某集团公司企业网安全解决方案

《某集团公司企业网安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、41**集团公司企业网络安全解决方案**集团网络安全解决方案——应用HillStoneSG助力企业网络安全管理和VPN部署方案2010年04月第41页41**集团公司企业网络安全解决方案目录第一章公司简介4第二章项目背景及需求52.1项目背景52.2**集团网络需求分析52.2.1面向应用的高性能防火墙需求52.2.2防攻击能力需求62.2.3应用层有效管控需求62.2.4简单实用VPN需求6第三章网络安全设计的基本原则73.1技术先进性和实用性原则73.2高可靠性原则73.3易于扩展和升级的原则73.4管理和维护的方便性原则8第四章产品选型94.1产品指标参数94.2产品功能规格9

2、4.3产品核心功能介绍10第五章**集团网络安全方案设计175.1网络拓扑图175.2方案描述17第六章　产品介绍216.1Hillstone安全产品架构和特点216.2StoneOS保护MAC地址与ARP协议246.3HillStoneStoneManger介绍296.4HillstoneSSLVPN解决方案33第41页41**集团公司企业网络安全解决方案第一章公司简介山石网科通信技术（北京）有限公司（以下简称“山石网科”）创建于2006年，是网络安全领域的代表企业之一，公司总部位于中国北京，并在美国硅谷设有研发中心。山石网科积累了多年网络安全产品研发和市场运做经验，专注于信息安全

3、，是专业的新一代安全网络设备提供商。　　目前，山石网科拥有员工200余人，其中博士、硕士占30%以上，公司的核心团队由来自Juniper、Cisco、Netscreen、Fortinet和H3C等中外著名企业的精英组成，具备先进的技术经验和丰富的企业管理经验。公司总注册资金475万美金，设有系统架构部，系统运营部，软件系统部，渠道销售部，售前售后技术部等部门，并且已经通过投资、控股和合作等形式，在亚太区形成了良性发展的产业和营销体系。　　自成立以来，山石网科就以“贴近市场，贴近客户，快速把握并满足客户需求”为己任，用产品和方案来帮助客户获得网络安全，从而实现自身的企业价值。山石网科凭

4、借其独特的服务精神和强大的技术实力，以国际一流的技术打造适合中国本土化应用需求的高性能产品，并提供高性价比的新一代网络安全整体解决方案，服务于中国高速发展的网络市场。作为产业链中至关重要的一环，山石网科勇于创新，公司的SR系列安全路由器和SA系列安全网关产品，已经为网络安全领域树立了新的安全网络产品质量水平，在国内各大中小型企业及各高校中拥有了强大的客户群体，并赢得了用户的高度肯定。　　在网络时代的今天，山石网科愿与所有客户、合作伙伴一起，在探索与实践中国网络安全稳健和谐发展的新长征中，携手共赢！第41页41**集团公司企业网络安全解决方案第二章项目背景及需求2.1项目背景随着网络技

5、术的广泛应用，网络为**集团员工的工作和生活提供了便利，但同时网络环境中的各种安全问题，如黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、DDoS攻击、垃圾邮件、网络资源滥用（P2P下载、IM即时通讯、网游）等极大地困扰着用户，尤其是混合威胁的风险，给企业的信息网络造成严重的破坏。能否及时发现并成功阻止网络黑客的入侵、保证计算机和网络系统的安全和正常运行已经成为**集团网络所面临的问题。2.2**集团网络需求分析通过对**集团网络安全风险分析，采取必要的手段解决网络安全问题势在必行。我们将结合**集团网络的具体情况,进行网络安全建设需求的分析：2.2.1面向应用的高性能防火墙需求根

6、据企业网络应用系统的现状以及未来系统的结构发展，我们认为着重考虑企业的B/S结构应用特点，是防火墙系统技术指标设计的主要依据。众所周知，防火墙作为网络设备，对网络性能影响最为主要的是两个参数指标，一个是防火墙的TCP连接处理能力（并发会话处理数），另一个是防火墙对网络数据流量的吞吐能力（带宽参数）。B/S结构的应用系统虽然具有管理简单，客户端开发、使用和维护的成本很低的优点，但是在网络上B/S结构应用系统将会给网络带来巨大的网络流动数据处理压力，而且是并发的。具体来说，B/S结构的应用系统在网络上使用，会给网络防火墙带来数倍甚至数十倍于C/S结构应用系统的并发TCP会话数量，而且这些

7、会话绝大部分是包长很短的“垃圾”IP包。而这些垃圾包必然对网络设备的负载有着极大影响。第41页41**集团公司企业网络安全解决方案随着Internet的不断普及，新的网络应用层出不穷，并且对于网络带宽的占用日益增高，如网络视频、网络游戏、BT下载等。企业网络中运行着大量的关键应用，这些关键应用很多都要求极低的网络延迟，而网络中大量的娱乐应用不断吞占着有限的网络带宽，严重影响着关键应用的使用。同时安全和速度始终是两个对立面的事物。追求更高的网络安全是需要以牺