大型用户网络安全解决计划-大型网络用户网络安全解决计划.pdfVIP

大型网络用户网络安全解决方案 目录 1、典型用户网络环境模拟3 2、网络安全威胁分析4 3、防病毒安全解决方案6 3.1 内网防病毒解决方案6 3.2 网关防病毒解决方案7 3.3 预警和管理8 4、服务 9 附一 网络版杀毒软件对比10 附二 防毒墙对比12 本方案系对大型网络用户的整体防病毒安全系统提出建议。 1、典型用户网络环境模拟 根据我们接触的大型网络用户，模拟以下网络环境，用户的网络主要覆盖总公司和各个 分公司，各个地方外网直接连外网，总公司与各个分公司建立 VPN 连接。整个网络中分布有 windows 工作站（操作系统为 windows xp）和windows 服务器（操作系统为 windows server 2003）大约上千台，还有少量的 linux 操作系统的计算机。网络中可能已经搭建了防火墙、 入侵检测等安全设备和某种网络版的杀毒软件。 目前网络的主要应用包括：办公自动化系统（OA）、邮件和数据处理、门户 Web 服务系 统、客户业务系统、财务系统、网络共享等。公司也专门配备了多名 IT 专业人员负责信息 系统的维护。 下面是典型用户网络拓扑图： 地址：杭州文三路 555 号浙江中小企业大厦 19 层 电话：0571 3 2、网络安全威胁分析 当前，木马、蠕虫、僵尸网络等恶意软件对用户的影响早已超过传统病毒的影响，木马、 蠕虫等病毒的攻击技术不断改进，隐蔽性不断加强，传播速度不断加快，传播途径不断增多， 用户在通过浏览网页、使用邮件、文件共享、使用移动存储设备的时候，计算机都可能在不 经意间中病毒。 通过用户的描述，结合对网络结构的分析，我们评估大型网络用户在网络防病毒方面可 能存在以下几个漏洞： 1、大型网络用户的网络与互联网直通，虽然中间有防火墙验证数据的合法性，但仍会 受到来自互联网以 HTTP、SMTP、FTP等数据流为载体的潜在病毒的威胁。 2、大型网络用户内部员工使用移动存储设备非常普遍，一但计算机或移动存储设备受 到感染，传播会非常迅速，而且有可能感染重要的服务器，直接影响日常工作。 3、随着新兴无线终端技术（如 3G）的发展并推广应用，用户使用智能手机非常普遍， 而 PDA、无线数据卡、智能手机等各种形式的移动终端成为黑客攻击的主要目标。 4、邮件在大型网络用户中使用的非常普遍，并搭建有自己的邮件服务系统，而数据显 示目前很大一部分病毒都是通过邮件传播，使得没有对邮件服务器进行的保护的网络显得非 常危险。 5、目前网络内缺少真正网络版防病毒软件，linux 操作系统平台、邮件系统、网关系 统缺少防病毒保护，且各个客户端防病毒的压力非常大，防毒效率非常低，难以抵御网络病 毒的爆发。 6、公司没有建立规范的安全制度，而且员工使用网络的安全意识不高，使得原来有些 可以通过规范上网行为避免的安全事件可能会酝酿成一个大的安全事故。 7、虽然公司配备了专业的网络管理人员，但公司缺乏防病毒信息及未知病毒和新病毒 的支援体系，缺乏面对新病毒爆发时候的响应措施和流程。 通过上述分析，我们评估大型网络用户的网络安全可能存在以下几个威胁： 1、病毒可能导致计算机系统遭到破坏，抢占系统资