S公司网络安全解决方案设计策略优化.doc

S公司网络安全解决方案设计策略优化——以T公司网络安全解决方案为例 第3章S公司网络安全解决方案设计分析 3．1 S公司现状 3．1．1 S公司介绍 S公司是在美国微处理器诞生之际，由效力于英特尔的社长以及相关业务和应用 研究领域的新闻工作者、大学教授、厂商的研究人员等包含11位博士在内的37人共 同出资创建的。S公司从成立初期开始，致力于包含大规模集成电路(LSI)的嵌入 式系统开发，着眼于局域网(LAN)的各种设备驱动、网络管理软件以及IsDN基板等 的开发。同时，大量介入了大规模网络的构建。随着网络的普及，近年来日益关注于 IT安全相关产品的自主研发以及基于宽带的网络通信。 企业理念： 对未知世界的物理分析 孤粒子波(solitary wave)一解决大自然中存在的各种非线性现象的关键所在， 在物理学中被长久关注。 孤粒子波(Solitary wave)所具有的特异性和多面性将反应到组织活动和产品 中。 Soliton systems K．K．的名称包含了贯穿于企业活动和产品中的“独创性”和 “感动”的理念。 我们的目标是提供预见性的随着网络时代所带来的技术创新和解决方案。 公司使命： 随着半导体和网络技术的进步，支撑着质量、数量、思维模式在不断变化的人类 智能活动，对人类的幸福和社会的繁荣作贡献。 先进的IT技术，提供高品质的产品和服务满足客户。 3．1．2 S公司网络安全解决方案描述 3．1．2．1安全管理解决方案 s公司安全管理软件解决方案(Iss)能够有效地管理、监控和衡量企业安全，能 够以设备或受管服务的形式提供。管理解决方案，不仅要管理他们的产品的安全， 还可以无缝地与第三方软件产品、工作流程、凭单工具、系统管理、网络以及数据库 管理集成，而且，这些解决方案还提供完整准确的文档记录和报告功能。安全管理解 决方案可以简化大多数时间密集型和人员密集型流程，从而减少对有限资源的影响。 安全解决方案能够进行伸缩以适应任何规模的组织，同时支持范围广泛的设备和网络。 3．1．2．2电子邮件安全解决方案 电子邮件安全解决方案是利用电子邮件安全产品保护企业的信息传递基础架构 免受威胁，能够在垃圾邮件和其余恶意电子邮件危及网络之前就将其阻止。S公司的电 子邮件安全解决方案可以按软件和设备形式提供，能够进行有效的伸缩，并自动接收 更新，以便能够有效地阻止垃圾邮件、病毒和其他恶意流量。其中安全邮件系统能够 为企业消息架构提供前置性的保护和垃圾邮件控制功能，反垃圾邮件的应用可以有 效拦截垃圾邮件，防止其对生产率的影响和提高网络传输负荷。 3．1．2．3防入侵解决方案 防入侵解决方案是通过入侵检测产品来维护企业的网络、服务器和用户系统基础 结构不受威胁。S公司的研发团队收集了最新网络纰漏和网络病毒情报，提供了全面 的安全解决方案，可以满足各类不同公司的需要。入侵防御解决方案以软件和设备形 式提供，并作为一项受管服务运行，其目的是辨别相对网络、计算机、服务器和信息 传送体系的威胁。 3．1．2．4网络安全准入解决方案 网络安全准入解决方案是通过对企业内部局域网中所接入的电脑、服务器、手机、 手持终端、PAD等可接入网络的设备进行安全识别，颁发安全数字证书对这些设备进 行可信身份标识，并可对不同标识身份的设备进行不同权限分配。网络安全准入解决 方案通过网络安全准入产品来实现，支持主备服务器、远程数据库以及数据库复制和 备份服务来结合各种网络环境进行准入控制。 3．1．2．5安全咨询解决方案 帮助各种类型的公司建设完成全面的网络安全管理办法，包括企业安全评估，设 计和部署服务，帮助企业建立一个有效的网络安全解决方案。其中包含以下内容： 削减营业运营所遭受的网络隐患、在系统漏洞被利用以前就积极地主动发现、处 理，遵守相应的指导方针、经过以一致和分层的方式规划安全规则和流程，减少运营 成本、提供业务应用程序所需要的安全扩展、通过优化安全管理和工作来提升自我生 产力，为了实现高效的管理和维护，关系到新的安全更新部署方案和软件实施周期， 通过前期准备工作和事故应急反应来限制事故的影响。 3．1．2．6安全网关解决方案 安全网关解决方案是使用防火墙产品实现，通过部署在企业网的网络边界连接互 联网，作为企业网络防护外部攻击的第一道防线，增加企业网络对网络攻击的承受能 力。安全网关解决方案能够解决企业与外部世界互动，并能够独立管理、独立设置， 拥有专用的系统日志和认证系统。能够根据客户需求结合VPN解决方案和访问控制解 决方案提供一个安全的多功能多用途的网络边界。 3．1．2．7 VPN解决方案 IP虚拟专用网络是指网络运营提供商(IsP)能够给予的以IP地址为基础的主干 网络一系列服务。企业使用VPN之后就能够在不相邻的地区或者不同国家之间传递相 关信