网络安全解决方案1

1、网络安全解决方案1 (共3章)来源：软件世界作者：翟胜强一、总述根据题目的需求，拟采用如下解决方案：1、采用HP OpenView Network Node Manager,作为集成化网络与系统管 理的基础，可以自动发现和映射整个网络拓扑结构图，确保网络管理员知晓网络 中发生的任何变化。2、采用WAI公司的一系列安全产品，解决网络安全问题：(1) 选用NAI公司的McAfee TVD提供防病毒安全解决方案；(2) 选用NAI公司的Gaultlet防火墙提供Internet互连安全解决方案;(3) 选用NAI公司的CyberCop提供防黑客安全解决方案。下面分四个部分讨论方案的实施。二、网络管理

2、方案1、网络结构拓扑图的管理我们采用HP OpenView Network Node Manager (简称NNM)管理整个网络结构 拓扑图。根据题目的需求和的特点，本方案最好采用分布式NNM,在公司总 部网管中心安装企业版(无限节点版本)，作为采集和管理中心，它负责管理 分公司网管中心和两级之间的网络连接；在各分支机构的局域网服务器上安装 NNM标准版，作为管理各分支机构局域网网络资源的区域管理中心。具体方案如图1所示。2、网络设备的管理针对该方案中存在着如3Com、Cisco、Lucent、Nortel等公司的网络设备， 为了从公司总部网管中心管理到位于总部或分公司局域网内这些网络设备，可

3、在 这些设备所处局域网的网管中心或公司总部网管中心的NNM上集成这些设备的 网管软件，例如要在公司总部管理上海分公司局域网内Cisco路由器，可在北京 公司总部的网管中心安装Cisco Works,通过广域网来管理到Cisco路由器的每 个端口。3、远程管理HP OpenVi ew NNM现在能够通过Java Base的Web界面灵活访问网络拓扑及 网管数据，实现了在Web网的任何地点进行数据管理的能力。有关 HP OpenView Network Node Manager 的介绍，请见附录 1: HP OpenView Network Node Manager。三、防病毒的安全解决方案NAI

4、作为全球反病毒解决方案的领导者，提供的McAfee TVD套件，就是一 个综合的企业反病毒安全与管理方案。具体到本系统，采用如下方案：1、多层保护(1) 服务器的保护如果服务器感染病毒，其被感染的服务器文件会成为病毒感染的源头，迅速 从桌面发展到整个网络病毒爆发，尤其像Exchange. Lotus Notes这样的群件会 加速病毒传播的速度。因此需要能高效、实时地检测来自于服务器的病毒感染文 件，以免它在整个网络中的扩散；同时可以按需要选择立刻或定时检测、扫描驻 留在文件服务器中的病毒。在公司总部和各分公司局域网中所有的服务器上安装TVD的NetShield,在 群件服务器上安装TVD的Gr

5、oupShieldo(2) 网关的保护随着Internet的普及，越来越多的企业用户被感染病毒，这些病毒都和从 Internet上下载文件有关，例如以电子邮件附件方式进入企业网络，所以，反 病毒软件应能在网关上封住病毒，扫描所有入站、出站的电子邮件，能够为HTTP、 FTP等多个Internet协议在內的通信提供病毒保护，同时扫描有恶意的Java和 ActiveX小程序。TVD的WebShield安装在网关上实现上述功能。(3) 桌面的保护企业在把防病毒策略放在保护服务器和网关的同时，还要注意到50%的病毒 仍通过软盘进入企业网络。所以要在所有桌面机上安装桌面防病毒软件，实现桌 面保护功能。McAfee VirusScan是一个优秀的杀毒软件，它能够扫描包括引导区、文件 分配表、分区表、软盘、文件夹、压缩文件在内的所有系统区域；并具有先进的 实时扫描技术在磁盘访问、文件复制、程序执行、系统启动和关闭时捕获病毒， 提供桌面的在线保护；同时还能够防止恶意Java、ActiveX小程序对网络用户的 损害，防止病毒通过Internet T载。2、企业级管理McAfee TVD拥有一个功能强大的管理工具，可以从控制中心管理企业范围 内的反病毒安全机制，具有集中管理、分发