[安全服务模型、理念.doc

中和威软件公司网络安全服务理念 概述 面对Internet带来的威胁，许多网络安全服务提供商采取的措施是广泛的利用安全产品-------包括运用杀毒软件、防火墙、安全管理、认证授权、加密等手段，并提供相应的产品来进行安全防护，以确保网络的安全。但单一的安全产品，已经难以有效地保证用户的网络安全维护，在技术日新月异的趋势下，用户盼望更为专业的安全服务，尤其是企业、媒体和各类网站等专业用户，他们更加需要一套从系统分析到产品与服务的专业化整体解决方案。 中和威公司的目标是帮助用户建设完整、坚固的信息安全体系，因此我们从用户对安全的需求出发，依托我们在安全领域强大的实力，为用户提供全面的安全解决方案。 安全是一个动态的过程，企业对安全系统的建设，是一个呈生命周期的循环过程，中和威的安全解决方案将企业自身业务与这一生命周期过程的每个环节紧密地结合起来：以策略为中心，对用户的网络体系和资产进行评估，针对评估结果进行方案总体设计，并保证安全策略有效地贯彻执行，对于紧急突发事件能够快速响应，最后对组织的人员进行安全管理培训。针对用户的信息安全需求，我们推出了以下专业安全服务： ?1、安全咨询服务 2、安全集成服务 3、安全管理服务 4、安全支持服务 5、安全培训服务 一、安全咨询服务 专业的安全人员提供全面的咨询服务,跟踪最新的安全技术及最新安全问题，与相关政府部门合作向客户提供全面的相关信息。????1、从安全角度生成一份当前信息安全环境的风险分析报告????2、由公司高级顾问组成的咨询专家提供专业安全咨询????3、为用户制定安全计划、设计IT安全框架????4、根据不同行业的需求，提供适合各个行业的整体解决方案??? ?通过对信息资产鉴别、分类、赋值，让用户了解自己的信息资产价值、风险和威胁的分布状况。通过提供完整的风险分析报告，为用户制定安全策略、设计IT安全框架和进行系统加固提供详尽的依据和参考资料。 安全咨询服务 咨询服务项目 服务代码 风险分析从安全角度生成一份当前信息安全环境的风险分析报告-SCS-RA 方案设计采用国际标准来定制更先进和更安全的网络体系环境-SCS-SD 产品研究依据国际认同的测试方法，客观地对各种安全产品出评测报和选型建议-SCS-PD IV：代表中和威(Intervision) SCS:代表安全咨询服务（security consultation service） RA：代表风险分析（risk analyse） SD：代表方案设计（scheme design） PD：代表产品研究 （product disquisition）? 网络安全是一个动态安全的概念，也就是，在特定的时间空间内，在一定的安全策略下，网络可以是安全的。但是随着时间和环境的改变，网络的安全程度也会随之发生变化。动态网络安全解决方案可以依据网络环境的变化，攻防技术发展不断地自我调整、完善，确保系统的先进性和安全性。 ? 中和威公司网络安全服务部凭借自身的技术力量、以及合作厂商的支持，参与了多个项目的投标工作，在这个过程中我们积累了丰富的实践经验，可以独立承担大中型安全集成服务。网络安全服务中心覆盖的集成产品涉及防火墙、防病毒、IDS、网络监控、身份认证、物理隔离、数据备份和加密等诸多安全领域。?? 中和威公司针对不同行业，不同的客户提供了多种安全解决方案。 解决方案 集成服务项目 服务代码 整体安全解决方案 一站式安全服务 -SIS-ISRS 漏洞扫描解决方案 主机漏洞扫描系统 -SIS-HS 网络漏洞扫描系统 数据库漏洞扫描系统 访问控制解决方案 防火墙系统 -SIS-AC 内核安全增强系统 安全隔离解决方案 物理隔离 -SIS-SI? 网络隔离 认证解决方案 身份认证系统 -SIS-IA CA证书系统 数据保密解决方案 虚拟私有网 -SIS-DE 数据加密系统 安全审计解决方案 反病毒系统 -SIS-SA 入侵检测系统 内容过滤系统 备份存储解决方案 数据备份系统 -SIS-BS IV：代表中和威(Intervision) SIS：代表系统集成服务（System integration service） ISRS: 代表整体安全解决方案（Integer security resolve scheme）ole Scan））nsulation）dentity Attestation）encrypt ）udit) BS: 代表备份存储 （Back Storage） 三、安全管理服务 1、安全评估??????☆ 网络拓扑结构的安全性分析及防范对策??????☆