企业网络安全管理方案.doc

企业网络安全管理方案上海赛葵特信息技术有限公司目录方案概述一企业级硬件防火墙————――安全来自有效的控制!——,所谓的企业防病毒方案只是简单的桌面防毒系统,对病毒的行为和传播途径缺乏认识,现有的技术方案往往存在片面性和被动性缺陷。其实,就企业而言,其面临的威胁是:随着病毒技术的发展,病毒的入口点也越来越多。所以企业对病毒问题的响应速度要求也越来越高。即使网络上只联几台机器的企业也需要考虑在每一种需要防护的平台上部署防病毒软件,也需要考虑增加防毒的纵深层次,绝不能因为企业小,就单纯地认为他们的防病毒系统可以简化,麻雀虽小也是五脏俱全。所以企业防毒解决方案一样的要求具有系统性与主动性的特点,能够实现全方位多级防护,实现对病毒事件的快速有效的响应,对防毒体系的运作有体系化的思考和部署。病毒的入侵方式日益增多,所以企业防病毒的手段也需要加强。本方案将针对硬件防火墙,内网管理,个人桌面三大块企业防病毒区域,介绍三款主流企业防病毒产品。一企业级硬件防火墙——Screen以在业界提供基于ASIC硬件高速性能的防火墙,VPN产品和解决方案著称。Screen产品在防火墙,VPN的各个关键设备方面的市场占有率一直在三甲之列,在VPN和防火墙领域,Screen之所以成为相关业界的领导者是和其技术的研创成就相关的,它有多个安全业界的第一:它是业界第一个推出基于专用ASIC芯片的集成防火墙和VPN设备的厂商,Screen防火墙性能在业界称道的重要原因;它是第一个有产品达到1Gbps及超过10Gbps效能的防火墙及VPN厂商,目前业界有此产品的厂商非常稀少;它是第一个以抛弃恶意数据包来检测及防护攻击的厂商。它是第一个采用多种检测方法检测攻击性能的厂商,以此技术配备的产品IDP在入侵检测业界具有很大优势;它是第一个采用状态式签名检测(StatefulSignatureDetection)以降低错误报警的厂商。不同于大多数入侵检测产品,Screen入侵检测和防范产品追踪数据的通信过程,从而在真正可能产生攻击的通信过程中对攻击进行报警,Screen已经获得《信息系统安全专用产品销售许可证》,可以在需要该证书的特殊行业销售。:防火墙/VPN产品入侵检测和防护(IDP)产品安全管理软件,Screen防火墙/,所以其防火墙产品也是VPN解决方案的部分。Screen的防火墙产品线以及它们适用的范围:sreen5400防火墙是目前业界唯一支持到10G吞吐的产品,其性能在业界首屈一指。Screen的所有防火墙产品都可以具有VPN功能,实际的产品中,NS204以及204以下的产品,对于其每一个型号,都有支持VPN和仅作防火墙的两种子型号供选择,不同子型号产品价格相差10%Screen自NS50以上(包括NS50)型号,均有支持DC电源的型号。Screen的解决方案只要是需要防火墙,Screen;Screen防火墙部署在企业中心和外联单位的连接中、布置在企业内网和核心主机网络的连接之间、连接线路上等。而对于可能被从内部或外部攻击的网络:如内部网到核心主机网络的连接之间,网到企业对外服务器网络的连接线路之间,可以建议用户部署IDP。典型的案例拓扑如下:二内网管理专家——:ViaControl威盾功效一:保护机密数据信息    FBI和CSI对484家公司进行了网络安全专项调查,调查结果显示:超过85%的安全威胁来自单位内部,有16%来自内部未授权的存取,有14%来自专利信息被窃取,有12%来自内部人员的欺骗,而只有5%是来自黑客的攻击;在损失金额上,由于内部人员泄密导致了60,565,000美元的损失,是黑客所造成损失的16倍,病毒所造成损失的12倍。这组数据充分说明了内部人员泄密的严重危害,同时也提醒国内组织应加强网络内部安全建设。 ViaControl威盾功效二:实现全面的网络行为管理    信息化在提高生产和办公效率方面作出了卓越贡献,但是,使用者的应用不当也造成了不小的负面影响;单位花巨资建设信息化设施,其目的是要提高生产和办公效率,创造效益;然而,计算机操作的隐蔽性、多样性、丰富性和趣味性导致我们的员工的网络行为无法自