烟草公司网络安全方案建议书.doc

公司方案建议书© 11前言随着网络与信息技术的发展,尤其是互联网的广泛普及和应用,网络正逐步改变着人类的生活和工作方式。越来越多的政府、企业组织建立了依赖于网络的业务信息系统,比如电子政务、电子商务、网上银行、网络办公等,对社会的各行各业产生了巨大深远的影响,信息安全的重要性也在不断提升。近年来,企业所面临的安全问题越来越复杂,安全威胁正在飞速增长,尤其混合威胁的风险,如黑客攻击、蠕虫病毒、木马***、间谍软件、僵尸网络、DDoS攻击、垃圾邮件、网络资源滥用(P2P下载、IM即时通讯、网游、视频)等,极大地困扰着用户,给企业的信息网络造成严重的破坏。能否及时发现并成功阻止网络黑客的入侵、带宽滥用、提高保证计算机和网络系统的安全和正常运行便成为企业所面临的一个重要问题。现状说起网络安全,相信许多人已经不陌生了。可能都曾遇到过下面这些情况:没有及时安装新发布的一个安全补丁,造成服务器宕机,网络中断;蠕虫病毒爆发,造成网络瘫痪,无法网上办公,邮件收不了,网页打不开;有的员工使用BT、电驴等P2P软件下载电影或MP3,造成上网速度奇慢无比;有的员工沉迷在QQ或MSN上聊天,或者玩反恐精英、传奇等网络游戏,或者看在线视频,不专心工作;由于员工电脑被植入间谍软件,导致公司机密资料被窃;部分员工电脑成为僵尸网络的“肉机”,向外网发起DOS攻击,引起公安部门注意并上门进行调查。根据调查数据显示,以上事件呈逐年上升趋势,给企业造成越来越大的直接和间接损失。防火墙与IPS需求分析绝大多数人在谈到网络安全时,首先会想到“防火墙”,企业一般采用防火墙作为安全保障体系的第一道防线,防御黑客攻击。xx烟草前几年已经部署过防火墙,但由于使用时间过长,且目前为止已经重复维修过两次,本次需要重新购置防火墙替换原来的旧设备;但是,随着攻击者知识的日趋成熟,攻击工具与手法的日趋复杂多样,单纯的防火墙已经无法满足企业的安全需要,xx烟草部署了防火墙的安全保障体系仍需要进一步完善。传统防火墙的不足主要体现在以下几个方面:防火墙作为访问控制设备,无法检测或拦截嵌入到普通流量中的恶意攻击代码,比如针对WEB服务的CodeRed蠕虫等。有些主动或被动的攻击行为是来自防火墙内部的,防火墙无法发现内部网络中的攻击行为。作为网络访问控制设备,受限于功能设计,防火墙难以识别复杂的网络攻击并保存相关信息,以协助后续调查和取证工作的开展。鉴于此,xx烟草需更换原有防火墙和IPS一起组建单位的边界防护体系,保障单位信息系统安全和安全运行。流量控制需求分析目前,xx烟草缺少针对带宽管理及内部流量进行有效分析流量控制设备,当网络出现速度慢,想要查看网络流量分布情况,哪些IP或者协议占用大量带宽资源的时候,通过现有网络设备无法实现,网络带宽经常被点对点应用例如BT、迅雷等下载工具占用,这些程序由于端口可变,非常难于察觉和管理,如果放任不管,就会抢占大量的带宽和链接;时下流行的pps、风行、在线视频等流媒体也充斥着我们的网络,通过查看,我们带宽的80%左右都被这些应用所占用,不但单位的带宽没有得到有效利用,也严重影响了我们的员工的办公效率;并且一些下载常常伴随着病毒、木马等攻击,一旦被我们的员工下载到我们的内部网络会对我们的网络造成严重的冲击,严重的时候有可能导致单位内部网络的瘫痪。签于此,我们需要一台流量控制产品来有效管理单位的带宽,实时查看流量分布情况,并进行有效监督。解决方案方案设计针对目前流行的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等黑客攻击,以及网络资源滥用(P2P下载、IM即时通讯、网络游戏、在线视频、在线炒股…),通过部署防火墙、IPS流控来组建一套安全防护体系,提供了完善的安全防护方案。防火墙作为安全防护体系的第一道防线;网络入侵保护系统(以下简称“IPS”)作为一种在线部署的产品,其设计目标旨在准确监测网络异常流量,自动对各类攻击性的流量,尤其是应用层的威胁进行实时阻断,而不是在监测到恶意流量的同时或之后才发出告警。用此产品弥补防火墙、入侵检测等产品的不足,提供动态的、深度的、主动的安全防御;流量控制产品则实时查看流量情况,动态调整带宽,监测异常流量、通过此三类产品的部署,实现xx烟草有效的安全防护体系,保障网络安全有效的运行。产品部署产品部署图防火墙做为xx烟草安全防护的第一道防线,可有效防止三层以下的网络攻击;入侵防