计算机网络安全解决方案-天津专业网络安全解决

《计算机网络安全解决方案-天津专业网络安全解决》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、天津市阳光盛强网络科技有限公司内网实施TianjinDagangDistrictofwater-savinginformationmanagementsystem安全解决方案SecuritySolutionsPage11/9天津市阳光盛强网络科技有限公司www.sysmile.com地址：天津市红桥区西青道84号仁爱写字楼510-520邮编：300122电话：86-022-2772355627723538传真：86-022-27721762邮箱：kefu@sysmile.com天津市阳光盛强网络科技有限公司目录一、需求分析21.1、网络管理现状及问题21.2、网络安全管理的基本功能需

2、求2二、方案介绍32.1、边界网关32.2、活动目录集成32.3、防病毒系统42.4、客户端管理42.5、U盘管理5三、实施前后网络安全性对比83.1、网络安全性增强概述83.2、详细对比列表8Page11/9天津市阳光盛强网络科技有限公司www.sysmile.com地址：天津市红桥区西青道84号仁爱写字楼510-520邮编：300122电话：86-022-2772355627723538传真：86-022-27721762邮箱：kefu@sysmile.com天津市阳光盛强网络科技有限公司一、需求分析1.1、网络管理现状及问题现有网络基本对等网络，结构为星形拓扑，没有服务器及网络

3、安全相关设备及软件，现有网络管理体系存在的问题主要有：Ø没有有效的防病毒软件，客户端使用的防病毒软件良莠不齐，甚至没有安装，遇到病毒的威胁对客户端的操作系统、文档数据等造成严重威胁，甚至造成网络的瘫痪；Ø没有硬件防火墙保护网络内部边界安全，无疑对黑客、木马等恶意软件和行为敞开大门，对内部资料的保密造成了严重的威胁；Ø无法对客户端集中管理，上级经常需要了解下级计算机运行状况，但在仅依靠现有的网络系统，很难对下级计算机的运行状态进行有效监视；缺乏对下级计算机管理实施监督、指导、协作的手段；Ø对U盘等移动存储缺乏有效的管制，对于内部敏感资料的保护是个很大的威胁；ØIP地址使用没有绑定，对出

4、现客户端问题定位比较困难，也不易于客户端的管理。1.2、网络安全管理的基本功能需求网络安全管理从总体来讲应具备如下基本功能：对网络边界安全进行管理和防御减少边界安全事件发生；对病毒进行有效的防治和控制，防治病毒的大面积爆发，保护内网安全；监测网络通信数据，预期可能发生的网络问题；提供对历史数据的统计分析；具有对监视策略、网络事件的定义和管理能力等。Page11/9天津市阳光盛强网络科技有限公司www.sysmile.com地址：天津市红桥区西青道84号仁爱写字楼510-520邮编：300122电话：86-022-2772355627723538传真：86-022-27721762邮箱

5、：kefu@sysmile.com天津市阳光盛强网络科技有限公司二、方案介绍2.1、边界网关我们已经认知这样的事实：电子邮件、互联网已经成为恶意网站、病毒、蠕虫等威胁的主要传播途径，网络边界是引入威胁的最薄弱环节，对于网络传输的数据内容，可以采用网络过滤技术进行有效控制，御敌于外。我们选用全球知名网络设备厂商美国飞塔公司的Fortigate60B网络防火墙作为本方案的网络边界网关设备。Fortigate60系列的产品适合于小型办公室、家庭办公室、中小企业、分公司办公室等等客户。产品管理界面简单易操作，为客户降低了使用成本和超额的价值。本产品具有多种安全功能：包括防病毒、防火墙、VPN

6、、入侵检测/防御、内容过滤和流量控制等。现在我们的企业客户能够在不降低网络性能和不增加成本的基础上，享受网络安全服务。设备的吞吐量从30Mbps到200Mbps。FortiGate能够保护企业的网络，使其免受网络的攻击与威胁。2.2、活动目录集成　　MicrosoftActiveDirectory服务是Windows平台的核心组件，使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。安全性通过登录身份验证以及目录对象的访问控制集成在ActiveDirectory之中。ActiveDirect

7、ory通过对象访问控制列表以及用户凭据保护其存储的用户帐户和组信息。因为ActivePage11/9天津市阳光盛强网络科技有限公司www.sysmile.com地址：天津市红桥区西青道84号仁爱写字楼510-520邮编：300122电话：86-022-2772355627723538传真：86-022-27721762邮箱：kefu@sysmile.com天津市阳光盛强网络科技有限公司Directory不但可以保存用户凭据，而且可以保存访问控制信息，所以登