觉的上网行为 5
网络运维存在问题 5
需求 6
XX单位上网行为管理需求: 6
IT核心业务监控管理需求: 6
3 系统架构 8
产品选型 8
部署 9
网络督察 9
美信IT业务监控平台部署: 10
4 产品系统功能 11
网络督察功能及特点 11
独创技术 17
系统特色 18
美信IT业务监控平台功能及特点 20
全面的拓扑管理 20
通用IT业务监控 27
故障告警管理 40
报表系统解决方案 44
用户权限设计 52
安全管理 53
数据存储层设计 54
产品规格 56
外观 56
接口类型 56
前言
信息化发展的加速和深入使得企业和政府单位的工作方式发生是翻天覆地的变化,IT和网络应用逐渐融入到单位的日常工作中,信息化的迅速发展为企业和政府单位的日常工作带来很多的便利,并大幅度提高了政府企业单位办公效率,但是同时也使得企业和政府单位的IT系统和网络越来越复杂,各级单位对网络正常运转的依赖性越来越大,网络基础设施和各种应用系统在不断增加,对于我们赖以工作的数据中心的管理日益复杂,然而一旦IT核心系统和网络运行出现问题,将会对所有的依赖于信息化平台的正常工作产生影响。因此,高效的系统与管理已经成为企业和各级单位信息化建设是否成功的重要条件。
如何应对互联网和信息化自动化办公带来的负面作用?难道是拒绝使用?这恐怕是不可能的,互联网和信息化已经成为绝大部分公司企业和政府部门的不可缺少的工作手段,害怕互联网和信息化的负面影响而隔离于互联世界之外,回归到以前的低效率办公方式无异于“闭关自守”。那么,在使用互联网,使用自动化办公的前提下,怎样使网络资源更好地发挥作用数据中心更好的为我们的日常工作稳定高效的服务,就摆在了所有网络管理者的面前了。以下是网络管理者常遇到的问题:
如何保证我们的关键应用稳定高效的运行?
如何能够让我们的IT运维管理员对我们复杂的IT业务环境进行统一有序的管理?
如何能够让我们的管理员在故障还没有发生前就能够有所准备?
如何保证当我们的网络出现问题的时候能够在最短的时间将故障排除,恢复工作?
如何保证人们的上网行为是合理的、有效的?
如何有效实施主管部门的互联网管理政策?
如何避免不法之徒通过互联网传播不良信息?
如何保证一个健康、有序的网络环境?
如何准确、及时发现异常的网络行为?
如何实现网络准入控制?
需求分析
目前存在问题:
终端不自觉的上网行为
XX单位目前绝大多数信息安全上的问题都不是外部所来的攻击,而是由于内部人员不自觉的上网行为而造成的。主要存在以下一些问题:
工作效率底下:员工在上班时间用QQ、MSN聊天;工作时间网上炒股,网上购买;上班时间下载游戏,打网络游戏,在线听歌看电影等。
网速越来越慢:P2P下载,HTTP下载等消耗了大量的网络出口带宽;在线电影,网络直播产生了大量的广域网流量。
安全隐患不断:蠕虫病毒从公网入侵至局域网;钓鱼网站欺骗了众多电子银行使用者,造成不可估量的损失。
信息机密外泄:邮件发送了单位的内部文件,数据;聊天软件,论坛发帖,博客让个人轻易泄露机密;
网络违法行为:非法网站(色情、暴力、反动)的访问;在论坛上的不负责任言论;
网络运维存在问题
1、设备数量多、种类多,故障原因复杂:
网络平台使用的相关网络设备较多,因此造成网络传输不稳定的因素也很多,包括网络设备故障、安全设备故障、用户服务器运行状态以及用户端设备环境等因素。
2、网络维护响应不及时,维护效率低;
3、出现故障时不能准确定位;
4、每天需要手工检测各系统的运行情况,没有自动化的工具辅助检测;
……
需求
XX单位上网行为管理需求:
综合以上问题,并且通过与XX单位相关管理人员交流,推荐用户采用上网行为管理系统即可解决以下问题:
管理范围:所有的访问外部网络的用户;
实时监控:查看用户访问外部网络的信息,包括访问的协议、IP地址、访问的内容、数据的流量和访问时间;
审计查询:根据组合条件查询用户历史上网记录,包括访问内容,发送信息内容等;
统计分析:强大的统计分析功能,丰富的统计表现手段,对不同地点上网的人员的数据可以归并;
用户管理:灵活的用户权限管理和分组;
内容