煙草公司網(wǎng)絡(luò)安全方案建議書

1、下載可編輯公司方案建議書.專業(yè) .整理.下載可編輯? 2020創(chuàng)明科技.專業(yè) .整理.下載可編輯目錄一. 前言2二. 現(xiàn)狀22.1 防火墻與 IPS 需求分析32.2 流量控制需求分析4三. 解決方案53.1 方案設(shè)計53.2 產(chǎn)品部署63.3 方案價值7四. 推薦產(chǎn)品介紹84.1 綠盟冰之眼安全網(wǎng)關(guān)84.2 綠盟冰之眼網(wǎng)絡(luò)入侵保護系統(tǒng)104.3 西默流量控制系統(tǒng)124.3.1 西默流控價值124.3.2 硬件平臺134.3.3 功能特點13五. 結(jié)論14.專業(yè) .整理.下載可編輯一.前言隨著網(wǎng)絡(luò)與信息技術(shù)的發(fā)展，尤其是互聯(lián)網(wǎng)的廣泛普及和應(yīng)用，網(wǎng)絡(luò)正逐步改變著人類的生活和工作方式。越來越多的政

2、府、企業(yè)組織建立了依賴于網(wǎng)絡(luò)的業(yè)務(wù)信息系統(tǒng)，比如電子政務(wù) 、電子商務(wù) 、網(wǎng)上銀行 、網(wǎng)絡(luò)辦公等 ，對社會的各行各業(yè)產(chǎn)生了巨大深遠的影響，信息安全的重要性也在不斷提升。近年來 ，企業(yè)所面臨的安全問題越來越復雜，安全威脅正在飛速增長，尤其混合威脅的風險 ，如黑客攻擊 、蠕蟲病毒 、木馬后門 、間諜軟件 、僵尸網(wǎng)絡(luò) 、DDoS 攻擊 、垃圾郵件 、網(wǎng)絡(luò)資源濫用（P2P 下載 、IM 即時通訊 、網(wǎng)游、視頻 ）等，極大地困擾著用戶，給企業(yè)的信息網(wǎng)絡(luò)造成嚴重的破壞。能否及時發(fā)現(xiàn)并成功阻止網(wǎng)絡(luò)黑客的入侵、帶寬濫用 、提高保證計算機和網(wǎng)絡(luò)系統(tǒng)的安全和正常運行便成為企業(yè)所面臨的一個重要問題。二.現(xiàn)狀說起網(wǎng)絡(luò)安

3、全 ，相信許多人已經(jīng)不陌生了?？赡芏荚龅竭^下面這些情況：沒有及時安裝新發(fā)布的一個安全補丁，造成服務(wù)器宕機，網(wǎng)絡(luò)中斷 ；蠕蟲病毒爆發(fā) ，造成網(wǎng)絡(luò)癱瘓，無法網(wǎng)上辦公，郵件收不了 ，網(wǎng)頁打不開 ；有的員工使用BT、電驢等 P2P 軟件下載電影或MP3 ，造成上網(wǎng)速度奇慢無比；.專業(yè) .整理.下載可編輯有的員工沉迷在QQ 或 MSN 上聊天 ，或者玩反恐精英、傳奇等網(wǎng)絡(luò)游戲，或者看在線視頻，不專心工作 ；由于員工電腦被植入間諜軟件，導致公司機密資料被竊；部分員工電腦成為僵尸網(wǎng)絡(luò)的“肉機 ”，向外網(wǎng)發(fā)起DOS 攻擊 ，引起公安部門注意并上門進行調(diào)查 。根據(jù)調(diào)查數(shù)據(jù)顯示，以上事件呈逐年上升趨勢，給企業(yè)造

4、成越來越大的直接和間接損失。2.1防火墻與IPS 需求分析絕大多數(shù)人在談到網(wǎng)絡(luò)安全時，首先會想到 “防火墻 ”，企業(yè)一般采用防火墻作為安全保障體系的第一道防線，防御黑客攻擊 。 xx 煙草前幾年已經(jīng)部署過防火墻，但由于使用時間過長，且目前為止已經(jīng)重復維修過兩次，本次需要重新購置防火墻替換原來的舊設(shè)備；但是 ，隨著攻擊者知識的日趨成熟，攻擊工具與手法的日趨復雜多樣，單純的防火墻已經(jīng)無法滿足企業(yè)的安全需要， xx 煙草部署了防火墻的安全保障體系仍需要進一步完善。傳統(tǒng)防火墻的不足主要體現(xiàn)在以下幾個方面：防火墻作為訪問控制設(shè)備，無法檢測或攔截嵌入到普通流量中的惡意攻擊代碼，比如針對 WEB 服務(wù)的 C

5、ode Red 蠕蟲等 。有些主動或被動的攻擊行為是來自防火墻內(nèi)部的，防火墻無法發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)中的攻擊行為。.專業(yè) .整理.下載可編輯作為網(wǎng)絡(luò)訪問控制設(shè)備，受限于功能設(shè)計，防火墻難以識別復雜的網(wǎng)絡(luò)攻擊并保存相關(guān)信息，以協(xié)助后續(xù)調(diào)查和取證工作的開展。鑒于此 ， xx 煙草需更換原有防火墻和IPS 一起組建單位的邊界防護體系，保障單位信息系統(tǒng)安全和安全運行。2.2流量控制需求分析目前 ， xx煙草缺少針對帶寬管理及內(nèi)部流量進行有效分析流量控制設(shè)備，當網(wǎng)絡(luò)出現(xiàn)速度慢 ，想要查看網(wǎng)絡(luò)流量分布情況，哪些 IP或者協(xié)議占用大量帶寬資源的時候，通過現(xiàn)有網(wǎng)絡(luò)設(shè)備無法實現(xiàn) ，網(wǎng)絡(luò)帶寬經(jīng)常被點對點應(yīng)用例如BT、迅雷

6、等下載工具占用，這些程序由于端口可變 ，非常難于察覺和管理，如果放任不管 ，就會搶占大量的帶寬和鏈接；時下流行的pps 、風行 、在線視頻等流媒體也充斥著我們的網(wǎng)絡(luò)， 通過查看 ，我們帶寬的 80% 左右都被這些應(yīng)用所占用 ，不但單位的帶寬沒有得到有效利用，也嚴重影響了我們的員工的辦公效率；并且一些下載常常伴隨著病毒、木馬等攻擊 ，一旦被我們的員工下載到我們的內(nèi)部網(wǎng)絡(luò)會對我們的網(wǎng)絡(luò)造成嚴重的沖擊，嚴重的時候有可能導致單位內(nèi)部網(wǎng)絡(luò)的癱瘓。簽于此 ，我們需要一臺流量控制產(chǎn)品來有效管理單位的帶寬，實時查看流量分布情況 ，并進行有效監(jiān)督 。.專業(yè) .整理.下載可編輯三.解決方案3.1方案設(shè)計針對目前流

7、行的蠕蟲、病毒 、間諜軟件 、垃圾郵件 、 DDoS 等黑客攻擊 ，以及網(wǎng)絡(luò)資源濫用 （P2P 下載 、IM 即時通訊 、網(wǎng)絡(luò)游戲 、在線視頻 、在線炒股 ），通過部署防火墻、 IPS流控來組建一套安全防護體系，提供了完善的安全防護方案。防火墻作為安全防護體系的第一道防線 ；網(wǎng)絡(luò)入侵保護系統(tǒng)（以下簡稱 “IPS”）作為一種在線部署的產(chǎn)品，其設(shè)計目標旨在準確監(jiān)測網(wǎng)絡(luò)異常流量，自動對各類攻擊性的流量，尤其是應(yīng)用層的威脅進行實時阻斷，而不是在監(jiān)測到惡意流量的同時或之后才發(fā)出告警。用此產(chǎn)品彌補防火墻、入侵檢測等產(chǎn)品的不足 ，提供動態(tài)的 、深度的 、主動的安全防御；流量控制產(chǎn)品則實時查看流量情況，動態(tài)調(diào)

8、整帶寬 ，監(jiān)測異常流量、通過此三類產(chǎn)品的部署，實現(xiàn) xx 煙草有效的安全防護體系，保障網(wǎng)絡(luò)安全有效的運行。.專業(yè) .整理.下載可編輯3.2產(chǎn)品部署產(chǎn)品部署圖防火墻做為 xx 煙草安全防護的第一道防線，可有效防止三層以下的網(wǎng)絡(luò)攻擊；入侵防御實時、主動攔截黑客攻擊、蠕蟲、網(wǎng)絡(luò)病毒 、后門木馬 、 DDoS 等惡意流量 ，保護 xx 煙草信息系統(tǒng)和網(wǎng)絡(luò)架構(gòu)免受侵害，防止操作系統(tǒng)和應(yīng)用程序損壞或宕機。流量控制阻斷一切非授權(quán)用戶流量，管理合法網(wǎng)絡(luò)資源的利用，有效保證關(guān)鍵應(yīng)用全天候暢通無阻，通過保護關(guān)鍵應(yīng)用帶寬來不斷提升企業(yè)IT 產(chǎn)出率和收益率。.專業(yè) .整理.下載可編輯上網(wǎng)行為監(jiān)管通過流控產(chǎn)品的上網(wǎng)行為

9、管理全面監(jiān)測和管理IM 即時通訊 、 P2P 下載、網(wǎng)絡(luò)游戲 、在線視頻 ，以及在線炒股等網(wǎng)絡(luò)行為，協(xié)助企業(yè)辨識和限制非授權(quán)網(wǎng)絡(luò)流量，更好地執(zhí)行企業(yè)的安全策略 。3.3方案價值1、讓用戶省錢解決用戶最緊急、最重要的安全問題，同時滿足合規(guī)性要求；解決方案通過合理的方案設(shè)計、產(chǎn)品組合提升企業(yè)ROI（投資回報率 ）；2、讓用戶省力解決方案通過統(tǒng)一的集中策略管理、全中文操作界面、豐富的中文報表、自動化規(guī)則庫升級 ，讓用戶簡單易用、輕松管理 ，減輕管理人員的工作負擔；3、 讓用戶放心方案推薦的安全產(chǎn)品都經(jīng)過眾多用戶的實際環(huán)境使用和長時間的穩(wěn)定性驗證，專業(yè)的方案和產(chǎn)品保證客戶業(yè)務(wù)連續(xù)、穩(wěn)定、可靠運行 ，讓

10、用戶放心 ；4、讓用戶省心提供專家級產(chǎn)品實施及技術(shù)支持服務(wù)保障，讓網(wǎng)管人員省心；.專業(yè) .整理.下載可編輯四.推薦產(chǎn)品介紹4.1綠盟冰之眼安全網(wǎng)關(guān)綠盟冰之眼安全網(wǎng)關(guān)（ ICEYE SG）是綠盟自主研發(fā)的面向應(yīng)用的下一代多功能安全網(wǎng)關(guān)產(chǎn)品 ，實現(xiàn)防火墻 、 vpn 、抗 DDOS 攻擊等功能 ，滿足用戶多種防護需要。冰之眼安全網(wǎng)關(guān)具有以下特點：“多核 +ASIC ”的高性能硬件平臺冰之眼安全網(wǎng)關(guān)采用 多核 +ASIC ”硬件平臺整合技術(shù)，使硬件平臺更加安全、可靠和高效；獨特的 “多核 ”處理技術(shù)大大提高了針對應(yīng)用業(yè)務(wù)安全防護的處理能力；ASIC 芯片提供網(wǎng)絡(luò)處理的硬件加速，提高網(wǎng)關(guān)產(chǎn)品的網(wǎng)絡(luò)處理

11、能力。冰之眼安全網(wǎng)關(guān)實現(xiàn)多業(yè)務(wù)并行處理，極大得提高了處理速度，很好地解決了網(wǎng)關(guān)類產(chǎn)品的性能瓶頸問題。高性能的防火墻綠盟安全網(wǎng)關(guān)采用智能狀態(tài)檢測技術(shù)，支持路由 、透明 、混合模式部署 ，可實現(xiàn)基于源/目的 IP 地址、協(xié)議 / 端口、時間 、用戶、 vlan 、vpn 、安全區(qū)的訪問控制。綠盟安全網(wǎng)關(guān)支持基于策略的雙向NAT 、動態(tài) / 靜態(tài) NAT 、端口 PAT，支持靜態(tài)路由 、動態(tài)路由 、策略路由 、支持 DNS 、 DHCP、 vlan trunk。豐富的 VPN 特性.專業(yè) .整理.下載可編輯冰之眼安全網(wǎng)關(guān)集成IPSec 和 SSL 等多種成熟VPN 接入技術(shù) ，保證移動用戶 、合作伙

12、伴和分支機構(gòu)安全、便捷的接入 ；支持網(wǎng)狀 、星型等多種VPN 組網(wǎng)方式支持。強大的防御能力冰之眼安全網(wǎng)關(guān)實現(xiàn)對Synflood 、 Icmpflood、 Udpflood等流量型DDoS 防御 ，還提供CC 攻擊等應(yīng)用層DDoS 防御 。 同時還實現(xiàn)基于對象的虛擬IPS，防御各種攻擊，如遠程掃描、暴力破解 、緩存區(qū)溢出 、蠕蟲病毒 、木馬后門 、 SQL 注入防護 、跨站腳本防護等。實用的上網(wǎng)管理冰之眼安全網(wǎng)關(guān)采用業(yè)界領(lǐng)先的協(xié)議識別和智能關(guān)聯(lián)技術(shù)，提供用戶認證功能，針對用戶上網(wǎng)行為 、網(wǎng)絡(luò)應(yīng)用行為和業(yè)務(wù)運維行為進行智能多維度網(wǎng)絡(luò)行為管理。方便靈活的功能擴展冰之眼安全網(wǎng)關(guān)中除了強大的防火墻功能以

13、外，還完美的融合了抗DDOS 攻擊、 IPS、防病毒 、VPN 、 WEB 過濾等多種增值功能。多數(shù)用戶整體購買安全網(wǎng)關(guān)類產(chǎn)品后，個別功能從不啟用 ，導致用戶購買成本部分浪費，產(chǎn)品價值也不能充分體現(xiàn)。冰之眼安全網(wǎng)關(guān)的各功能采用模塊化管理，用戶可自由選擇適合自身網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)系統(tǒng)的功能模塊，升級包激活方便快捷 ，真正做到物盡其用。統(tǒng)一的安全中心支持統(tǒng)一安全中心管理平臺，實現(xiàn)多款綠盟冰之眼安全產(chǎn)品統(tǒng)一管理，包括日志分析、策略配置 、報警信息等 。安全事件統(tǒng)一報警功能，節(jié)省了存儲空間；多臺設(shè)備安全策略統(tǒng)一配置 ，降低了用戶的維護成本。.專業(yè) .整理.下載可編輯4.2綠盟冰之眼網(wǎng)絡(luò)入侵保護系統(tǒng)針對目前

14、流行的蠕蟲、病毒 、間諜軟件 、垃圾郵件 、 DDoS等黑客攻擊 ，以及網(wǎng)絡(luò)資源濫用 ，綠盟科技提供了冰之眼網(wǎng)絡(luò)入侵保護系統(tǒng)（ ICEYENetworkIntrusionPreventionSystem ，簡稱 ： ICEYE NIPS），這是綠盟科技自主知識產(chǎn)權(quán)的新一代安全產(chǎn)品，作為一種在線部署的產(chǎn)品，其設(shè)計目標旨在準確監(jiān)測網(wǎng)絡(luò)異常流量，自動對各類攻擊性的流量，尤其是應(yīng)用層的威脅進行實時阻斷，而不是在監(jiān)測到惡意流量的同時或之后才發(fā)出告警。這類產(chǎn)品彌補了防火墻、入侵檢測等產(chǎn)品的不足，提供動態(tài)的 、深度的 、主動的安全防御，為企業(yè)提供了一個全新的入侵保護解決方案。冰之眼網(wǎng)絡(luò)入侵保護系統(tǒng)采用先進的

15、體系架構(gòu)集成領(lǐng)先的安全技術(shù)，深度融合的防火墻/IPS/IDS 集成平臺開創(chuàng)了世界先河，獨一無二的設(shè)計使冰之眼NIPS 為用戶提供從鏈路層到應(yīng)用層的深度安全防護，圓滿解決了防火墻靜態(tài)防御和IPS 動態(tài)防御的融合難題。.專業(yè) .整理.下載可編輯冰之眼網(wǎng)絡(luò)入侵保護系統(tǒng)具有以下特點：采用高性能多核處理器 ，具備卓越的多千兆處理性能，同時配置豐富的工作接口，為企業(yè)提供更高性能和更多鏈路的安全防護；全面精細的漏洞保護能力 ，綜合防火墻靜態(tài)防御和IPS 動態(tài)防御技術(shù) ，為企業(yè)提供從網(wǎng)絡(luò)層 、應(yīng)用層到內(nèi)容層的深度安全防護；獨有的協(xié)議識別技術(shù)能夠識別超過100 種應(yīng)用層協(xié)議 ，擁有覆蓋廣泛 、超過 2000條獲

16、得 CVE 最高級別兼容性認證的攻擊規(guī)則庫，主動防御各類已知和未知攻擊；提供業(yè)界領(lǐng)先的基于對象的虛擬系統(tǒng)（ VIPS）， 針對不同的網(wǎng)絡(luò)環(huán)境和安全需求，實現(xiàn)面向不同對象，執(zhí)行不同策略的智能化入侵防御；新一代專家級抗DDoS 攻擊防護能力 ：全面防御常規(guī)flood 攻擊和 CC 等應(yīng)用層 DoS攻擊 ；.專業(yè) .整理.下載可編輯強大豐富的管理能力：同時支持B/S 和 C/S 兩種管理方式，通過控制臺實現(xiàn)單級、多級和主輔管理；靈活的2 層/3 層混合部署 ：具備基于二層和三層的混合部署模式，能夠靈活接入各種復雜的網(wǎng)絡(luò)環(huán)境，以滿足企業(yè)多樣化的部署需求；高可用性部署：擁有豐富的HA 功能 ，支持 Ac

17、tive-Active和 Active-Standby兩種工作模式 ，當單臺IPS 產(chǎn)品出現(xiàn)故障時，會自動將網(wǎng)絡(luò)服務(wù)平滑切換到另外一臺正常運行的IPS 上，確保用戶網(wǎng)絡(luò)不中斷、穩(wěn)定運行 。 支持熱插拔的冗余電源，完善的BYPASS 解決方案確保設(shè)備高可用。4.3西默流量控制系統(tǒng)4.3.1西默流控價值通過西默智能流量控制設(shè)備保證您重要業(yè)務(wù)應(yīng)用所需的網(wǎng)絡(luò)帶寬，實現(xiàn)網(wǎng)絡(luò)為工作（業(yè)務(wù)運作 ）服務(wù)的目標 ：1) 核心業(yè)務(wù)系統(tǒng)所需的網(wǎng)絡(luò)帶寬有保障，保證業(yè)務(wù)運作與工作的高效進行2) 對非工作使用網(wǎng)絡(luò)可根據(jù)需要是否設(shè)限3) 通過四到七層的網(wǎng)絡(luò)交換技術(shù) ，從應(yīng)用層面解決了上述問題4) 實時監(jiān)看內(nèi)網(wǎng)流量 、掌握網(wǎng)

18、絡(luò)資源使用情況 ，豐富的歷史報表 ，便于事后查詢5) 把握網(wǎng)絡(luò)流量運行狀況 ，應(yīng)對突發(fā)事故6) 優(yōu)化帶寬資源配置 、降低網(wǎng)絡(luò)費用7) 可針對 session 數(shù)高的應(yīng)用服務(wù)如 ： P2P 等作限制 ；提供基于 IP、應(yīng)用、網(wǎng)絡(luò)出口的實時流量分析.專業(yè) .整理.下載可編輯8) 針對關(guān)鍵應(yīng)用 ， P2P 等大流量應(yīng)用做帶寬策略9) 豐富的流量報表 ，基于用戶及應(yīng)用的報表分析 ，并可根據(jù)情況自定義報表類型4.3.2硬件平臺西默智能流量控制產(chǎn)品采用ASIC+NP+ 多核處理器的架構(gòu)設(shè)計，利用 ASIC+NP在快速路徑對數(shù)據(jù)包進行處理，把處理相對比較簡單、但是流量很大的“快速路徑 ”從處理器上 “卸載（

19、 Offload ）”下來 ，把 “寶貴 ”的處理器資源留給復雜的協(xié)議處理和報文的深度檢測。另一方面，因為 ASIC、 NPU 本身又具有很高帶寬的外部接口，具有很強的報文處理能力，可以為用戶提供 G 級的處理能力 ，西默智能流量控制產(chǎn)品最大提供4G 的吞吐量 ，可以滿足廣大用戶的需求 。4.3.3功能特點協(xié)議識別西默流量控制產(chǎn)品，通過自帶的協(xié)議庫支持識別常見的P2P 類應(yīng)用 ，并通過自動更新功能保證協(xié)議庫的最新，自定義協(xié)議可以根據(jù)您的需要添加，通過 DPI 技術(shù)，深層分析所有數(shù)據(jù)，對帶寬進行管理。流量管理通過流量控制和上網(wǎng)行為管理技術(shù)，過濾掉非業(yè)務(wù)數(shù)據(jù)，優(yōu)化企業(yè)網(wǎng)絡(luò)的出口帶寬，通過系統(tǒng)自帶的帶寬分配模板，為您的網(wǎng)絡(luò)提供最優(yōu)化的帶寬分配方案。上網(wǎng)行為管理.專業(yè) .整理.下載可編輯可以智能對網(wǎng)頁的內(nèi)容和類型進行過濾，有效阻止有病毒和掛馬的網(wǎng)站。系統(tǒng)內(nèi)置有強大的不法URL 庫可以提供定期升級可以添加和刪除網(wǎng)管自定義的網(wǎng)址可以智能對網(wǎng)頁的內(nèi)容和類型進行過濾，有效阻止有病毒和掛馬的網(wǎng)站可以