天津国家软件出口基地网络安全解决方案.docVIP

天津国家软件出口基地网络安全解决方案 　 　近日，方正信息安全技术有限公司在天津国家软件出口基地网络安全解决方案的应用采纳中，凭借方正熊猫安全网关、方正熊猫网络版杀毒软件、方正IDS入侵 检测系统等拳头产品的优良品质，经过技术人员的周密筹划设计，完备的安全防护方案脱颖而出，取得天津国家软件出口基地的好评。 　　一、情况简介 　　2002年4月，在天津华苑软件园成立了华苑软件出口基地，市政府制定一系列鼓励软件出口的政策，为软件企业提供一个全新的发展平台。2003 年11月，国家发改委、商务部、信息产业部共同实施振兴软件产业行动计划，批准建立“天津国家软件出口基地”，国家领导人明确指示要依托现有基础，通过软 件出口基地中心区建设，逐步建立参与国际竞争的营销与技术支撑体系，尽快形成以国家软件出口基地为龙头，辐射周边地区，带动全国软件出口的产业格局。出口 基地要以骨干企业为核心，发挥集聚效应，扩大软件出口，形成规模化优势。 　　软件出口基地聚集多家骨干企业，软件产业出口网络环境至关重要，各级领导人对基地的网络建设投入了极大的关注，非常重视其安全性与易用性。 　　二、天津国家软件出口基地网络安全需求 　　天津国家软件出口基地网络是一个集数据、语音、视频为一体的综合业务网络系统，网上承载的业务不仅仅包括基地管理信息系统，还包括和园区等进驻 企业的服务业务，以及对外展示等业务。由于基地信息专网上运载的是整个天津软件出口等宏观管理需要的各种重要数据，对安全性要求较高，尤其是防病毒考虑到 99%的病毒都是来自于Internet和外网，所以必须在病毒入口处就进行拦截。 　　基地的网络存在的主要风险有来自因特网的攻击（病毒，蠕虫，特洛依木马，垃圾邮件，不受欢迎的内容和黑客入侵）。网络中一旦有一台主机受病毒感 染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，有些病毒会在系统中自动打包一些文件自动从发件箱中发出。可能造成信息泄漏、 文件丢失、机器死机等不安全因素。同时，一些蠕虫病毒在感染主机后，主机会自动的发送大量数据包，这可能使整个网络内部通讯堵塞，甚至造成对外服务的长时 间瘫痪。另外，黑客的攻击也不可忽视，必须用检测设备阻止并监听。 　　三、方正安全提供的安全解决方案 　　 　　针对基地的网络环境，方正信息安全的工程技术人员通过分析与设计，把方正熊猫PAGD安全网关部署在网络的边界，与内部的PESA网络版杀毒软 件组成立体的防毒体系，从而达到从外到内系统地查杀一系列恶意、病毒程序。同时在网络中部署IDS入侵检测，与防火墙进行连动，最大范围内防范阻止黑客入 侵行为，避免重要服务与数据遭受破坏。 　　方正熊猫PAGD安全网关是一台高性能的专门边界保护服务器，它的软硬件设置都被设计成性能优化，并且对网络影响最小。它的安全性高，采用独立 的操作系统，且透明接入，用户在使用过程中根本就感觉不到它的存在，避免网络瓶颈问题。而方正熊猫PESA网络版杀毒软件更是一直以一流的防病毒技术，处 于业界领先地位PESA安装方便，操作简单，功能强大且占用系统资源少，能够对最新、最强悍的病毒，进行系统而有效的查杀，并且病毒库实时升级，时刻给用 户的最大的安全保障。特别是方正熊猫拥有全年365天每天24小时的售后服务力量，安全可靠。方正IDS入侵检测系统，它采用了方正所特有的技术，强大的 引擎、千兆处理能力，同时能够对8个网络中多种数据进行侦听检测，可以在广域网上进行大规模分布式部署，而且根据有效的设置能和多家厂商的防火墙进行联 动，对黑客攻击进行阻断，以保护系统的数据安全。 　　四、达到的效果 　　1．提供了全面防护 　　本解决方案为天津国家软件出口基地提供了全面的病毒防护。熊猫硬件防毒网关PAGD在病毒入口处就进行防护，成为第一道防病毒屏障。而防毒软件 PESA在内部网络中发挥病毒查杀能力，从而阻止病毒在内部网络中传播，是第二道防病毒屏障。通过IDS的再次监测为网络提供了第三道屏障，层层设防，形 成全面的安全保护。 　　2.易用性为安全管理提供方便 　　熊猫硬件防毒网关PAGD可以通过可靠、简单和直观的WEB管理界面进行远程管理，网络管理员可以通过任何一台计算机或互联网连接灵活地对PAGD进行访问控制。 　　3.建立全网的病毒监控和响应机制 　　利用PAGD和PESA的监控功能，对全网的防病毒软件的运行状况和计算机发生的病毒事件进行监控，以便及时响应，调整相应的防病毒策略，抑制病毒传播与危害，维护网络的正常运行。