【精品】企业内部网信息安全建设的技术要求、配置方案及建议.doc

企业网网络安全解决方案 引言 2 1．企业网络的现状 5 1.1 解决方案上的误区 6 1.2 应用开发上的误区 7 1.3 系统管理上的误区 8 2. Intranet与网络安全技术 9 2.1 信息安全的重要性和内涵 9 2.2 国内的信息系统安全吗? 13 2.3 影响网络信息安全的因素 15 2.4 计算机安全分类及基本功能 16 2.5 安全缺口 17 2.6 网络安全评估 18 2.7 计算机网络的安全策略 18 2.7.1 物理安全策略 18 2.7.2 访问控制策略 19 2.8 确保网络安全的措施 25 2.9 提高企业内部网安全性的几个步骤 28 3. Intranet安全解决方案 28 3.1 Intranet安全解决方案 28 3.2 网络信息安全产品 31 3.3 企业如何选择合适的防火墙 32 3.3.1 INTERNET或信息发布服务 33 3.3.2 INTERNET和内部网 34 1) 包过滤防火墙 35 2) 代理防火墙 37 3) 状态监控技术 38 4 虚拟专用网VPN 39 3.3.3 如何构筑虚拟专用网VPN 39 1) 明确远程访问的需求 40 2) 注重管理 41 3) 确定最佳的产品组合 42 4) 进行测试 44 5) 确定系统大小 45 6) 为VPN服务器选择位置 46 7) 重新配置其他网络设备 47 8) 安装和配置VPN 48 9) 监控和管理VPN 49 10) 进行备份 50 3.3.4 复合型防火墙体系 50 4、NetScreen 网络安全解决方案 51 4.1 公司背景 51 4.2 产品系列 53 4.3 产品功能及特点 54 4.4 访问控制 58 4.5 管理 59 4.6 处理能力及性能指标 60 4.7 产品适用范围 61 4.8 防火墙应用示例 64 4.9 VPN应用示例 65 4.10 负载平衡的应用示例 66 引言 1999年已经到来, 人类处在21世纪前夜。1998年是全球信息革命和Internet新腾飞的一年。“带宽爆炸”, 用户超亿, 网上协同攻破密码等等创造性的应用层出不穷。Internet已成为全新的传播媒体, 克林顿丑闻材料在48小时内就有2000万人上网观看。电子商务发展更出人意料, 网上购物仅圣诞节就突破3亿美元的销售额, 比预计的全年20亿还多。美国对“Internet经济”投资达到1240亿, 第二代Internet正式启动,第三代智能网络已在酝酿, 以Internet为代表和主体的信息网络必将在21世纪成为人类生产、生活、自下而上的一个基本方式。世界各国都以战略眼光注视着它的发展, 并在积极谋取网上的优势和主动权。但是Internet网的信息安全问题在1998年也较突出, 除两千年虫问题已进入倒计时外,下面摘录上电报导: 病毒感染事件1998年增加了二倍, 宏病毒入侵案件占60%, 已超过1300种, 而1996只有40种。 网上攻击事件大幅上升, 对50个国家的抽样调查显示: 去年有73%的单位受到各种形式的入侵, 而1996年是42%。据估计, 世界上已有两千万人具有进行攻击的潜力。 网上经济诈骗增长了五倍, 估计金额达到6亿美元, 而同年暴力抢劫银行的损失才5900万。一份调查报告中说: 有48%的企业受过网上侵害, 其中损失最多的达一百万美元。 对美军的非绝密计算机系统的攻击试验表明, 成功率达到88%。而被主动查出的只占5%。1998年5月美CIA局长在信息安全的报告中正式宣布:“信息战威胁确实存在。” 网上赌博盛行, 去年在200个网点上的赌博金额达到60亿美元, 预计今年还会增加一倍。 网上色情泛滥, 通过浏览器、电子邮件等方式大量扩散。由于问题严重,西方12个国家的警方在去年九月进行了一次联合行动, 共抓96人, 其中一个网址竟有25万张黄色图像。联合国科教文组织决定今年一月召开会议, 研究遏制网上色情。 欧盟正式发表了对网上有害和非法信息内容的处理法规。 电子邮件垃圾已被新闻界选为1998年Internet坏消息之一, 美国一家网络公司一年传送的电子邮件中有三分之一是电子垃圾。 网上违反保密和密码管制的问题已成为各国政府关注的一个焦点。 暴露个人隐私问题突出, 例如通过美国一个网站很容易量到别人的经济收入信息, 另一网址只要输入车牌号码就可查到车主地址, 为此这些网址已被封闭。在电子邮件内传播个人隐私的情况更为严重。 带有政治性的网上攻击在1998年有较大增加, 包括篡改政府机构的网页,侵入竞选对手的网站窃取信息, 在东南亚经济危机中散布谣言, 伪造世界热点地区的现场照片, 煽动民族纠纷等等, 已引起各国政府的高度重视。 我国