《烟草公司网络安全方案建议书【新】》由会员分享，可在线阅读，更多相关《烟草公司网络安全方案建议书【新】（9页珍藏版）》请在金锄头文库上搜索。
1、最新资料欢迎阅读 烟草公司网络安全方案建议书目录 一、 前言 、2 二、 现状 、2 2、1 防火墙与 IPS 需求分析 、3 2、2 流量控制需求分析 、3 三、 解决方案 、4 3、1 方案设计 、4 3、2 产品部署 、4 3、3 方案价值 、5 四、 推荐产品介绍 、6 4、1 绿盟冰之眼安全网关 、6 4、2 绿盟冰之眼网络入侵保护系统 、7 4、3 西默流量控制系统 、9 4、3、1 西默流控价值 、9 4、3、2 硬件平台 、9 4、3、3 功能特点 、10 五、 结论 、11 一、 前言 随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，网络正逐步改变着人类 的生活和工作
2、方式。越来越多的政府、企业组织建立了依赖于网络的业务信息系统，比如电 子政务、电子商务、网上银行、网络办公等，对社会的各行各业产生了巨大深远的影响，信 息安全的重要性也在不断提升。 近年来，企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的 风险，如黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、DDoS 攻击、垃圾邮件、 网络资源滥用（P2P 下载、IM 即时通讯、网游、视频）等，极大地困扰着用户，给企业的 信息网络造成严重的破坏。 能否及时发现并成功阻止网络黑客的入侵、带宽滥用、提高保证计算机和网络系统的安 全和正常运行便成为企业所面临的一个重要问题。 二、 现状 说起
3、网络安全，相信许多人已经不陌生了。可能都曾遇到过下面这些情况： 没有及时安装新发布的一个安全补丁，造成服务器宕机，网络中断； 蠕虫病毒爆发，造成网络瘫痪，无法网上办公，邮件收不了，网页打不开； 有的员工使用 BT、电驴等 P2P 软件下载电影或 MP3，造成上网速度奇慢无比； 有的员工沉迷在 QQ 或 MSN 上聊天，或者玩反恐精英、传奇等网络游戏，或者看在线 视频，不专心工作； 由于员工电脑被植入间谍软件，导致公司机密资料被窃； 部分员工电脑成为僵尸网络的“肉机”，向外网发起 DOS 攻击，引起公安部门注意并 上门进行调查。 根据调查数据显示，以上事件呈逐年上升趋势，给企业造成越来越大的直接
4、和间接损失。 2、1 防火墙与 IPS 需求分析 绝大多数人在谈到网络安全时，首先会想到“防火墙”，企业一般采用防火墙作为安全 保障体系的第一道防线，防御黑客攻击。 烟草前几年已经部署过防火墙，但由于使用时间 过长，且目前为止已经重复维修过两次，本次需要重新购置防火墙替换原来的旧设备；但是， 随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙已经无法满足 企业的安全需要，xx 烟草部署了防火墙的安全保障体系仍需要进一步完善。 传统防火墙的不足主要体现在以下几个方面： 防火墙作为访问控制设备，无法检测或拦截嵌入到普通流量中的恶意攻击代码，比如针 对 WEB 服务的 Code R
5、ed 蠕虫等。 有些主动或被动的攻击行为是来自防火墙内部的，防火墙无法发现内部网络中的攻击行 为。 作为网络访问控制设备，受限于功能设计，防火墙难以识别复杂的网络攻击并保存相关 信息，以协助后续调查和取证工作的开展。 鉴于此，xx 烟草需更换原有防火墙和 IPS 一起组建单位的边界防护体系，保障单位信息系统 安全和安全运行。 2、2 流量控制需求分析 目前，xx烟草缺少针对带宽管理及内部流量进行有效分析流量控制设备，当网络出现速 度慢，想要查看网络流量分布情况，哪些IP或者协议占用大量带宽资源的时候，通过现有网 络设备无法实现，网络带宽经常被点对点应用例如BT 、迅雷等下载工具占用，这些程序由
6、于 端口可变，非常难于察觉和管理，如果放任不管，就会抢占大量的带宽和链接；时下流行的 pps、风行、在线视频等流媒体也充斥着我们的网络，通过查看，我们带宽的80%左右都被 这些应用所占用，不但单位的带宽没有得到有效利用，也严重影响了我们的员工的办公效率； 并且一些下载常常伴随着病毒、木马等攻击，一旦被我们的员工下载到我们的内部网络会对 我们的网络造成严重的冲击，严重的时候有可能导致单位内部网络的瘫痪。 签于此，我们需要一台流量控制产品来有效管理单位的带宽，实时查看流量分布情况，并进 行有效监督。 三、 解决方案 3、1 方案设计 针对目前流行的蠕虫、病毒、间谍软件、垃圾邮件、DDoS 等黑客攻
7、击，以及网络资源 滥用（P2P 下载、IM 即时通讯、网络游戏、在线视频、在线炒股），通过部署防火墙、 IPS 流控来组建一套安全防护体系，提供了完善的安全防护方案。防火墙作为安全防护体系 的第一道防线；网络入侵保护系统（以下简称“IPS”）作为一种在线部署的产品，其设计 目标旨在准确监测网络异常流量，自动对各类攻击性的流量，尤其是应用层的威胁进行实时 阻断，而不是在监测到恶意流量的同时或之后才发出告警。用此产品弥补防火墙、入侵检测 等产品的不足，提供动态的、深度的、主动的安全防御；流量控制产品则实时查看流量情况， 动态调整带宽，监测异常流量、通过此三类产品的部署，实现全文结束 烟草有效的安全
8、防护体系， 保障网络安全有效的运行。 3、2 产品部署 产品部署图 防火墙 做为全文结束 烟草安全防护的第一道防线，可有效防止三层以下的网络攻击； 入侵防御 实时、主动拦截黑客攻击、蠕虫、网络病毒、后门木马、DDoS 等恶意流量，保护全文结束 烟 草信息系统和网络架构免受侵害，防止操作系统和应用程序损坏或宕机。 流量控制 阻断一切非授权用户流量，管理合法网络资源的利用，有效保证关键应用全天候畅通无 阻，通过保护关键应用带宽来不断提升企业 IT 产出率和收益率。 上网行为监管 通过流控产品的上网行为管理全面监测和管理 IM 即时通讯、P2P 下载、网络游戏、在 线视频，以及在线炒股等网络行为，协
9、助企业辨识和限制非授权网络流量，更好地执行企业 的安全策略。 3、3 方案价值 1、让用户省钱 解决用户最紧急、最重要的安全问题，同时满足合规性要求 ； 解决方案通过合理的方案设计、产品组合提升企业 ROI（投资回报率）； 2、让用户省力 解决方案通过统一的集中策略管理、全中文操作界面、丰富的中文报表、自动化规 则库升级，让用户简单易用、轻松管理，减轻管理人员的工作负担 ； 3、 让用户放心 方案推荐的安全产品都经过众多用户的实际环境使用和长时间的稳定性验证，专业 的方案和产品保证客户业务连续、稳定、可靠运行，让用户放心； 4、让用户省心 提供专家级产品实施及技术支持服务保障，让网管人员省心；
10、 四、 推荐产品介绍 4、1 绿盟冰之眼安全网关 绿盟冰之眼安全网关（ICEYE SG）是绿盟自主研发的面向应用的下一代多功能安全网 关产品，实现防火墙、vpn、抗 DDOS 攻击等功能，满足用户多种防护需要。 冰之眼安全网关具有以下特点： “多核+ASIC”的高性能硬件平台 冰之眼安全网关采用多核+ASIC”硬件平台整合技术，使硬件平台更加安全、可靠和高 效；独特的“多核”处理技术大大提高了针对应用业务安全防护的处理能力；ASIC 芯片提 供网络处理的硬件加速，提高网关产品的网络处理能力。冰之眼安全网关实现多业务并行处 理，极大得提高了处理速度，很好地解决了网关类产品的性能瓶颈问题。 高性能
11、的防火墙 绿盟安全网关采用智能状态检测技术，支持路由、透明、混合模式部署，可实现基于源/ 目的 IP 地址、协议 /端口、时间、用户、vlan 、vpn、安全区的访问控制。绿盟安全网关支持 基于策略的双向 NAT、动态/ 静态 NAT、端口 PAT，支持静态路由、动态路由、策略路由、 支持 DNS、DHCP、vlan trunk。 丰富的 VPN 特性 冰之眼安全网关集成 IPSec 和 SSL 等多种成熟 VPN 接入技术，保证移动用户、合作伙 伴和分支机构安全、便捷的接入；支持网状、星型等多种 VPN 组网方式支持 。 强大的防御能力 冰之眼安全网关实现对 Synflood、Icmpflo
12、od、Udpflood 等流量型 DDoS 防御，还提供 CC 攻击等应用层 DDoS 防御。同时还实现基于对象的虚拟 IPS，防御各种攻击，如远程扫 描、暴力破解、缓存区溢出、蠕虫病毒、木马后门、SQL 注入防护、跨站脚本防护等。 实用的上网管理 冰之眼安全网关采用业界领先的协议识别和智能关联技术，提供用户认证功能，针对用 户上网行为、网络应用行为和业务运维行为进行智能多维度网络行为管理。 方便灵活的功能扩展 冰之眼安全网关中除了强大的防火墙功能以外，还完美的融合了抗 DDOS 攻击、IPS、 防病毒、VPN、 WEB 过滤等多种增值功能。多数用户整体购买安全网关类产品后，个别功 能从不启用，导致用户购买成本部分浪费，产品价值也不能充分体现。冰之眼安全网关的各 功能采用模块化管理，用户可自由选择适合自身网络环境和业务系统的功能模块，升级包激 活方便快捷，真正做到物尽其用。 统一的安全中心 支持统一安全中心管理平台，实现多款绿盟冰之眼安全产品统一管理，包括日志分析、 策略配置、报警信息等。安全事件统一报警功能，节省了存储空间；多台设备安全策略统一 配置，降低了用户的维护成本。 4、2 绿盟冰之眼网络入侵
