企业信息安全整体解决方案讲座-PowerPoint演示文稿

网络反病毒系列技术讲座之四企业信息平安整体解决方案网络存在的平安性问题：1：Internet的平安性2：Intranet的平安性平安需求1：根本平安需求保护企业网络中设备的正常运行，维护主要业务系统的平安，是企业网络的根本平安需求。针对企业网络的运行环境，主要包括：网络正常运行；网络管理、网络部署、数据库及其他效劳器的资料不被窃取；保护用户帐号、口令等个人资料以免泄露，对用户帐号、口令集中管理；对授权的个人限制访问功能，分配操作等级；对所有用户进行身份认证，严格防止非法用户的访问；效劳器、PC机和Internet/Intranet网关的防病毒保证；提供灵活高效且平安的内外通讯效劳；保证拨号用户上网的平安性等。平安需求2：关键业务系统平安需求关键业务系统是企业网络应用的核心。关键业务系统应该具有最高的网络平安措施，其平安需求主要包括：访问控制，确保业务系统不被非法访问；数据平安，保证数据库软硬系统的整体平安性和可靠性保证数据不被来自网络内部其他子系统〔子网段〕的破坏；入侵检测，对于试图破坏关键业务系统的恶意行为能够及时发现、记录和跟踪，提供非法攻击的犯罪证据；系统效劳器、客户机以及电子邮件系统的综合防病毒措施等。网络平安整体解决方案提出：瑞星公司是一家专业从事网络平安事业的高科技公司，现有一系列成熟高效的网络平安产品，包括防火墙、入侵检测、杀毒软件等，从高端到低端，产品丰富，从而能够简单、快捷的实现整个网络的平安架构。典型的网络平安解决方案如下：典型的网络平安解决方案重要概念：

1：非平安区非平安区是指Internet，防火墙外网口以外的网络节点，这些是外网用户可以随便闯入的，不由我们的管理人员控制的区域，这样区域是不平安的，通常也称为外网。这个区域的平安等级最低。

重要概念：

2：平安区平安区是指公司的内部网络，是一个通常不提供外网用户直接访问的网络，外网的用户无法了解及触摸的网络，也是我们需要重点保护的网络，相对于受到外网用户的威胁来看应该降到最低点，所以是平安的，通常我们称之为内网。这个区域的平安等级需要设为最高级，不允许一切非平安区的数据直接访问本区域。重要概念：

3：DMZ区DMZ区DemilitarizedZone，英文意思是非军事区，在这里我们提供了一些对外的效劳，这些效劳即提供给外网用户，也提供给内网用户。通过设立这一非军事区，可以实现防止内外网用户的直接接触。防御实体：

瑞星企业级入侵检测系统〔硬件〕，瑞星企业级入侵检测系统〔硬件〕，瑞星个人版防火墙〔软件〕，瑞星网络版杀毒软件〔软件〕。防御层次：

瑞星网络平安整体解决方案分为3个层次。网络边界防御体系，内部防病毒体系，个人内部防御体系。网络边界防御体系：

1：网络边界的防御体系一般可以由瑞星企业级防火墙单独可以承担。2：网络边界的防御体系级别较高的是和入侵检测一起防御。3：平安级别最高的体系由瑞星企业级防火墙的双机热备份和瑞星入侵检测联动功能实现。

内部防病毒体系：

内部防病毒体系可采用瑞星网络版杀毒软件和瑞星单机版杀毒软件。

主机系统防御体系：主机的防御体系由瑞星个人防火墙独立承担。能够保护主机的平安，阻止内部用户非法访问。

网络平安整体解决方案的实施：1：建立巩固