版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
网络反病毒系列技术讲座之四企业信息安全整体解决方案瑞星公司网络反病毒系列技术讲座之四企业信息安全整体解决方案瑞星公司1网络存在的安全性问题:1:Internet的安全性2:Intranet的安全性
瑞星公司网络存在的安全性问题:瑞星公司2安全需求
1:基本安全需求
保护企业网络中设备的正常运行,维护主要业务系统的安全,是企业网络的基本安全需求。针对企业网络的运行环境,主要包括:网络正常运行;网络管理、网络部署、数据库及其他服务器的资料不被窃取;保护用户帐号、口令等个人资料以免泄露,对用户帐号、口令集中管理;对授权的个人限制访问功能,分配操作等级;对所有用户进行身份认证,严格防止非法用户的访问;服务器、PC机和Internet/Intranet网关的防病毒保证;提供灵活高效且安全的内外通讯服务;保证拨号用户上网的安全性等。
瑞星公司安全需求瑞星公司3安全需求
2:关键业务系统安全需求关键业务系统是企业网络应用的核心。关键业务系统应该具有最高的网络安全措施,其安全需求主要包括:访问控制,确保业务系统不被非法访问;数据安全,保证数据库软硬系统的整体安全性和可靠性保证数据不被来自网络内部其他子系统(子网段)的破坏;入侵检测,对于试图破坏关键业务系统的恶意行为能够及时发现、记录和跟踪,提供非法攻击的犯罪证据;系统服务器、客户机以及电子邮件系统的综合防病毒措施等。瑞星公司安全需求瑞星公司4网络安全整体解决方案提出:瑞星公司是一家专业从事网络安全事业的高科技公司,现有一系列成熟高效的网络安全产品,包括防火墙、入侵检测、杀毒软件等,从高端到低端,产品丰富,从而能够简单、快捷的实现整个网络的安全架构。典型的网络安全解决方案如下:瑞星公司网络安全整体解决方案提出:瑞星公司5典型的网络安全解决方案瑞星公司典型的网络安全解决方案瑞星公司6重要概念:
1:非安全区
非安全区是指Internet,防火墙外网口以外的网络节点,这些是外网用户可以随便闯入的,不由我们的管理人员控制的区域,这样区域是不安全的,通常也称为外网。这个区域的安全等级最低。
瑞星公司重要概念:瑞星公司7重要概念:
2:安全区
安全区是指公司的内部网络,是一个通常不提供外网用户直接访问的网络,外网的用户无法了解及触摸的网络,也是我们需要重点保护的网络,相对于受到外网用户的威胁来看应该降到最低点,所以是安全的,通常我们称之为内网。这个区域的安全等级需要设为最高级,不允许一切非安全区的数据直接访问本区域。瑞星公司重要概念:瑞星公司8重要概念:
3:DMZ区
DMZ区DemilitarizedZone,英文意思是非军事区,在这里我们提供了一些对外的服务,这些服务即提供给外网用户,也提供给内网用户。通过设立这一非军事区,可以实现避免内外网用户的直接接触。瑞星公司重要概念:瑞星公司9防御实体:
瑞星企业级入侵检测系统(硬件),瑞星企业级入侵检测系统(硬件),瑞星个人版防火墙(软件),瑞星网络版杀毒软件(软件)。瑞星公司防御实体:瑞星公司10防御层次:
瑞星网络安全整体解决方案分为3个层次。网络边界防御体系,内部防病毒体系,个人内部防御体系。瑞星公司防御层次:瑞星公司11网络边界防御体系:
1:网络边界的防御体系一般可以由瑞星企业级防火墙单独可以承担。2:网络边界的防御体系级别较高的是和入侵检测一起防御。3:安全级别最高的体系由瑞星企业级防火墙的双机热备份和瑞星入侵检测联动功能实现。
瑞星公司网络边界防御体系:瑞星公司12内部防病毒体系:
内部防病毒体系可采用瑞星网络版杀毒软件和瑞星单机版杀毒软件。
瑞星公司内部防病毒体系:瑞星公司13主机系统防御体系:主机的防御体系由瑞星个人防火墙独立承担。能够保护主机的安全,阻止内部用户非法访问。
瑞星公司主机系统防御体系:瑞星公司14网络安全整体解决方案的实施:1:建立坚固的黑客防线2:建立全方位的病毒防线3:建立主机防线
瑞星公司网络安全整体解决方案的实施:瑞星公司15不同网络拓扑的安全解决方案:
瑞星公司瑞星公司16双机热备
瑞星公司双机热备瑞星公司17小型网络解决方案
瑞星公司小型网络解决方案瑞星公司18谢谢!瑞星公司谢谢!瑞星公司19网络反病毒系列技术讲座之四企业信息安全整体解决方案瑞星公司网络反病毒系列技术讲座之四企业信息安全整体解决方案瑞星公司20网络存在的安全性问题:1:Internet的安全性2:Intranet的安全性
瑞星公司网络存在的安全性问题:瑞星公司21安全需求
1:基本安全需求
保护企业网络中设备的正常运行,维护主要业务系统的安全,是企业网络的基本安全需求。针对企业网络的运行环境,主要包括:网络正常运行;网络管理、网络部署、数据库及其他服务器的资料不被窃取;保护用户帐号、口令等个人资料以免泄露,对用户帐号、口令集中管理;对授权的个人限制访问功能,分配操作等级;对所有用户进行身份认证,严格防止非法用户的访问;服务器、PC机和Internet/Intranet网关的防病毒保证;提供灵活高效且安全的内外通讯服务;保证拨号用户上网的安全性等。
瑞星公司安全需求瑞星公司22安全需求
2:关键业务系统安全需求关键业务系统是企业网络应用的核心。关键业务系统应该具有最高的网络安全措施,其安全需求主要包括:访问控制,确保业务系统不被非法访问;数据安全,保证数据库软硬系统的整体安全性和可靠性保证数据不被来自网络内部其他子系统(子网段)的破坏;入侵检测,对于试图破坏关键业务系统的恶意行为能够及时发现、记录和跟踪,提供非法攻击的犯罪证据;系统服务器、客户机以及电子邮件系统的综合防病毒措施等。瑞星公司安全需求瑞星公司23网络安全整体解决方案提出:瑞星公司是一家专业从事网络安全事业的高科技公司,现有一系列成熟高效的网络安全产品,包括防火墙、入侵检测、杀毒软件等,从高端到低端,产品丰富,从而能够简单、快捷的实现整个网络的安全架构。典型的网络安全解决方案如下:瑞星公司网络安全整体解决方案提出:瑞星公司24典型的网络安全解决方案瑞星公司典型的网络安全解决方案瑞星公司25重要概念:
1:非安全区
非安全区是指Internet,防火墙外网口以外的网络节点,这些是外网用户可以随便闯入的,不由我们的管理人员控制的区域,这样区域是不安全的,通常也称为外网。这个区域的安全等级最低。
瑞星公司重要概念:瑞星公司26重要概念:
2:安全区
安全区是指公司的内部网络,是一个通常不提供外网用户直接访问的网络,外网的用户无法了解及触摸的网络,也是我们需要重点保护的网络,相对于受到外网用户的威胁来看应该降到最低点,所以是安全的,通常我们称之为内网。这个区域的安全等级需要设为最高级,不允许一切非安全区的数据直接访问本区域。瑞星公司重要概念:瑞星公司27重要概念:
3:DMZ区
DMZ区DemilitarizedZone,英文意思是非军事区,在这里我们提供了一些对外的服务,这些服务即提供给外网用户,也提供给内网用户。通过设立这一非军事区,可以实现避免内外网用户的直接接触。瑞星公司重要概念:瑞星公司28防御实体:
瑞星企业级入侵检测系统(硬件),瑞星企业级入侵检测系统(硬件),瑞星个人版防火墙(软件),瑞星网络版杀毒软件(软件)。瑞星公司防御实体:瑞星公司29防御层次:
瑞星网络安全整体解决方案分为3个层次。网络边界防御体系,内部防病毒体系,个人内部防御体系。瑞星公司防御层次:瑞星公司30网络边界防御体系:
1:网络边界的防御体系一般可以由瑞星企业级防火墙单独可以承担。2:网络边界的防御体系级别较高的是和入侵检测一起防御。3:安全级别最高的体系由瑞星企业级防火墙的双机热备份和瑞星入侵检测联动功能实现。
瑞星公司网络边界防御体系:瑞星公司31内部防病毒体系:
内部防病毒体系可采用瑞星网络版杀毒软件和瑞星单机版杀毒软件。
瑞星公司内部防病毒体系:瑞星公司32主机系统防御体系:主机的防御体系由瑞星个人防火墙独立承担。能够保护主机的安全,阻止内部用户非法访问。
瑞星公司主机系统防御体系:瑞星公司33
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 动物解剖学组织学及胚胎学-2真题
- 2024年民航安全检查员(三级)资格理论考试题库大全-中(多选题部分)
- 民用建筑热工设计规范
- 2024年合成材料项目可行性报告
- 《图形的旋转(一)》(课件)-2023-2024学年北师大版六年级下册数学
- 《有余数的除法》(教学设计)-2023-2024学年二年级下册数学人教版
- 港口业投资项目可行性报告
- 新疆维吾尔自治区巴音郭楞蒙古自治州博湖县第二集团2023-2024学年二年级上学期期中数学试卷
- 《噪声污染及其控制作业设计方案-2023-2024学年科学浙教版2013》
- 麦当劳的供应链管理
- 高校图书馆设计实例分析
- Part1-2 Unit2 Health and Fitness教案-【中职专用】高一英语精研课堂(高教版2021·基础模块2)
- 2023年辽宁省沈阳市铁西区小升初数学试卷
- 叠合板施工工艺及质量控制要点
- 在AWS上的运维自动化实践分享
- 海关监管仓库建设项目投资计划书
- 交房证明书模板正规范本(通用版)
- 2019外研社版高中英语必修三Unit 3 单词短语句子复习默写单
- 安保服务培训中的反恐防暴知识
- 重庆市开州区2022-2023学年五年级下学期期末质量监测数学试题
- 污水处理厂污泥处理处置投标方案
评论
0/150
提交评论