微点主动防御软件网络版解回决方案.doc

微点主动防御软件网络版 企业网解决方案 北京东方微点信息技术有限责任公司 目 录 一、企业网络的现状分析 3 1.1 企业网络的结构特点 3 1.2 企业所面临的安全问题 3 二、企业网络防病毒需求分析 4 2.1 企业防护病毒技术概述 4 2.2 复杂的多层次病毒防治 5 2.3 多级管理模式 5 三、微点主动防御软件网络版解决方案 5 3.1 主动防御技术 5 3.2 主动防御体系结构 5 3.3 微点主动防御软件网络版介绍 6 3.4 微点主动防御软件版部署结构图 6 四、微点主动防御软件网络版功能 8 五、微点主动防御软件技术特点 9 一、企业网络的现状分析 随着计算机技术的发展，网络在现代企业中的应用已变得十分普及。保证企业的网络系统安全，防范来自非法入侵者的攻击，对企业日常办公和业务应用是至关重要的。信息网络技术的高速发展，为企业带来了成本降低、效率提高、业务开拓和形象提升等诸多好处，在感受网络所带来优点的同时，企业也面临着病毒、黑客等网络负面因素带来的困扰。所以，建立完备的安全防护体系，确保企业系统信息网络得以正常运转，以保护企业的信息资源不受侵害。 在企业网络中，用户的终端计算机不及时升级系统补丁和病毒库、私设代理服务器、私自访问外部网络、滥用企业禁用软件的行为比比皆是，脆弱的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散，进而导致网络使用行为的“失控”。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证企业网络安全运行的前提，也是目前企业急需解决的问题。 1.1 企业网络的结构特点 网络结构的复杂性： 一个大型的企业网络，往往由分布在广泛地域的分支机构所属的众多局域网组成，各个网络之间的连接可能包括专线、VPN、拔号以及宽带接入等多种互联方式。 数据流的多样性： 如今的企业网的业务数据流种类繁多，不但包括企业内部生产链的数据业务，还包括对外提供的WWW、MAIL、FTP等业务数据流，与合作伙伴、供应商之间的供应链业务数据流，以及向客户提供服务的CRM等等数据流。不同的业务数据流，其信息的敏感程度也各不相同，对安全的需要也不尽相同。 数据的敏感性：随着商业竞争的不断加剧，如何保护自己的信息资源特别是客户信息、产品信息及技术资料的敏感性显得尤为重要。 速度：在时间就是金钱，效率就是生命的今天，提高企业的竞争力与生产效率，就必须使自己的信息系统在保证安全的情况下实现快速地信息流通。 1.2 企业所面临的安全问题 　　1.外网安全——黑客攻击、病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁 　　2.内网安全——最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密。 　　3.内部网络、内外网络之间的连接安全——随着企业的发展壮大，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。 二、企业网络防病毒需求分析 随着数字技术及Internet技术的日益发展，病毒技术也在不断发展提高。它们的传播途径越来越广，传播速度越来越快，造成的危害越来越大，几乎到了令人防不胜防的地步。很多企业在建立了一个完整的网络平台之后，急需一个切实可行的防病毒解决方案，来确保整个企业的业务数据不受到病毒的破坏，日常工作不受病毒的侵扰。 2.1 企业防护病毒技术概述 病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。 我们将病毒传播的途径分为： (1) 通过FTP，电子邮件传播。 (2) 通过移动设备等传播。 (3) 通过Web游览传播，主要是恶意的Java控件网站（比如被挂了木马的网页）。 (4) 通过群件系统传播。 病毒趋利性编写目的的转变，导致病毒的特性也发生了变化，近几年的病毒制造者越来越多地以获取经济利益为目的，他们改变以往的病毒编写方式，研究各种网络平台系统和网络应用的流程，甚至躲过杀毒软件的查杀、防御技术，寻找各种漏洞进行攻击。他们更加注重攻击“策略”和传播、入侵流程，通过各种手段躲避杀毒软件的追杀和安全防护措施，以达到获取经济利益的目的。与此同时，病毒还修改杀毒软件设置，默认忽略（不查杀）查出的病毒，修改系统时间让杀毒软件过期，造成该软件无法正常使用，病毒损坏杀毒软件的配置文件，另外自身的