WinManager内网安全管理系统解决方案.pdfVIP

WinManager 内网安全管理系统 解 决 方 案 1 飞想-WinManager 内网安全管理系统 解决方案 第 页 目 录 前言2 第一章 现状与需求分析4 第二章 方案设计原理9 一、实用性与先进性9 二、开放性与标准化9 三、可靠性与安全性9 四、经济性和扩充性9 第三章 方案总体规划10 第四章 方案说明12 一、 内网安全管理系统解决方案12 1、 内网安全管理系统选型12 2、Winmanager 内网安全管理系统拓扑结构12 3、WinManager 内网安全管理系统的组成12 4、方案描述14 5、方案详细描述14 6、方案实施后的效果21 2 飞想-WinManager 内网安全管理系统 解决方案 第 页 前言 二十世纪末，“信息革命”引发全球范围内科学技术的日常生活的深刻变革。随着网络技术 的突飞猛进，电脑和互联网的广泛应用，单位内部网络规模日益庞大，网络拓扑结构日趋复杂， 网络安全性要求也变得越来越高，这使得网络管理和网络安全问题开始逐渐重要起来，日益引起 网络管理员、单位领导、甚至政府的高度重视。 网络安全大体上分为两个层次：网络自身安全和网络业务安全。这两个层次在整个网络安全 体系中是相成的，前者主要是指网络数据的安全传输、网络资源的合法使用，要求网络管理部门 确保网络安全稳定的运行；后者主要是指网络业务的合法授权、使用和监管，确保信息泄密、病 毒泛滥、黑客侵入等问题的不出现。 怎样保证网络自身安全和业务安全呢？首先要有一个可靠的网络，其次就是要有强有力的网 络管理和网络安全手段。目前许多网络管理员凭借自己的学识和经验进行网络和安全和管理，但 随着单位网络规模的日益壮大，这种管理方法已经不能适应当前的需求。因此，我们必须借助一 些工具和软件对整个网络进行管理。 网络无处不在，并且随着科技的发展、建设投入的加大，越来越深入到每一个人的生活、工 作、学习、娱乐等活动中。网络如同一把双刃剑，给我们提供各种便利和帮助的同时，也给我们 自身的网络安全带来挑战。用得好将大大方便于我们的各种需求，用得不好，也可能给自己带来 安全的隐患。我们需要在充分利用网络便利性的同时，又要保证自身的网络和信息安全。 在讨论网络安全管理时，我们将网络分为内网和外网两个部分，其中外网又包括国际互联网 和与本单位相联的外单位相联的外单位网络。通常情况下，在各网络之间，我们通常采用诸如 firewall过滤、CA认证、VPN加密或隔离卡物理隔离等安全技术措施来防范 “黑客”的攻击。 而内网的安全性问题，较上述内外网间的安全性问题，更为复杂棘手。 IT象一把锐利的武器，运用得当使使用者获利，运用不当会让使用者业务流失。而IT应用 管理中的“效率”与“效益”仍是永远的主题，也只有抓住这个核心，才能在管理思想层出不穷 的今天实现形式和内容的完美结合。 我们要达成 “效率”与“效益”两个目标，最快速有效的方法就是参考成功的案例，应用成 功的管理模式加以制度化，同时运用恰当的管理工具例如符合ITIL/ITSM 的应用软件。最后 利用企业文化的力量将良好的工作制度与工具融入企业流程中：所以有前瞻性的企业已经开始准 备进行如何有效管理IT软硬件资产的计划。