企业信息安全整体解决方案

1、北京瑞星科技股份有限企业网络反病毒系列技术讲座之四企业信息安全整体处理方案第1页北京瑞星科技股份有限企业网络存在安全性问题：1：Internet安全性2：Intranet安全性 第2页北京瑞星科技股份有限企业安全需求 1 ：基本安全需求 保护企业网络中设备正常运行，维护主要业务系统安全，是企业网络基本安全需求。针对企业网络运行环境，主要包含：网络正常运行；网络管理、网络布署、数据库及其它服务器资料不被窃取；保护用户帐号、口令等个人资料以免泄露，对用户帐号、口令集中管理；对授权个人限制访问功效，分配操作等级；对全部用户进行身份认证，严格预防非法用户访问；服务器、PC机和Internet/Intr

2、anet网关防病毒确保；提供灵活高效且安全内外通讯服务；确保拨号用户上网安全性等。 第3页北京瑞星科技股份有限企业安全需求 2 ：关键业务系统安全需求 关键业务系统是企业网络应用关键。关键业务系统应该含有最高网络安全办法，其安全需求主要包含：访问控制，确保业务系统不被非法访问；数据安全，确保数据库软硬系统整体安全性和可靠性确保数据不被来自网络内部其它子系统（子网段）破坏；入侵检测，对于试图破坏关键业务系统恶意行为能够及时发觉、统计和跟踪，提供非法攻击犯罪证据；系统服务器、客户机以及电子邮件系统综合防病毒办法等。第4页北京瑞星科技股份有限企业网络安全整体处理方案提出： 瑞星企业是一家专业从事网络

3、安全事业高科技企业，现有一系列成熟高效网络安全产品，包含防火墙、入侵检测、杀毒软件等，从高端到低端，产品丰富，从而能够简单、快捷实现整个网络安全架构。经典网络安全处理方案以下：第5页北京瑞星科技股份有限企业经典网络安全处理方案第6页北京瑞星科技股份有限企业主要概念： 1：非安全区 非安全区是指Internet，防火墙外网口以外网络节点，这些是外网用户能够随便闯进，不由我们管理人员控制区域，这么区域是不安全，通常也称为外网。这个区域安全等级最低。 第7页北京瑞星科技股份有限企业主要概念： 2：安全区 安全区是指企业内部网络，是一个通常不提供外网用户直接访问网络，外网用户无法了解及触摸网络，也是我

4、们需要重点保护网络，相对于受到外网用户威胁来看应该降到最低点，所以是安全，通常我们称之为内网。这个区域安全等级需要设为最高级，不允许一切非安全区数据直接访问本区域。第8页北京瑞星科技股份有限企业主要概念： 3：DMZ区 DMZ区Demilitarized Zone，英文意思是非军事区，在这里我们提供了一些对外服务，这些服务即提供给外网用户，也提供给内网用户。经过设置这一非军事区，能够实现防止内外网用户直接接触。第9页北京瑞星科技股份有限企业防御实体 ： 瑞星企业级入侵检测系统（硬件），瑞星企业级入侵检测系统（硬件），瑞星个人版防火墙（软件），瑞星网络版杀毒软件（软件）。第10页北京瑞星科技股份

5、有限企业防御层次 ： 瑞星网络安全整体处理方案分为3个层次。网络边界防御体系，内部防病毒体系，个人内部防御体系。 第11页北京瑞星科技股份有限企业网络边界防御体系 ： 1：网络边界防御体系普通能够由瑞星企业级防火墙单独能够负担。2：网络边界防御体系级别较高是和入侵检测一起防御 。3：安全级别最高体系由瑞星企业级防火墙双机热备份和瑞星入侵检测联动功效实现。 第12页北京瑞星科技股份有限企业内部防病毒体系 ： 内部防病毒体系可采取瑞星网络版杀毒软件和瑞星单机版杀毒软件。 第13页北京瑞星科技股份有限企业主机系统防御体系 ： 主机防御体系由瑞星个人防火墙独立负担。能够保护主机安全，阻止内部用户非法访问。 第14页北京瑞星科技股份有限企业网络安全整体处理方案实施 ： 1：建立坚固黑客防线 2: 建立全方位病毒防线 3: 建立主机防线 第15页北京瑞