《天融信校园图书馆信息安全防护(江苏省图书馆技术委员会会报告)》由会员分享，可在线阅读，更多相关《天融信校园图书馆信息安全防护(江苏省图书馆技术委员会会报告)（26页珍藏版）》请在金锄头文库上搜索。
1、WWW.TOPSEC.COM.CN校园图书馆信息安全杨焕烽 安全顾问2n信息安全建设的发展趋势介绍n天融信业务体系介绍n校园图书馆安全防护介绍目 录3信息安全建设的发展趋势信息安全建设的发展趋势l 信息化的发展，引发安全建设两个发展趋势n 从脆弱性安全，向结构性安全过渡n 从风险控制为核心，逐步发展到以风险管理为核心4l从重技术向技术和管理并重方向转变 l从安全问题解决向业务保障转变 l从随意性向规范性方向转变 l从自主性向强制性方向转变 l日益关注全面安全保障体系建设 l从满足自身安全建设需求到合规性需求转变信息安全基本趋势总结信息安全基本趋势总结5n信息安全建设的发展趋势介绍n天融信业务体
2、系介绍n校园图书馆安全防护介绍 目 录6天融信成长历程：融信天下十天融信成长历程：融信天下十六六年年1995-1998年推出采用独 创的核检测 技术的防火 墙产品 NGFW4000 填补国内 空白的中 国第一套 自主版权 的防火墙 产品 NGFW 20001999-2000年2001-2002年2003年成为国密办 首批指定的 商密产品定 点生产与销 售单位，推 出SJW11网 络密码机； 推出状态检 测防火墙产 品NGFW 30002004年全面启动 风险评估 、应急响 应、安全 培训服务2002年公司 销售额突破1 亿元完全你的安全: 入侵检测系统 ；过滤网关； 安全审计等十六年来，天融信
3、从未停止过坚持自主创新的脚步，创造中国信息安全一个又一个里程碑。IDC：03下 半年天融 信防火墙 份额达 17.28%， 在国内外 厂商中排 第一IDC/CCID： 2004年天融信 防火墙、整体 信息安全市场 ，在国内外厂 商中排第一， 创造中国网络 安全界一里程 碑提出“可信网 络架构”TNA ，并成功在此 基础上推出了 TSM可信安全 管理平台系列 产品2005年2006-2007年被授予国家级应 急服务支撑单位推出国内第一款 基于多核多线程 并行计算安全平 台的万兆级安全 产品推出自主知识版 权安全芯片 TopASIC提出以策 略为核心 的“可信 网络，安 全世界” 理念提出成为行
4、业事实标准 的Topsec联 动协议 2008-2011年构造完整等级保 护解决方案推出中国第一 套自主版权安 全操作系统 TOS打造以 TSM为中 心的基于 策略的整 体解决方 案7可信网络构架（TNA）安全服务（CMS）可信安全管理（TSM）FireWallVPNAVUTM IDSIPS GAPAUDITARES40004000-UFIPSECVONESJW11TOPFilter TOPGate TOPSentry TOPIDP TOPRules TA-W TA-L 解 决 方 案产 品 模 块天融信业务体系构架8硬件：ASIC,NPU,MIPS,X86，ARM IPSVPN监控报警管理Q
5、OSQOSHA接入OS层基础层安全引擎层Anti Anti spamspamAudit服务层健壮中心健壮中心文件系统交换FWFW硬件抽象层OS核认证路由日志配置GTAAVAV并行计算的安全操作系统TOS硬件TOS应用应用9网关类产品n防火墙p擎天p猎豹p千兆p百兆pARESnVPNpIPSEC、SJW11pVONEnUTMn网站防护n过滤网关n隔离与信息交换检测、防御、审计n入侵防御n入侵检测n日志审计n内容/行为审计安全管理类n终端安全管理n安全信息管理n策略统一管理丰富的信息安全产品线10n信息安全建设的发展趋势介绍n天融信业务体系介绍n校园图书馆安全防护介绍目 录11校园图书馆拓扑12校
6、园图书馆考虑的安全问题病毒危害 病毒因其快速的传播性、极强的隐蔽性和强大的破坏性， 使其成为网络危害之首。病毒的危害可以导致系统的崩溃 、网络的瘫痪、甚至个人信息的窃取。黑客攻击 由于图书馆是公益性的部门，为公众提供资源共享。接入 互联网，容易成为攻击的对象。数据安全 数字化图书馆至关重要的就是各类数据，如：古籍书本、 科教读物、稀世字画等等。需保证数据的完整性和可靠性 。确保数字资料不被非法窃取和篡改。13网络安全需求拓扑网络安全需求拓扑生产终端外联业务服务生产网络内联业务服务数据中心生产终端办公终端办公网络外联网络运维终端DMZ存储/备份系统漏洞防WEB业务入侵系统漏洞防系统入侵DB违规操
7、作远程接入访问防病毒接入控制文档防护终端审计终端维护终端漏洞接入控制防违规操作终端维护运维过程审计命令级控制业务违规操作业务违规操作DB防入侵非法外联入侵检测防网络入侵网络访问控制网络访问控制防资源滥用防资源滥用互联网行为监管防网络病毒防系统入侵远程终端管理/监控平台信息采集资产管理灾难备份数据恢复防WEB业务入侵数据防盗身份鉴别防网络入侵 业务访问控制二次身份鉴别二次身份鉴别二次身份鉴别WEB业务漏洞账户管理DB漏洞IT管理网络Internet外部业务服务(托管)远程接入日志管理威胁管理漏洞管理网元管理审计管理远程操作强认证SSO系统漏洞防系统入侵业务违规操作防WEB业务入侵WEB业务漏洞网
8、络访问控制14校园图书馆拓扑防病毒系统防火墙15NGFW4000-UF系列 千兆系列防火墙n自主安全操作系统平台:TOSn支持256个虚拟防火墙n模块化设计：支持VPN、防病毒等功能模块的扩展n支持对p2p协议进行阻断和限制等功能，提供150多种应用程序识别n管理界面采用web2.0技术n支持web分类过滤功能,百万级别的url库FirewallVPNUTMIDPIDSTopfilterTopRulesTATSM16防病毒网关Topfilter系列n双通道病毒扫描过滤n内置反垃圾邮件功能n高性能的流扫描技术n实时的蠕虫病毒防御n支持STP双机热备方式firewallVPNUTMIDP IDST
9、opfilterTopRulesTATSMUTM17校园图书馆拓扑防病毒系统入侵防护系统防火墙18入侵检测系统TopSentry系列n多重检测技术：误用检测、异常检测、智能协议分析、会话状态分析、实时关联检测等多种入侵检测技术n多重加速技术：双网卡分流和EDUA技术、多线程分散重组引擎n3000条入侵检测规则、600蠕虫检测规则n实时会话监控、实时系统监控、协议还原和内容监控firewallVPNIDPIDSTopfilterTopRulesTATSMUTM19校园图书馆拓扑防病毒系统入侵防护系统SSL VPN防火墙20VONE（IPSEC VPN和SSL VPN）系列n多种VPN技术有机融合
10、：IPSEC/SSL/PPTP/L2TPn多种SSL VPN技术结合：WEB转发、端口转发和全网接入FirewallVPNUTMIDPIDSTopfilterTopRulesTATSM21校园图书馆拓扑防病毒系统入侵防护系统SSL VPN防火墙安全审计22安全审计系统TA-NETnTA-NETo对用户网络行为、传输内容进行审计o对数据库操作过程进行审计oIP流量监控与审计o网络行为的后期取证firewallVPNIDPIDSTopfilterTopRulesTATSMUTM23TA-net审计对象 审计对象： 网络中传输的 信息 Web浏览（HTTP） 文件下载(FTP） 电子邮件（POP3、
11、SMTP、WEB MAIL） 远程登录（TELNET） 流媒体（MMS、RTSP） 数据库（SQL、ORACLE等)24天融信：国内第一的信息安全能力提供商天融信：国内第一的信息安全能力提供商专业性：多年专注于信息安全的服务及解决方案提供商；从业资格：拥有业界最全、最高的信息安全能力资质；全面的能力：是多项国家级重大项目的信息安全保障者；企业的长久性：连续7年国内信息安全整体市场占有率第一；技术应变能力：坚持自主创新，掌控核心技术；服务保障能力：遍布全国的销售与技术服务体系；25国内最高的信息安全从业资质国内最高的信息安全从业资质资质颁发单位 国家一级应急处理服务资质中国信息安全认证中心国家级应急服务支撑单位国家计算机网络应急技术处理协调中心国家网络与信息安全信息通报中心技术支持单位国家网络与信息安全信息通报中心国家信息安全服务二级资质中国信息安全产品测评认证中心涉及国家秘密的计算机系统集成甲级资质国家保密局计算机信息系统集成资质信息产业部商用密码产品生产定点单位国家密码管理委员会办公室商用密码产品销售许可单位国家密码管理委员会办公室国家规划布局内重点软件企业发改委、信息产业部、商务部、税务局北京市政务信息安全2008年度应急处置协作单位北京市政务信息安全应急处置中心高新技术企业北京市科学技术委员会质量管理体系(ISO9000)认证中国船级社质量认证中心26谢 谢！
