边界安全检测系统

1、边界安全检测系统解决方案郑州信大捷安信息技术有限公司文件标识XDJA/JSZC-1-BJAQ-JJFA-01编写部门技术支持部I 亘日 ManaaBaMmah文档修订历史记录归档日期版本说明作者审批人2009-01-28V1.0.0创建文档王一宁2009-01-29V1.0.1修改文档李炎伟： wn讷 gMa界 sstt海目录 TOC o 1-5 h z HYPERLINK l bookmark10 o Current Document 文档修订历史记录1 HYPERLINK l bookmark13 o Current Document 目录2背景3 HYPERLINK l bookmark

2、30 o Current Document 系统概述3 HYPERLINK l bookmark34 o Current Document 系统特点4 HYPERLINK l bookmark54 o Current Document 典型应用4典型组网4典型应用5W W奇折* gtfiK泗 SBMWftrw景随着网络技术的不断发展以及网络建设的复杂化，网络边界安全成为最重要 的安全问题，也是目前网络安全建设中首要考虑的问题，需要对其进行有效的管 理和控制，主要体现在以下两个方面：1、如何对网络边界设备进行有效管理？设备的增多，设备专业化程度的加强，使得维护和管理的难度加大，网络管 理的负担也

3、在进一步加重。一些企事业单位的个别员工为了满足个人利益，私自 架设代理服务器、网闸等边界安全设备，这种私自联网极易成为外界攻击内部网 络的通道和踏板，个人隐私、企业的技术资料、敏感数据等都有可能泄密，为单 位网络的有效管理和安全埋下隐患。2、如何获知边界设备是否安全？不同的边界安全设备（如防火墙、代理服务器、网闸等）会根据其具体功能 开放不同的端口和服务，一些端口和服务有可能成为黑客攻击内部网络的通道， 为了保证内网的安全，在保证设备正常运行的情况下，关闭尽可能多的端口和服 务。但网络设备的增加和网络管理人员的缺乏，导致对边界安全设备的管理产生 疏漏，造成不必要的开放端口和服务，从而引起安全隐

4、患。系统概述针对以上问题，信大捷安公司提出使用边界安全检测系统，对网络边界设备 以及开放端口、协议等的检测，协助网络管理者实现对网络边界的安全管理。边 界安全检测系统采用C/S结构，在服务器上部署控制端，在局域网各个网段部署 客户端，网络管理员在控制端制定检测策略下发到各个客户端，客户端根据策略 对各个局域网段进行安全检测，判断网络布局，检测网络设备类型、开放端口和 协议、提供服务、软件版本，检测边界安全设备的安全隐患，将这些信息上传至 控制端由网络管理员统一管理。边界安全检测系统使得网络管理员对内部所有的 边界安全设备有清晰的了解，随时把握内部边界设备的变化，从而实现高效的网 络管理，促使网

5、络的高效运转。系统特点1、最全面的主机信息检测边界安全检测系统对网络内所有开放主机进行检测，获知其操作系统类型、 设备类型、开放端口和协议、所提供服务和软件版本信息，根据这些信息对网络 主机设备进行分类，得到网络布局，帮助管理员及时地对网络边界设备情况进行 分析与决策。2、便捷有效的边界安全防护边界安全检测系统可对网络内各种边界安全设备实行统一管理，通过对检测 信息的采集、分析、关联、汇聚和统一处理，实时输出分析报告，及时发现网络 边界设备安全隐患，极大提高网络可靠性，保证网络畅通运行。3、详尽的日志管理边界安全检测系统提供详细的日志分析统计报告，网络管理员可以实时地在 控制端查看各个客户端的

6、运行和检测状态，浏览各类分析报告。仔细阅读日志， 可以帮助网络管理员发现网络边界设备的安全隐患，快速有效地定位，及时采取 补救措施。4、高效的运行效率面对庞大的网络结构（如整个公安内网），边界安全检测系统采用高效的通 讯管理机制制定策略的下发和检测规则的升级，通过所有检测信息的汇聚完成对 整个网络布局的检测和管理。典型应用4.1.典型组网边界安全检测系统可以针对不同的应用环境满足不同的安全需要，最主要应 用在一些保密性较高，要求隔离内外网的环境中，如：应用在公安内部网络中。应用在企业内部网络敏感部门的子网中。42典型应用边界安全检测系统部署在公安内网中，可以有效发现公安内外网间的边界路由设备。PC机或其它设备边界设备PC机或其它设备边界路由器安全隔离网闸_1公安内部网络装有本软件客户端的PC机发现边界设