典型企业网络边界安全解决方案4.docxVIP

典型中小型企业网络边界安全解决方案PAGE24 / NUMPAGES42典型中小企业网络边界安全解决方案典型中小企业网络边界安全解决方案意见征询稿Hillstone Networks Inc.2010年9月29日目录TOC \o 1-3 \h \z \u HYPERLINK \l _Toc273602474 1 前言 PAGEREF _Toc273602474 \h 4 HYPERLINK \l _Toc273602475 1.1 方案目的 PAGEREF _Toc273602475 \h 4 HYPERLINK \l _Toc273602476 1.2 方案概述 PAGEREF _Toc273602476 \h 4 HYPERLINK \l _Toc273602477 2 安全需求分析 PAGEREF _Toc273602477 \h 6 HYPERLINK \l _Toc273602478 2.1 典型中小企业网络现状分析 PAGEREF _Toc273602478 \h 6 HYPERLINK \l _Toc273602479 2.2 典型中小企业网络安全威胁 PAGEREF _Toc273602479 \h 8 HYPERLINK \l _Toc273602480 2.3 典型中小企业网络安全需求 PAGEREF _Toc273602480 \h 10 HYPERLINK \l _Toc273602481 2.3.1 需要进行有效的访问控制 PAGEREF _Toc273602481 \h 10 HYPERLINK \l _Toc273602482 2.3.2 深度应用识别的需求 PAGEREF _Toc273602482 \h 11 HYPERLINK \l _Toc273602483 2.3.3 需要有效防范病毒 PAGEREF _Toc273602483 \h 11 HYPERLINK \l _Toc273602484 2.3.4 需要实现实名制管理 PAGEREF _Toc273602484 \h 11 HYPERLINK \l _Toc273602485 2.3.5 需要实现全面URL过滤 PAGEREF _Toc273602485 \h 12 HYPERLINK \l _Toc273602486 2.3.6 需要实现IPSEC VPN PAGEREF _Toc273602486 \h 12 HYPERLINK \l _Toc273602487 2.3.7 需要实现集中化的管理 PAGEREF _Toc273602487 \h 12 HYPERLINK \l _Toc273602488 3 安全技术选择 PAGEREF _Toc273602488 \h 13 HYPERLINK \l _Toc273602489 3.1 技术选型的思路和要点 PAGEREF _Toc273602489 \h 13 HYPERLINK \l _Toc273602490 3.1.1 首要保障可管理性 PAGEREF _Toc273602490 \h 13 HYPERLINK \l _Toc273602491 3.1.2 其次提供可认证性 PAGEREF _Toc273602491 \h 13 HYPERLINK \l _Toc273602492 3.1.3 再次保障链路畅通性 PAGEREF _Toc273602492 \h 14 HYPERLINK \l _Toc273602493 3.1.4 最后是稳定性 PAGEREF _Toc273602493 \h 14 HYPERLINK \l _Toc273602494 3.2 选择山石安全网关的原因 PAGEREF _Toc273602494 \h 14 HYPERLINK \l _Toc273602495 3.2.1 安全可靠的集中化管理 PAGEREF _Toc273602495 \h 15 HYPERLINK \l _Toc273602496 3.2.2 基于角色的安全控制与审计 PAGEREF _Toc273602496 \h 16 HYPERLINK \l _Toc273602497 3.2.3 基于深度应用识别的访问控制 PAGEREF _Toc273602497 \h 17 HYPERLINK \l _Toc273602498 3.2.4 深度内容安全(UTMPlus?) PAGEREF _Toc273602498 \h 17 HYPERLINK \l _Toc273602499 3.2.5 高性能病毒过滤 PAGEREF _Toc273602499 \h 18 HYPERLINK \l _Toc273602500