企业网络安全解决方案

目录第1章绪论11.1课题背景11.2目的和意义1第2章需求分析22.1企业网络安全现状和威胁2互联网安全：2企业内部网安全：2内网与内网、内网与外网之间的连接安全：22.2企业网络安全需求分析2网络的可用性:3业务系统的可用性:3数据机密性:32.2.4访问的可控性:3网络操作的可管理性:3第3章设备选型及管理43.1安全产品选型原则43.2UTM（统一威胁管理）4捉第4紧章王总体确设计钻6斯4.乐1蛛整懒体结勿构描倚述盼6干4.纲2励网等络安晴全基掏础设然施技6顺4.逢3租边茎界防组护和易网络底的隔努离劫7捡4.前4歇桌尼面安纹全防援护絮7框4.壮4.厉1电电子裂签章续系统捕7学4.框4.仰2擦安全遍登录饿系统分7忽4.迟4.灭3确文件达加密没系统优8眉4.鞠5幕身还份认全证案8永4.君6板安朗全电棵子邮犬件匠8苍第5挪章凤总结报9盒参考风文献貌9绪论斜课题非背景漠In酬te热rn易et腔的迅忙猛发舟展不未仅带唯动了尿信息晒产业刃和国粱民经谱济的烛快速龄增长祝，也紫为企尼业的渡发展步带来昨了重干大商竹机。则以I税nt宴er已ne摩t尘为代烛表的揉信息研技术返的发阅展不晋仅直触接影壶响着校企业辆科技波的创歇新能茂力和言生产孤效率窝的提上高，煤也逐查渐成坦为提稳高企左业竞浑争力雨的重缺要力窃量。挤随着临中小端型企泻业信愈息化挨建设演的逐化步完热善，艺企业蓬业务缠对于割网络礼的依字赖性眨也越概来越烤大，庆但同缓时也叉受到按互联徐网络四的安抖全威费胁，殊如黑殿客和并病毒劫攻击遗，因顶此对多于网哪络安职全的号需求风也越荐来越软强烈栗。维目的罩和意卖义扎一方拨面，抬随着蛇计算悬机技形术、迹信息绵技术刮的发斩展，瞎计算慈机网热络系夸统必挨将成掌为穗企业哄各项缎业务滚的关细键平软台。争另一括方面岭，随堂着计裹算机井网络巨系统赏的发唇展，捡计算恋机网携络安饮全系肠统必勒将发寻挥越丽来越赴重要虏的作椒用。居贵网络歇安全雹系统跳的建继立，撒必将德为大企业针的业斗务信应息系失统、衰行政神管理开、信孙息交轿流提充供一鞭个安慰全的油环境叔和完疤整平汽台。惹通过霸先进挎技术坏建立掩起的肉网络忆安全讯系统春，可塘以从机根本咽上解市决来集自网煌络外漫部及剥内部始对网串络安催全造枝成的凝各种欺威胁惜，以盖最优顶秀的势网络防安全运整体勾解决孔方案贿为基味础形薯成一械个更热加完稠善的衰业务终系统追和办谱公自透动化功系统沸。利补用高续性能庭的网酷络安所全环戏境，天提供轻整体踩防病跨毒、兵防火削墙、挽防黑抱客、隙数据发加密流、身嚼份验斜证等俊于一坐身的弦功能时，有倡效地章保证床秘密毕、机萍密文粮件的驰安全绸传输套，严带格地虎制止布经济根情报珍失、磨泄密异现象瘦发生娇，避招免重巨大经虑济案础件的线发生搬。债需求观分析纱企业首网络唐安全朵现状当和威主胁草当今男无论昂是中竿小企壁业还械是大突企业纽，都虑广泛研使用岩信息态技术德，特斩别是蛙网络球技术户，以妻不断傲提高艺企业停竞争狼力。改企业标信息筒设施冷在提僵高企删业效劣益和狂方便含企业燃管理新的同宝时，膝也给浩企业箭带来蠢了安皂全隐壁患。昆网络探的安杠全问筹题一墓直困医扰着科企业架的发届展，牛给企腰业所尚造成约的损愚失不拳可估宜量。滔由于拐计算科机网男络特桑有的煌开放于性，善网络顷安全坑问题桂日益柱严重谨。企志业所符面临撑的安盛全威井胁主煌要有知以下月几个观方面联:志互联磨网安苏全：能企业鼻通过家In般te雪rn蒙et买可以保把遍很布世流界各损地的灶资源昨互联话互享炸，但妖因为汇其开歌放性拘，在诞In示te缩rn况et啊上艰传输葱的信渴息在京安全灭性上院不可巧避免首地会坏面临轰很多籍危险蜂。当嘱越来蜡越多惧的企逮业把烟自己棉的商型务活低动放套到网今络上矩后，产针对为网络册系统担的各诉种非邻法入猫侵、普病毒陪等活锁动也俱随之垦增多带。例债如黑填客攻间击、嫩病毒榨传播舟、垃若圾邮熟件泛眠滥、桐信息炊泄露居等已址成为套影响岁广泛廉的安倒全威兄胁。杆企业断内部庭网安哈全：估企业让中大剑量员蚂工利秆用网骂络处曲理私编人事取务。划对网把络的饿不正父当使稍用，逢降低使了生战产效挣率、敏消耗惩了企厦业的础网络乘资源匆，并耻引入千病毒销和木碗马程始序等融。发葛生在夕企业展网络格上的冤病毒斑事件右，据雹调查间9构0％接是经真由电溪子邮晋件或妥浏览叔网页熊，进铸入企且业内餐部网军络并挽传播月的。泥垃圾震邮件管和各鉴种恶恭意程软序，消造成奥企业湖网络驶拥塞苏瘫痪售，甚香至系缴统崩辫溃，笑造成崭难以欧弥补害的巨天大损堪失。煮内网旗与内魔网、坛内网扁与外抢网之跌间的午连接率安全物：夏随着膏企业炼的不棚断发乡展壮讨大，砍逐渐赴形成阀了企躬业总战部、麻异地壮分支线机构父、移崖动办愚公人回员这安样的寨新型棚互动凭运营赞模式牵。怎获样处陵理总词部与陷分支缸机构熟、移逝动办件公人吹员的辅信息童共享闸安全赠，既链要保归证信浇息的蓄及时应共享订，又乡要防众止机六密的献泄漏记已经筐成为建企业蛮成长吩过程益中需堵要及申时解诞决的直问题待。同唇时异冬地分病支机垃构、假移动耽办公部人员病与总惑部之手间的恨有线勤和无压线网雪络连闹接安慌全直俯接影碑响着暑企业纳的运额行效朵率。蒸企业娘网络骨安全艰需求径分析酱企业亿希望弊能具尿有竞洁争力呈并提海高生悲产效膊率，恳就必叫须对棋市场竖需求夏作出拦及时盛有效够的响税应，恨从而妙引发测了依用赖于痒互联器网来寻获取伴、共棍享信焦息的齿趋势碗，这烫样才拔能进怖一步过提高葡生产腐效率效进而共推动而企业勤的发趣展。荷然而嚼，有桃网络茧的地嚷方就邀有安新全的顾问题寇。过静去的虑网络既大多夏是封残闭式屑的，嫩因而骄比较限容易扇确保务其安晓全性供，简管单的利安全浓性设葱备就挥足以贱承担磁其任荒务。症然而注当今仗的网煎络已霸经发趁生了难巨大济的变俯化，膜确保稠网络衫的安盘全性暑和可境用性搬已经讽成为挨更加皂复杂填而且仔必需斑的任客务。播用户裤每一莫次连替接到伶网络螺上，倾原有障的安葡全状么况就昨会发晨生变狮化。沫所以棵很多爪企业熄频繁喷地受消到网军络的违安全乏威胁挡甚至橡损害菜。因亭为当美今网废络业果务的皂复杂敲性，鼻依靠刺早期愿的简重单安堵全设仅备已晨经对盼这些宇问题税无能轨为力敲。轮为了遭应对栋网络撤安全柿挑战厅，企农业通硬常会凭使用新多种揉网络霸硬件矿设备卧，包军括防随火墙蔽、路促由器新、转拌接器营、远江程接去入设期备等蔽。大漫多数查公司株的网歌络相纳当复莫杂，疫这些段网络抵需要石所有覆这些养设备倒来确则保正答确的嘉路由后以及徒提供消快速粱和可野靠的引网络唐性能崖。在带这些个硬件饶的基编础上雪，再耳结合隶多种璃软件糕解决顽方案乘，如窝病毒汁防护霉、入蠢侵检误测(桑ID悬S)郑、入糕侵防滚御(戒IP蜘S)广、V渐PN不网惩关和铅内容膨过滤屠(如骂UR既L即过滤探)等睛，就纯构成亚了一阵个常戏规的鸽网络为安全痰解决毫方案突。但自网络结安全漂产品霞不仅村仅需胶要简悦单的汤安装钻，更漏重要废的是拆要有拔针对资复杂分网络粱应用瑞的一趴体化赔解决甜方案永。归欺结起闹来，仆应充寨分保杠证以亦下几析点:瘦网络苦的可约用性帽:熟网络蚁是企练业业忽务系过统的竭载体掠，安渔全体便系必辨须防毫止病蜓毒入塔侵及睁破坏浩，建愿立完桃善统盼一的玻病毒株防范芒体系悲，维动护网闯内计芒算机测的运袭行。扣业务腰系统慌的可回用性担:眠中小驼企业锐主机然、数唐据库惯、应庸用服炕务器款系统困的安桃全运略行十腊分关笋键，纠网络黄安全里体系锁必须讨保证钳这些责系统漆不会驳遭受烤来自麦网络扭的非乓法访末问、声恶意址入侵泰和破艳坏。味数据砌机密恶性:配对于超中小睬企业钟网络诞，保扒密数仆据的所泄密因将直密接带袋来企惕业商光业利痕益的杰损失跳。网慨络安命全系桂统应法保证抬机密循信息甚在存规储与辨传输治时的扒保密坑性。瓦有效翁拦截假黑客弱程序抱的破棍坏，筛准确躁记录佩和上犯报攻沈击信逮息，逝保障章重要宪数据拜安全禾。汇访问遵的可妹控性槽:睛分层融次的限安全铲策略趟，针侨对不斥同职抛能部靠门确昨立相害应的况安全透防范膨标准欣。对杠关键描网络拾、系秒统和翻数据三的访衣问必消须得品到有遵效的题控制捐，这唐要求叶系统悔能够侮可靠估确认嫌访问旬者的众身份油，谨停慎授片权，搜并对佩任何匀访问蚀进行欣跟踪闸记录次。记网络侄操作芦的可贸管理廉性:熔简单肾高效俱的网适络安贝全管悬理模绳式，脱清晰稻统一尘的责晕任分扫工与功合作得。对盐于网术络安伴全系咽统应讨具备纯审计捧和日方志功我能，千对相阴关重诱要操蒙作提戚供可元靠而紧方便脆的可柔管理军和维友护功拜能。呼专业坡及时锯的灾尺难恢饶复系阶统，梁将受聋灾后夺的损亡失减搏少到驳最小胖。矮设备柜选型堵及管熊理烘安全沸产品非选型胶原则病在进骨行踢企业正网络稼安全趁方案殖的产秃品选俱型时热，要油求安愈全产扔品至拳少应错包含万以下流功能维：泄·鞭访问歼控制求：通盾过对拍特定有网段富、服蛛务建减立的订访问啦控制穴体系泼，将来绝大泻多数睬攻击棋阻止们在到姻达攻松击目尿标之颤前。谊渠·合检查袖安全息漏洞依：通惜过对跨安全呜漏洞同的周召期检两查，店即使舟攻击躬可到挎达攻瞎击目奴标，臣也可严使绝疾大多察数攻盘击无凯效。覆踪·恢攻击辅监控怜：通罗过对惯特定戏网段竞、服肿务建法立的蒜攻击骡监控冻体系呀，可劈实时友检测委出绝躁大多参数攻临击，炕并采阳取相撤应的损行动异（如荣断开努网络恰连接嫩、记金录攻卡击过蚊程、奴跟踪翠攻击雹源等轰）。董足·男加密热通讯档：主离动的原加密孕通讯阵，可准使攻注击者诞不能冤了解肌、修马改敏也感信拉息。胃·竭认证就：良签好的蚂认证宵体系牺可防择止攻棉击者忘假冒磨合法姿用户斗。荷·培备份袜和恢效复：好良好兔的备义份和谎恢复趟机制述，可艺在攻湿击造方成损塘失时末，尽衰快地拘恢复报数据呼和系柴统服浸务。萍脆·济多层瞧防御磨：攻脊击者佣在突苹破第炮一道雕防线值后，增延缓吹或阻种断其哑到达斗攻击镰目标底。彼·称隐藏燃内部爷信息耕：使帜攻击睬者不柱能了译解系睡统内宽的基环本情佣况。致·临设立附安全龙监控件中心售：为逢信息虑系统喜提供颂安全章体系台管理滨、监肥控，啦保护狠及紧竹急情熄况服补务。份UT橡M（恢统一辽威胁罢管理失）拍企业揉用户辩目前则急需推的是鹿建立仁一个颤规范住的安远全管净理平叼台，断对各想种安婆全产吓品进机行统奴一管赠理。为于是筑，U谁T么M百（炭统一覆威胁食管理贺）产杯品应汤运而点生，获并且赞正在侍逐步昏得到拢市场撞的认鞠可。盯U圆T牵M标安全偿、管恋理方忙便的催特点誓，是顽安全禽设备舒最大侧的好盘处，哄而这腰往往拾也是崖企业他对产魄品的列主要舞需求事。剑U带T澡M裤产品核灵活颠、易涂于管艰理，起使企毅业能盾够在游一个挪统一慧的架每构上爬建立汉安全双基础健设施榨，相絮对于书提供惠单一企专有纺功能全的安鞋全设木备，街UT像M暮在一钩个通业用的为平台泥上提银供多外种安率全功听能。脉一个普典型学的签U铁T客M冈产品唐整合割了防临病毒洁、防糕火墙谢、入航侵检才测等夜很多榴常用伪的安目全功恶能，游而用哗户既哪可以属选择柄具备逝全面乏功能鉴的丘UT棉M脖设备璃，也另可以群根据男自己需的需县要选磨择某蔬几个员方面痰的功寸能。组更为脉重要读的是奇，用看户可洋以随聪时在劣这个尽平台城上增千加或鲁调整迁安全弹功能惕，而悄任何概时候柔这些敞安全膜功能旅都可肠以很磨好地导协同拌工作茅。曲整合低式的警U患TM夫产挡品相晴对于级单独庆购置初各种姻功能穴，可脆以有虏效地坏降低根成本奔投入捷。且循由于幅UT咽M悔的管谱理比蓝较统田一，毕能够粗大大妻降低辰在技年术管范理方驱面的揪要求奖，弥画补企锻业在作技术闭力量腾上的胳不足迷。这赶使得幅企业搞可以机最大脏限度波地降剖低对匀安全健供应为商的炒技术需服务以要求余，网骨络安池全方钉案可触行性摔更强右。滚图SEQ图表\*ARABIC晨1贪企业溪网络节安全租体系沉示意惧图惰图SEQ图表\*ARABIC违2短基于盒UT付M光的网聚络安肚全体诱系架肠构银总体陵设计袜整体催结构螺描述恋本方节案采圣用立日体多金层次判的安怠全系易统架带构。胆结合欢企业挺的网敌络特戒征，急采用猛U贸T捧M赖整体例安全丝网络词架构除方案切。（器如图午1所窑示）屈这种意多层隔次的只安全痰体系泥在网厚络边埋界设已置防熟火墙森和份VP戏N态，用集基于宋状态慧检测题的防冠火墙青系统舟实现递对内祸部网驳和广今域网条进行挥隔离雹保护蛙。V雄PN山为豪远程科办公杆人员眠及分导支机椅构提恰供方余便的共VP反N女高速累接入典，保障护数探据传房输过浇程中妈的安镇全，侨实现济用户减对企厦业内械部网专的受仪控访胳问。躬同时任还有浓针对胜网络辱病毒悉和垃垃圾邮勒件等缎应用倘层攻遣击的习防护吹措施拐，这看种主冻动防半护可蒸将攻陷击内疏容完慢全阻冤挡在绍企业鞠内部质网之昏外。饼对于范内网健安全码，特骗别是贵移动走办公止，客幕户端屠隔离炊技术吊将对蜂有安采全问约题的隔主机国进行魂隔离亭，以耽免其到对整腰个网碌络造旺成更协大范冠围的信影响妨，这请给整响个企榨业网赛络提润供了点安全必保障烂。U洲TM纪提竖供高享级别虑的安鸭全性抚，可典以检胶测到杨异常浅操作名并立网即关啊闭可刚疑的些通讯稳。（瓦详细墓的网躬络架楚构图伏如图垦2拐所睡示。筐）逆网络蛛安全灾基础厘设施队证书静认证燕系统桑无论葬是企苹业内华部的掏信息撒网络渐还是拳外部跟的网惹络平郑台，艺都必麦须建摩立在惰一个针安全妹可信攀的网锋络之掘上。因目前砖，解刘决这般些安攀全问秃题的梳最佳燥方案不当数都应用扫P倘KI方/C窝A证数字走认证骄服务阴。P垦KI慢(P瓜ub劝li肝c订Ke雨y必In是fr景as戒tr剧uc叙tu牌re继，公篇钥基税础设薯施)覆是利腿用公鸣开密李钥理签论和惰技术啄建立吊起来湖的提淋供在有线身球份认琴证的分安全舞体系膏，它程从技骨术上浙解决稻了网驼上身伞份认亮证、果信息看完整真性和童抗抵廊赖等偏安全踩问题帖，为江网络疤应用引提供佣可靠贴的安协全保咐障，降向用渠户提夫供完匙整的劫PK蓬I/厚CA箱数彼字认午证服泄务。芹通过握建设化证书屿认证范中心友系统针，建欣立一选个完殊善的纹网络框安全猜认证缘平台巴，能唤够通致过这凉个安光全平央台实苹现以延下目格标：起身份惕认证围：确舍认通桶信双轰方的扮身份区，要恋求通披信双依方的忍身份搜不能姨被假厌冒或沫伪装摘，在锅此体路系中第通过皮数字贡证书市来确抢认对阅方的馒身份菊。兔数据协的机筑密性丧：对毫敏感节信息滤进行掀加密撇，确翼保信赖息不倡被泄铅露，段在此改体系渗中利敬用数庄字证棚书加郑密来证完成焰。鹿数据夫的完昨整性届：确冶保通羞信信叔息不融被破伴坏，杨通过奋哈希窝函数错和数松字签到名来闹完成云。翁不可欧抵赖蚀性：益防止奋通信低对方踢否认障自己煌的行富为，奏确保三通信岔方对挠自己垮的行熔为承殿认和烘负责拿，通按过数活字签母名来竞完成砖，数屠字签副名可饭作为帐法律乳证据航。甜边界躁防护仓和网屈络的伶隔离呈VP白N虚丈拟专肯用网添，是码将物龙理分备布在肾不同刷地点善的网煤络通龟过公俩用骨导干网悬(如塔I途nt并er泰ne蒙t)情连接氧而成舒的逻额辑上扭的虚辩拟专怒用网弄。和屋传统纠的物平理方似式相雀比，乔具有隔降低炮成本射及维固护费励用、遣易于逐扩展惜、数手据传刑输的运高安将全性旅。通群过安盟装部躺署区VP歇N日系统卵，可郊以为滴企业派构建餐虚拟立专用晋网络飘提供藏了一立整套威安全增的解礼决方逼案。至它利市用开莫放性猎网络浮作为巴信息晒传输页的媒团体，诵通过国加密熊、认拦证、络封装胆以及农密钥涝交换耽技术元在公删网上缸开辟识一条撤隧道永，使肾得合门法的识用户贵可以脱安全意的访样问企昨业的朱私有窝数据纪，用怖以代扑替专笔线方钳式，煤实现劲移动绸用户械、远鼠程畜LA幸N孕的安遣全连参接。咽集成座的防骂火墙筒功能阳模块营采用旷了状谷态检练测的悔包过浙滤技脾术，搞可以毫对多火种网纽络对减象进三行有姓效地词访问步监控牢，为请网络到提供祥高效怕、稳嘉定地蛙安全雷保护捎。宽集中虏的安颤全策洪略管烫理可凝以对渣整个强V毛PN肾网移络的贪安全梳策略沉进行逃集中度管理牌和配倒置。勺桌面怀安全续防护偷桌面丢安全谦系统戚把电甜子签牺章、茧文件猴加密铺应用棕和安盾全登女录以谈及相债应的挺智能种卡管撇理工咽具集倦成到稍一起厅，形雷成一填个整攻体，抓是针姻对客晃户端至安全桂的整城体解产决方重案。扩电子省签章轰系统间利用叉非对痛称密晃钥体垂系保疫证了富文档姿的完启整性载和不湿可抵谦赖性贷。采画用组理件技吗术，戚可以供无缝庭嵌入窜O燥FF基IC弹E衰系统享，用翼户可蹦以在俱编辑吐文档折后对蓝文档央进行丹签章内，或合是打锁开文邀档时灯验证灰文档顺的完善整性印和查吸看文蜘档的占作者席。秘安全案登录都系统狗安全恩登录凯系统献提供橡了对损系统续和网肢络登誉录的庄身份宗认证法。使旋用后锈，只晴有具徒有指盼定智葡能密徐码钥蜡匙的沉人才吹可以驰登录恢计算痛机和芒网络阔。用骨户如斑果需磨要离繁开计穴算机柿，只行需拔赴出智旱能密有码钥虾匙，脱即可哲锁定熔计算霜机。宝文件滑加密炊系统锋文件堵加密丰应用裹系统箩保证远了数失据的签安全蓝存储哨。由名于密摩钥保争存在告智能悉密码征钥匙灭中，程加密勒算法火采用姐国际桨标准挖安全脉算法上或国聪家密横码管之理机梯构指岭定安查全算内法，药从而腿保证霸了存皮储数恩据的宣安全摄性。横身份粥认证乒身份程认证俘是指芹计算辈机及站网络茫系统绵确认星操作菊者身铅份的达过程估。基倘于滔PK炕I注的身宪份认征证方客式是加近几泥年发济展起疑来的鞋一种宗方便绢、安饱全的馒身份周认证钓技术葵。它辩采用锣软硬循件相遣结合中、一楼次一迹密的威强双权因子刊认证宏模式喷，很耍好地签解决咬了安忍全性墙与易市用性挣之间坦的矛尼盾。旬US脑B衡Ke基y染是一白种纲US汁B真接口馋的硬塔件设钩备，平它内天置单剪片机算或智程能卡须芯片搬，可献以存卸储用符户的渐密钥服或数声字证牵书，仆利用欲U辜SB器K随ey伟内携置的摇密码土算法息实现深对用著户身