网络安全整体解方案5.docVIP

网络安全整体解决方案 北京瑞星科技股份有限公司 南京讯悦信息技术有限公司 目录 引 言 4 第一章金陵科技学院网络现状 5 1.1金陵科技学院网络的安全需求 5 1.1.1金陵科技学院网网络安全现状 5 1.1.2 网络安全评估 6 1.1.3 网络病毒的防范 6 1.1.4 网络安全隔离 6 1.1.5 网络监控措施 7 1.1.6 网络安全服务 7 第二章金陵科技学院网络安全整体规划 8 2.1 网络安全目标 8 2.2 安全方案设计原则 8 2.2.1 综合性、整体性 8 2.3 网络安全体系划分 9 2.3.1 网络安全评估 9 2.3.2 网络防病毒 9 2.3.3 防火墙隔离 10 2.3.4 监控入侵行为 10 2.3.5 网络安全服务体系 10 第三章金陵科技学院网络安全方案 12 3.1金陵科技学院网络安全评估方案 12 3.2 网络防病毒方案 13 3.2.1 方案设计说明 13 3.2.2 管理应用 14 3.2.3 升级服务 15 3.2.4 补充说明 15 3.3 防火墙隔离方案 17 3.3.1 方案设计说明 17 3.3.2 防火墙设置原则 18 3.4 网络入侵检测系统 19 3.4.1 方案设计说明 19 3.4.2 瑞星入侵检测系统主要功能 20 3.5 网络安全服务体系方案 21 3.5.1 网络安全脆弱性修复服务 21 3.5.2 网络安全跟踪服务 21 3.5.3 网络安全信息服务 22 3.5.4 网络安全培训服务 22 第四章 附 件 24 4.1 附件一、北京瑞星科技股份有限公司简介 24 4.2 附件二、瑞星网络防病毒功能和特点 25 4.2.1 瑞星杀毒软件网络版防病毒解决方案的技术特点 25 4.2.2 瑞星杀毒软件病毒扫描引擎的技术特点 34 4.2.3 瑞星杀毒软件网络版网络病毒安全的管理功能 36 4.3 附件三、瑞星入侵检测系统功能简介 37 4.3.1 系统结构 37 4.3.2 入侵检测引擎 37 4.3.3 管理控制台 39 4.3.4 主要功能 39 4.3.5 主要技术特点 44 4.3.6 典型应用方案 46 4.4 附件四、瑞星企业级防火墙RFW-100简介 47 4.4.1 系统组成和主要技术指标 47 4.4.2 瑞星企业级防火墙RFW-100主要功能介绍 48 4.4.3 瑞星企业级防火墙RFW-100的特点 51 4.4.4 瑞星企业级防火墙RFW-100的应用 52 4.5 附件五、瑞星网络漏洞探测器简介 53 4.5.1 技术特点 53 4.5.2 主要功能 53 4.5.3 检测范围 53 4.5.4 运行环境 54 引 言 随着信息科技的迅速发展，Internet已成为全球重要的信息传播工具。全球化的网络结构已经打破了传统的地域限制和办公方式。今天，跨区域工作、共享网络资源、电子商务、远程教育等已经是企业、教育行业和个人都不可避免的选择。但是，它们的本质都是建立在Internet基础上的，因此在为我们带来巨大经济和社会效益的同时，Internet的负面效应也日益显现出来，那就是Internet的安全性问题。 Internet的复杂性给网络安全保护带来巨大的挑战，政府、企业、教育等行业必须解决如何安全的连接Internet，如何保护重要信息免受病毒、黑客、竞争者和内部不满人员的破坏，如何安全的连接其他组织和分支机构，如何确保仅通过单点认证就能够进行信息访问等问题。只有构建一个安全的网络平台，政府、企业、教育等行业才能够顺利的开展活动，才具有旺盛的生命力。 从政府、企业、教育的整体安全性考虑，无论是有意的攻击，还是无意的误操作，都将给政府、企业、教育网络带来不可估量的损失，因此部署一个政府、企业、教育范围的整体安全框架比单一的边界防护和Internet防御更加有效和全面。这种安全框架必须既能保护重要信息资源，也能满足开展网络活动的需要。 金陵科技学院网络现状 金陵科技学院网络的安全需求 金陵科技学院网网络安全现状 金陵科技学院内部网络……。针对金陵科技学院目前的网络现况，瑞星公司提出以下完整的网络安全整体解决方案，最大限度地保证金陵科技学院网络的安全。 金陵科技学院网络目前并没有做相关的安全保护措施，存在很大安全隐患，主要包括病毒泛滥、来自网络内部的黑客攻击、信息丢失、服务被拒绝等等，一旦发生网络病毒或攻击事件对整个金陵科技学院网络而言都是致命性的。针对金陵科技学院网络的结构及特点确定以下几个必须考虑的安全防护要点： 网络安全评估 网络在给我们带来巨大的经济效益和社会效益的同时，由于网络协议本身存在的缺陷和软件设计编制上的瑕疵，以及网络结构设计上的缺陷，使得网络系统、计算机系统中存在着种种的脆弱点，这