网络安全整体解决方案

《网络安全整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、某证券研究所网络安全整体解决方案XX网络安全技术有限公司第37页共37页序言随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式，成为当今社会发展的一个主题。网络的开放性，互连性，共享性程度的扩大，特别是Internet的出现，使网络的重要性和对社会的影响也越来越大。随着网络上电子商务，电子现金，数字货币，网络国税等新兴业务的兴起，网络安全问题变得越来越重要。病毒是网络安全最大的隐患，它对网络的威胁占导致经济损失的安全问题的76%。几乎所有的企业都不同程度的遭受过病毒的侵袭。目前全球已发现二万余种病毒样本，并且以每月新增3

2、00多种的速度继续破坏着网络和单机上宝贵的信息资源。病毒给每个计算机用户和企业带来了无法估量和弥补的损失。计算机网络犯罪所造成的经济损失也令人吃惊。仅在美国每年因计算机犯罪所造成的直接经济损失就达150亿美元。在全球平均每二十秒就发生一次网上入侵事件。有近80%的公司至少每周在网络上要被大规模的入侵一次，并且一旦黑客找到系统的薄弱环节，所有用户都会遭殃。面对计算机网络的种种安全威胁，必须采取有力的措施来保证安全。此外，随着网络规模的不断扩大，复杂性不断增加，异构性不断提高，用户对网络性能要求的不断提高，网络管理也逐步成为网络技术发展中一个极为关键

3、的任务，对网络的发展产生很大的影响，成为现代信息网络中最重要的问题之一。如果没有一个高效的网络管理系统对网络进行管理，就很难向广大用户提供令人满意的服务。据测算，管理一台连网的PC机五年的成本就超过65,000美元。因此，找到一种使网络运作更高效，更实用，更低廉的解决方案已成为每一个企业领导人和网络管理人员的迫切要求。虽然其重要性已在各方面得到体现，并为越来越多的人所认识，可迄今为止，在网络管理领域里仍有许多漏洞和亟待完善的问题存在。某计算机信息安全有限公司创立于2000年，是中国最大的计算机信息安全产品提供商之一。某在收购知名软件企业南京信源的

4、基础上，组建了一支国内顶尖反病毒专家团队，尖端产品不断推出，企业规模迅速扩大，现已发展成为国内反病毒软件行业技术服务实力最雄厚的企业。某拥有单机版个人反病毒软件、企业级网络反病毒总体解决方案、基于生物指纹特征技术的加密认证等一系列的网络安全产品。某突破传统的杀毒软件侧重查杀已知病毒，但不能有效阻止未知病毒和黑客入侵的局限性，在国际上率先提出"病毒实时监测＋个人互联网防火墙"的概念，并独立开发出集杀毒、防毒和反黒客于一体的反病毒软件安全之星XP，产品性能达到了国际领先水平，在中国计算机信息安全的发展历史上具有深远的意义。2000年6月，某承担了国家

5、863项目信息安全领域专攻课题研究；2000年9月13日，负责国家信息安全示范工程XX219工程中信息安全工业技术的研究。与国家统计局、环保局、铁道部、中国科学院等众多单位进行着长期友好的合作。通过多项大型网络工程的建设实践，我们深切的认识到任何网络工程的建设都离不开网络安全和网络管理的建设工作。正是出于对广大用户和企业切身利益的考虑，某网络安全技术有限公司与全球网络安全与管理技术领域的领先多个企业结成战略合作伙伴关系，本着“提供本行业最全面的系列网络安全与管理解决方案和安全服务”第37页共37页的宗旨，荟萃全球的尖端技术，推出了最优秀的网络总体

6、解决方案和安全服务。因此，我们有理由相信，有了这样优秀的解决方案，加之我们为您奉上的全方位的周到服务，您的网络一定会变得安全而高效，您的事业也一定会因此而取得巨大的成功。第37页共37页目录第一章某证券研究所网络平台安全体系概述71.1安全威胁71.2平台安全的需求81.2.1研究所网络的基本安全需求81.2.2移动用户接入内部网的安全需求81.3平台安全与平台性能和功能的关系91.4平台安全的体系结构91.5全方位的安全体系101.6平台安全的管理因素11第二章某证券研究所网络结构分析及安全需求122．1某证券研究所现行网络整体结构分析122．

7、1．1网络结构122．1．2网络设备132．1．3主机设备132．1．4系统软件平台132．1．5网络应用系统132．2该研究所网络安全需求概述142．2．1主要网络安全威胁142．2．2来自外部网络与内部网络的安全威胁142．2．2．1来自外部网络的安全威胁142．2．2．2来自内部网络的安全威胁152．2．3网络安全现状172．3系统安全目标17第三章网络安全系统的总体规划19第37页共37页3．1安全体系结构193．2安全体系设计193．2．1安全体系设计原则193．2．2网络安全策略203．2．3安全管理原则203．2．4安全管理的实现2

8、13．2．5网络安全设计213．3安全产品选型原则22第四章网络安全整体解决方案详细设计234．1应用防火墙技术,控制访问权限,实现网络