边界安全检测系统解决方案.pdfVIP

边界安全检测系统 解决方案 郑州信大捷安信息技术有限公司 文件标识 XDJA/JSZC-1-BJAQ-JJFA-01 编写部门 技术支持部 信息安全专家 边界安全检测系统解决方案 文档修订历史记录 归档日期 版本 说明 作者 审批人 2009-01-28 V1.0.0 创建文档 王一宁 2009-01-29 V1.0.1 修改文档 李炎伟 第 1 页 共 6 页 信息安全专家 边界安全检测系统解决方案 目 录 文档修订历史记录1 目 录 2 1.背景 3 2.系统概述 3 3.系统特点 4 4.典型应用 4 4.1. 典型组网4 4.2. 典型应用5 第 2 页 共 6 页 信息安全专家 边界安全检测系统解决方案 1. 背景 随着网络技术的不断发展以及网络建设的复杂化，网络边界安全成为最重要 的安全问题，也是目前网络安全建设中首要考虑的问题，需要对其进行有 的管 理和控制，主要体现在以下两个方面： 1、如何对网络边界设备进行有效管理？ 设备的增多，设备专业化程度的加强，使得维护和管理的难度加大，网络管 理的负担也在进一步加重。一些企事业单位的个别员工为了满足个人利益，私自 架设代理服务器、网闸等边界安全设备，这种私自联网极易成为外界攻击内部网 络的通道和踏板，个人隐私、企业的技术资料、敏感数据等都有可能泄密，为单 位网络的有效管理和安全埋下隐患。 2、如何获知 界设备是否安全？ 不同的边界安全设备 （如防火墙、代理服务器、网闸等）会根据其具体功能 开放不同的端口和服务，一些端口和服务有可能成为黑客攻击内部网络的通道， 为了保证内网的安全，在保证设备正常运行的情况下，关闭尽可能多的端口和服 务。但网络设备的增加和网络管理人员的缺乏，导致对边界安全设备的管理产生 疏漏，造成不必要的开放端口和服务，从而引起安全隐患。 2. 系统概述 针对以上问题，信大捷安公司提出使用边界安全检测系统，对网络边界设备 以及开放端口、协议等的检测，协助网络管理者实现对网络边界的安全管理。边 界安全检测系统采用C/S 结构，在服务器上部署控制 ，在局域网各个网段部署 客户 ，网络管理员在控制 制定检测策略下发到各个客户 ，客户 根据策略 对各个局域网段进行安全检测，判断网络布局，检测网络设备类型、开放端口和 协议、提供服务、软件版本，检测边界安全设备的安全隐患，将这些信息上传至 控制端由网络管理员统一管理。边界安全检测系统使得网络管理员对内部所有的 边界安全设备有清晰的了解，随时把握内部边界设备的变化，从而实现高 的网 络管理，促使网络的高 运转。 第 3 页 共 6 页 信息安全专家 边界安全检测系统解决方案 3. 系统特点 1、最全面的主机信息检测 边界安全检测系统对网络内所有开放主机进行检测，获知其操作系统类型、 设备类型、开放端口和协议、所提供服务和软件版本信息，根据这些信息对网络 主机设备进行分类，得到网络布局，帮助管理员及时地对网络边界设备情况进行 分析与决策。 2、便捷有效的边界安全防护 边界安全检测系统可对网络内各种边界安全设备实行统一管理，通过对检测 信息的采集、分析、关联、汇聚和统一处理，实时输出分析报告，及时发现网络 边界设备安全隐患，极大提高网络可靠性，保证网络畅通运行。