内蒙古广电网络整改方案.docVIP

内蒙古广电网络 整改方案 北京远景助力科技有限公司 2010年5月12日 内蒙古广电网络整改方案 一：如何构建一个高效安全的网络 2 二：公司网络现状 3 1：公司的网络现状 3 2：公司现存在的网络问题 3 三：针对内蒙古广电网络整改建议 4 1：深信服上网行为产品功能介绍 4 2：针对存在问题建议实现的配置功能 4 四：安装售后及实施 4 五：典型的客户案例 4 六：深信服AC设备专利及荣誉 4 一：如何构建一个高效安全的网络： 随着信息划时代的到临，企业办公越来越离不开网络，如：ERP（企业资源计划系统）；CRM（客户关系管理系统）；财务系统等。一个高效安全的网络能够保证这些系统的高效运行和企业机密资料不被外泄，有效的提高企业的生产力和竞争力。 高效安全网络的具体要求大致可分为以下几点： 1：网络拓扑必须合理 2：网络设备性能和兼容性要满足企业要求和和后续扩展 3：客户端安全；员工权限必须明确 4：带宽必须满足内部需求 二：公司网络现状： 公司现有网络设备：工作站60台，交换机一台（二层部署），深信服AC设备M5100一台（路由模式部署）及其他设备若干。 网络接入情况为：4M电信接入。 网络拓扑如下： 公司现阶段存在的网络问题： 随着业务的发展和信息化建设步伐的加快，内蒙古广电的网络可用性和内网用户的互联网访问行为管控等问题日益严峻，无孔不入的病毒（尤其是木马、ARP欺骗）、恶意软件、DOS攻击等仍然大肆泛滥，严重影响了本机构应用系统的运行和业务的正常运作；据google调查表明互联网上独立网页超过一万亿，每天正以几十亿的速度在突飞猛涨。访问了挂马、含有恶意脚本、恶意插件的网页用户使内网安全经受巨大的考验，轻则导致内网用户断网，重则导致用户、企业机密信息被盗取，造成直接经济损失。 另外，在针对内网安全方面（尤其是PC客户端准入安全检查），由于缺少专门的客户端安全检查设备，无法查找和修复内网的安全短板，从而无法有效的保护整个内部网络的安全性。 更为重要的是上班时间内部用户的网络访问行为没有很好的管理、控制方法，上班时间长时间使用QQ聊天、收发私人邮件、浏览无关网页、在BBS、论坛上发帖等，不仅导致用户工作效率低下，还潜在可能向公网泄露机构内部机密信息，并可能因访问非法网站或发表非法言论而违反法律。 由于员工的上网行为没有被管控，所以事后行为的审计成为企业面临的另一个大问题。单纯的靠人工进行审查，不但协调工作困难重重，造成周期冗长，而且统计的结果不一定是有效的，不能为企业的管理提供科学有效的管理依据。 另外内网用户肆意使用BT、PPLive等P2P工具下载电影等、在线看电视、看电影、听歌等，严重吞噬了有限的带宽资源，影响了机构内部关键应用和业务的开展。 员工一方面不断下载，一方面抱怨上网速度慢，影响工作效率。为了满足员工的需求,企业不断扩充出口带宽，在耗费资金的同时也并没有从根本上解决制约速度的瓶颈。如何才能提高上网速度，怎么使有限的带宽资源得到最高效的利用？ 通过对本机构内部网络目前存在的问题，我们看到内蒙古广电在内网用户的互联网访问行为管控方面需要解决如下几个问题： 1．权限合理划分 对于内蒙古广电内网网络的具体情况而言，需要做到给合适的用户以合适的权限，成为网络访问控制中首先需要考虑的问题，并且针对不同的用户发生的网络访问行为需要做到审计和记录功能。 2.管理各种网络软件的使用 用户在工作时间所从事的无关网络访问行为：对于内网用户在上班时间使用炒股软件进行炒股行为；使用QQ、MSN等IM聊天软件；QQGame、传奇等各种网络游戏的使用；在线影音娱乐软件的使用； BT、迅雷等P2P下载软件对带宽的严重占用，都需要进行有效的管理和控制。 3.阻挡不良站点访问和风险言论发布 公网上的资源良莠不齐，存在着大量的色情，暴力，反动等网站，对于内蒙古广电来说，尤其需要对其内网用户所访问的公网站点进行严格管理和控制；对于内网用户向公网发布的各种言论，如何过滤，对于发布到公网的言论信息也需要进行详细记录，以备事后审计。 4.保证客户端的安全性 由于内网用户的机器没有限制，对于用户是否安装杀毒软件一无所知，也无法控制，所以无法保证在上网时的安全性，导致很容易从访问网站中感染病毒，木马、被强制安装插件等不安全因素。 5.统计内网的使用状况 管理员无从得知网络的使用情况，只能根据内网用户反映，统计最多只能简单的记录一些ip访问情况，对于细致的带宽占用情况无法得知。 6.记录用户的网络访问行为 对于内网用户发生的各种网络访问行为，如访问了哪些公网网站、向公网论坛、BBS、发布了什么言论、发送的Email邮件信息等等行为需要进行记录，以便能具体到哪一位责任人。 7.日志的海量存储和查询 对于内蒙古广电来说，每天能够记录的用户