企业网络安全NGFW+ICG方案.doc

1/12安全解决方案北京网康科技有限公司2/12目录1安全风险分析..............................................................................................................................................................................32安全方案设计.............................................................................................................................................................................................................................................................................................................................................................................................................................................................................73网康方案价值与产品优势.................................................................................................................................................................................................................................................................................................................113/。假如内部网络的一台机器安全受损(被攻击或者被病毒感染),就会同时影响在同一网络上的许多其他系统。透过网络传播,还会影响到与本系统网络有连接的外单位网络。如果系统内部局域网络与系统外部网络间没有采取一定的安全防护措施,内部网络容易造到来自外网一些不怀好意的入侵者的攻击。如:?入侵者通过***、Sniffer嗅探等工具来探测扫描网络及操作系统存在的安全漏洞,如网络IP地址、应用操作系统类型、开放哪些服务端口号、系统保存用户名和口令等安全信息的关键文件等,并通过相应攻击程序对内网进行攻击;?入侵者通过网络监听等先进手段获得内部网用户的用户名、口令等信息,进而假冒内部合法身份进行非法登录,窃取内部网重要信息;?恶意攻击:入侵者通过发送大量PING包对内部网重要服务器进行攻击,使得服务器超负荷工作以至拒绝服务甚至系统瘫痪;?发送大量包含恶意代码或病毒程序的邮件。%是来自内部网络的侵犯。来自机构内部局域网的威胁包括:?误用和滥用关键、敏感数据和计算资源。无论是有不满情绪的员工的故意破坏,还是没有访问关键系统权限的员工因误操作而进入关键系统,由此而造成的数据泄露、偷窃、损坏或删除将给企业带来很大的负面影响。?接入而降低生产率。资源不但会浪费工人的时间,还能增加计算机网络的负担,降低了人员与网络的工作效率。?如果工作人员发送、接收和查看攻击性材料,可能会形成敌意的工作环境,从而增大内耗。?内部人员故意泄漏内部网络的网络结构;安全管理员有意透露其用户名及口令;4/12?内部不怀好意员工编些破坏程序在内部网上传播或者内部人员通过各种方式盗取他人涉密信息传播出去;?内部人员利用公司网络访问黄色网站、反动网站和其他与工作无关的网站;?内部人员访问不良网站时,无意中执行了网页上的恶意代码或病毒程序;?内部人员使用移动存储设备,不小心涉带有关病毒,导致网络瘫痪;?内部人员使用BT、P2P下载,严重影响网络使用2安全方案设计