《XX互联网安全解决方案V》由会员分享，可在线阅读，更多相关《XX互联网安全解决方案V（15页珍藏版）》请在金锄头文库上搜索。
1、XXX公司互联网安全解决方案趋势科技（中国）有限公司2013年3月目 录第 1 章互联网安全威胁分析4第 2 章XXXX网络现状分析62.1xxxx网络基本情况62.2xxxx互联网安全威胁分析62.3Xxxx互联网安全防护目标7第 3 章XXXX互联网安全防护方案83.1xxxx互联网安全防护规划83.2xxxx互联网安全部署产品83.3xxxx互联网安全网关部署示意图83.4互联网安全网关IWSA概述93.5互联网安全网关IWSA特色11第 4 章趋势科技竞争优势134.1业界领先的专业安全厂商134.2快速的全球病毒响应体系134.3国内投资规模最大的防毒厂商134.4国内最具权威的病毒
2、信息发布提供商144.5惟一具备一级服务资质的防毒厂商144.6创新的病毒防护处理机制144.7全方位、多层次的防毒体系154.8集中统一的高管理性154.9安全防护技术的全面集成154.10高可靠性和高扩展性164.11低成本实施和最小影响性164.12全面及时的病毒响应和机制构建服务16第 1 章 互联网安全威胁分析根据公安部公共信息网络安全监察局对计算机病毒疫情调查报告，中国恶意程序传播的主要途径仍是网络浏览和下载、收发邮件等行为。同时，随着大量网络购物的业务形态涌现，网络支付安全问题日益突出，钓鱼网站已成为重大威胁。趋势科技对目前Web安全风险进行分析，主要表现为以下型态： 某些网站和
3、FTP下载中可能会含有木马、间谍软件、后门程序； 当员工们通过其web邮件帐号收发邮件时，病毒可以通过HTTP进入企业网络； 当员工使用SMTP/POP3服务器收发邮件时，病毒通过SMTP/POP3进入企业网络； 垃圾邮件增多，影响员工工作效率。 日益增长的间谍软件和Phinging相关威胁，会利用HTTP传输个人隐私和企业敏感信息； 广告嵌入程序、Cookie行为记录程序和自动弹出的页面，占用资源，影响正常工作； 无配额管理的HTTP/FTP访问影响了带宽的有效利用； 企业员工在工作时间对无关网站的访问，大大降低了企业的生产力。从国内企业用户的现状来看，间谍软件（流氓软件）目前正在成为越来越
4、严重的安全问题，而根据调查机构Radicati最新发布的调查报告，Web浏览正在成为间谍软件最主要的传播方式，如下图所示：无论从国内还是全球来看，Web威胁已成为当前企业网络所面临的最重要的安全问题，采用综合性的解决方案对Web访问实施安全过滤和强制策略，是企业网络在现阶段提高防范能力的重要步骤。第 2 章 xxxx网络现状分析2.1 xxxx网络基本情况用户网络结构描述+拓扑图2.2 xxxx互联网安全威胁分析xxxx目前尚没有针对HTTP/HTTPS、FTP、SMTP/POP3应用实施安全过滤和策略强制，随着目前利用这5种互联网应用协议传播的恶意程序的大量出现，内网各终端节点的防护压力越来
5、越大，其中突出表现在以下方面：u 下载文件造成病毒侵入-由于许多个人网站上的下载文件实际为伪装的木马程序，员工在访问时常常在不知不觉中将病毒下载并激活，造成终端节点频频病毒爆发。u 网页内嵌恶意程序-当员工浏览内嵌有恶意程序的网站时，由于自身系统的安全漏洞，常常造成恶意程序自动执行，造成诸如强制修改IE设定、不断弹出窗口等后果，影响员工的正常工作；u 恶意URL不能自动阻止-对于内嵌恶意程序的URL的访问，由于不能实施自动阻止策略，造成同一种恶意程序不断侵入企业网络；u 间谍软件自动回拨-间谍软件进入内网发作后，会自动外联外部站点进行信息窃取，给企业信息资产造成巨大损失；u Web访问没有配额
6、管理-由于对员工的Web访问没有进行配额管理，造成部分员工大量占用网络资源，引发有限带宽资源的浪费；u 非工作相关站点的访问-员工在工作时间访问与业务无关的站点，如游戏、娱乐等网站，造成员工生产力下降。2.3 Xxxx互联网安全防护目标基于xxxx的互联网网关处所面临的威胁分析，构建的xxxx互联网网关处安全防护系统要实现如下目标： 对基于Web应用的病毒传播进行网关层防护； 对基于Web应用的间谍软件进行网关层防护； 对基于Web应用的网络钓鱼行为进行阻断； 对基于Web应用的访问流量进行控制； 对基于Web应用的恶意URL地址进行阻挡； 对基于Web应用的非工作相关站点的访问进行控制； 对
7、垃圾邮件进行有效的处理和防护。第 3 章 xxxx互联网安全防护方案3.1 xxxx互联网安全防护规划在xxxx网关处部署趋势科技互联网安全网关-IWSA，对内部用户的Web应用进行综合性防护和控制，同时无需改变用户的访问行为，对用户的访问速度也没有明显影响。3.2 xxxx互联网安全部署产品序号产品系列功能及部署简述1趋势科技互联网安全网关IWSA 功能：HTTP/HTTPS、FTP、SMTP/POP3协议实时防病毒、防间谍软件、防网络钓鱼、防垃圾邮件、恶意URL阻止、URL过滤、Java AppletActiveX插件过滤、配额管理部署：串接在防火墙内网口与核心交换机之间，实现透明方式防护
8、。3.3 xxxx互联网安全网关部署示意图增加部署描述和部署示意图如：在XXXX互联网网关防火墙与核心交换机之间部署一台互联网安全网关-IWSA,IWSA工作在透明网桥模式，不需要改变XXXX原有网络信息，提供对XXXX网关处HTTP/HTTPS、FTP、SMTP/POP3等5种协议的安全防护和控制。3.4 互联网安全网关IWSA概述趋势科技互联网安全网关设备(简称IWSA)是一套针对互联网常用协议HTTP/HTTPS、FTP、SMTP/POP3等五种协议进行安全防护和策略控制的综合性网关解决方案，实现如下八大安全控制：1. 防病毒2. 防间谍软件3. 防网络钓鱼4. 防垃圾邮件5. 防Jav
9、eApplet&ActiveX恶意插件6. 流量配额管理7. 恶意URL阻止8. URL过滤功能IWSA不仅具备全面的安全防护功能，同时由于采用多种智能分析与扫描处理技术，在性能表现上优于同类产品，是企业网络安全防护的重要防线。IWSA支持多种配置运行模式，支持多种未来新的应用系统的设计架构，与趋势科技业界领先的企业安全防护策略(EPS)相结合，扩展了趋势科技关于Web安全的病毒爆发生命周期管理理念，从而保证用户获取最大的投资回报率。部署方式：IWSA产品支持以下几种部署模式： 透明网桥模式（本方案部署方式）； Proxy运行模式； ICAP互动模式 L4交换机联动负载均衡模式 WCCP部署模
10、式3.5 互联网安全网关IWSA特色u 业界市场占有率第一的产品趋势科技于1995年就开始开发并提供网关防毒解决方案，目前，趋势科技高据网关防毒市场的第一位。u 综合性的安全管理能力IWSA提供综合性的安全管理能力，全面地解决了当前客户环境所面临的复杂的Web安全问题；u 高性能，良好的用户体验IWSA集合趋势科技多年来Web安全解决方案的经验与技术，具备高性能的用户体验；u 透明设计、部署简单IWSA基于透明网桥设计，部署速度更快、风险更低；u 管理方便，配置灵活IWSA基于策略制定安全措施，管理人员可以灵活地定制个性化的安全规则；u 病毒爆发阻止功能IWSA支持病毒爆发阻止服务，可在病毒疫
11、情刚爆发之时，立即判断并锁定可疑的网址、字符串和文件。在新的病毒码尚未备妥之前，接收趋势科技主动布署的疫情防御策略 (Outbreak PreventionPolicy，OPP) ，预防疫情蔓延和损害扩大；u 极低的运维成本IWSA从整体上对Web应用进行了全面的防护，帮助管理人员快速地构建起Web防线，从根本上扭转Web安全防护的被动局面，提高了管理效率，降低了运维成本。第 4 章 趋势科技竞争优势4.1 业界领先的专业安全厂商趋势科技是网络安全软件及服务领域的全球领导者，自1988年成立以来，专注于防病毒产品体系的构建和防病毒服务的提供，以卓越的前瞻和革新能力引领了桌面防毒、服务器防毒、网
12、关防毒、网络层防毒的技术潮流，成为一家高成长性的跨国信息安全软件公司。目前，趋势科技在全球设立有40个分支机构，并先后在东京证券交易所和NASDAQ上市。趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group连续多年将趋势科技评定为最具创新能力的防毒管理供应商。2005年IDC防毒市场分析报告表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、邮件防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。4.2 快速的全球病毒响应体系趋势科技公司在成立初期就构建了覆盖全球的病毒处理中心TrendLab，通过全球防毒体系的建立，对任何一个地方的病
13、毒事件趋势科技都可以快速地进行样本分析和解决方案递交。目前TrendLab总部设在菲律宾，在北美、欧洲、亚洲等多个地方设有分中心，是业界惟一通过ISO9002和BS7799认证的病毒分析实验室，提供7*24小时、全年无休的专业防毒服务，是惟一可以承诺两小时内完成向用户提供病毒解决方案的病毒处理中心。4.3 国内投资规模最大的防毒厂商趋势科技（中国）有限公司成立于2001年8月，公司目前人员规模已超过400人，是国内防毒厂商中投资规模最大的一家。趋势科技（中国）有限公司在北京、上海、广州构建销售平台中心，在上海构建技术服务中心、在天津构建病毒处理中心、在南京构建研发中心，是惟一在国内构建有四大中
14、心的国际防毒厂商。趋势科技（中国）有限公司立足长远，希望与国内广大客户建立更为密切的业务合作关系。4.4 国内最具权威的病毒信息发布提供商2003年，趋势科技与公安部下辖的国家计算机病毒应急处理中心达成协议，趋势科技与国家计算机病毒应急处理中心共同成立“趋势科技*中国防病毒研发暨技术支持中心国家计算机病毒应急处理中心联合实验室”(TrendLabs China)，便于双方能够进行广泛的技术交流，促进中国的网络安全事业的发展，协助国应中心打击网络安全犯罪和更好地服务于国内的广大用户。目前公安部病毒预警信息发布、中央电视台下周病毒预警信息皆来源于该联合实验室。4.5 惟一具备一级服务资质的防毒厂商
15、2005年，趋势科技（中国）有限公司通过了中国信息安全产品测评认证中心的服务资质认证，获安全工程类一级证书，是国内惟一通过此认证的防毒厂商。一级服务资质的获得，标志着趋势科技（中国）有限公司作为安全服务的提供者，安全服务整体能力和安全服务管理体系在国家高度上获得认可，是对趋势科技长期注重安全服务流程构建的充分肯定。4.6 创新的病毒防护处理机制2002年，趋势科技在全球向用户推广企业安全防护战略，基于此战略的全新的防护机制向用户提供更全面、更及时、更彻底的病毒保护服务。通俗来讲，趋势科技的防毒系统可以针对病毒进行分阶段抑制，实现病毒防护的最佳效果。趋势新科技防毒系统在新病毒出现前、刚出现、出现中、出现后的每一阶段都有相应的应对策略，使得用户在面对象“冲击波”这样恶性病毒的时候，并不是仅仅依靠病毒代码这根救命稻草，而是在病毒代码到来之前就可以通过漏洞控制、阻止策略等获得防护
