IT企业科技网络安全解决方案

企业网络安全解决方案第一章公司简介IT企业宏发科技，规模100人，有客户服务部、财务部、开发部、生产部和经理办公室为5个基本部门。企业办公地址为一栋5层大楼，客户服务部、财务部、开发部、生产部和经理办公室为5个基本部门。IT企业宏发科技需要提供至少120个接入点,考虑到公司的发展要预留少量做扩展,由于宏发科技是IT企业,对网络要求较高,要具有一定的防意外事故能力,要求要有设备和链路的备份,另外由于是科技企业,所以对数据的安全性要有一定的保障能力.速度方面要求百兆到桌面,保证工作的应用.网络要求稳定性与经济性相结合.考虑到公司未来的发展,要求网络具有比较便捷的拓展性!Chapter2/21第二章企业网络环境和网络安全需求分析企业网络环境企业网络受病毒侵害的可能性分析企业网络安全体系需求报告Chapter3/21企业网络环境当您享受着PC大规模的企业网络(Intranet)为您带来的强大的资源共享，并通过Internet建立起良好的商业环境时，您是否意识到，您同时必然要面对的还有百倍于以往单机环境的可能遭受计算机病毒侵害的危险。因为，一旦企业网络中的任何一台电脑感染上病毒，它就很可能在短短几分钟中内使这些病毒蔓延到您的整个网络。如果这是一台服务器的话，那造成的危害将更加严重。在这种情况下，任何单机模式的防毒措施，都无法有效的在短时间内抑制住病毒在网络中的蔓延趋势，而只能眼睁睁的等到自己的计算机被感染以后，再进行补救。病毒的发展趋势表明，防止病毒，最重要的是如何使企业网络快速响应突发性的恶意病毒，通过分析所有可能的病毒侵入点，根据各自的特点进行层层防护，建立全方位的企业网络防病毒体系，真正作到使这些猖獗计算机病毒在您的企业网络中无所遁形。对企业数据安全也日益成为企业关注的焦点，因此网络必须有足够强的安全措施，无论是在局域网还是在广域网中，网络的安全措施应是能在全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。Chapter4/21企业网络环境分析随着计算机网络的广泛使用和网络之间信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的破坏,或被删除或被复制，数据的安全性和自身的利益受到了严重的威胁。网络系统内运行多种网络协议(TCP/IP，IPX/SPX，NETBEUA)，而这些网络协议并非专为安全通讯而设计，所以，网络系统可能存在的安全威胁。网络状况分析图Chapter5/21Chapter6/21企业网络受病毒侵害的可能性分析

企业网络中的任何一个漏洞，都将成为网络安全的致命弱点，最终造成满盘皆输。可能的病毒侵入点：客户端（120）任何一台客户端都有可能通过软盘、Internet登陆或下载、接收e-mail或访问以受病毒感染的服务器等途径遭到病毒的侵害。如果此客户机再去访问企业网络内的其他资源，它就会把这些病毒继续传播下去。文件/应用服务器（共3）一旦文件/应用服务器遭到病毒的侵害，任何访问此服务器上以受病毒感染的资源的客户机，都将难逃厄运。网关（1）网关是一个企业网络的门户，任何防火墙无法杀除的来自Internet上的计算机病毒，都将通过网关渗入到企业网络中来。Chapter7/21企业网络安全体系需求报告

根据上面所描述的企业网络的具体环境和相应的受病毒侵害的可能性分析，介于贵公司客户端与服务器端没有使用任何安全系统，我们提出如下安全体系需求报告：（一）、网络防病毒需求必须对整个网络实行全方位、多层次的病毒防护，也就是说应该在网络的每一个层次都要进行有效的病毒防护，1、具备24小时自动防护功能2、必须能够扫描预防电子邮件附带的病毒和未知宏病毒。3、必须具备最先进的检测清除病毒的功能。4、必须能够实现对整个防病毒体系的集中管理。5、建立网关防病毒理念，从而在源头上阻止病毒的进入。（二）、网络防火墙需求方案1、防火墙提供具有线速性能。2、必须要求高性能的带宽设置，以满足网络转输的速度；3、允许管理员实时监控、分析和分配不同类型网络通信使用的网络带宽监控；4、便利的VPN功能，确保特定局域网之间在公网上以密文交互信息；5、DMZ端口提供一个单独、隔离的网络来部署连接公网的服务器如Web、E-Mail、FTP等；6、健全的管理支持，允许管理员简单安全的管理设备。Chapter8/21第三章企业网络安全解决方案企业网络安全方案考虑的几个重要因素完善的企业网络防毒解决方案，除了防毒软件的强大功能之外，尚有下列几项重要的问题，需要非常严谨的考虑：1、内部网络的连接，有可能把机密数据泄露在外。2、防毒软件每台机器都要安装，很麻烦，费力费时。3、防毒软件装完，防毒工作才真正开始，面对上百台机器的病毒码更新，这些由谁来做？需要多少专人管理。4、一般行政人员或不太了解计算机的人员是否可以轻松使用、简捷更新和升级。5、在单机上功能强大的防毒软件，若无法在网络上有效地管理则可能弊多于利，因为不是每个使用者都知道如何对防病毒软件的一些功能选项进行设置。是否可以透过某种的轻松方式一次性设定，也就是说，能否使软件的安装、防病毒策略的定义、实施以及病毒码和扫描引擎的更新和升级变得非常简单，甚至完全自动化？6、标准预设的防毒选项设置不一定适用所有的客户端。7、很难分析统计病毒及不良攻击事件的次数、原因以及来源。8、用户都违反MISPolicy，如：用户随意更改防病毒策略和选项设置或忘记更新最新的病毒码和扫描引擎，甚至卸载防病毒软件，这样即使装了防毒软件，MIS仍然要到处救火，甚至达不到防病毒的效果。9、移动用户太多，无法有效、及时的掌握和把最新的病毒定义码送到移动用户手中。10、否能够很方便地在多种平台下进行安装、维护升级等工作。11、是否可以对网络进行全方位、多层次地预防和过滤病毒。Chapter9/21针对上述问题，我们在为您制定的此项防毒体系方案中，尽可能的兼顾了以下所有因素：多层次、全方位的防病毒保护工作环境--跨平台的技术及强大功能先进的防火墙技术及快速的网络安全及维护先进的防病毒技术简易快速的网络防病毒软件安装和维护集中和方便地进行病毒定义码和扫描引擎的更新方便、全面、友好的病毒警报和报表系统管理机制病毒防护自动化服务机制客户端防病毒策略的强制定义和执行快速、有效地处理未知病毒合理的预算规划和低廉的总拥有成本良好的服务与强大支持Chapter10/21网络防火墙整体解决方案

针对贵公司的网络规模及网络安全需要、性价比以及网络拓展，推荐使用上海广电集团的硬件一体化的SVA2000－Ⅲ防火墙。SVA2000－Ⅲ防火墙是一台集防火墙、流量统计、网络计费等功能于一体的网络安全设备。它安装非常容易，SVA2000－Ⅲ能按需求来自动配置，能有效的保护中小型企业、分公司或办事处远程办公室的安全。和所有的SVA2000其他系列产品一样，它能通过SVA－Web浏览器直观设置。SVA2000－Ⅲ防火墙是具有最佳性能和适用小型商业环境的集成网络安全产品。

Chapter11/21网络防病毒解决方案

1、瑞星杀毒软件【网络版】体系结构2、如何进行防病毒管理3、瑞星杀毒软件【网络版】的特点■国际领先的杀毒技术■远程化管理■自动化管理■功能强大，操作简便■集中式管理、分布式杀毒■完备的服务与技术支持

Chapter12/21第五章项目预算安全体系产品清单单位：人民币产品产品名称数量单位单价（元）金额（元）备注防病毒瑞星杀毒软件2002网络版1统中心+3台服务器+25台客户端防火墙SVA2000－