蓝代斯克网络安全准入解决方案(DOC).docVIP

网络信任准入方案 蓝代斯克（北京）软件有限公司 - PAGE 2 - XXXXX 网络安全准入解决方案 蓝代斯克（北京）信息技术有限公司 2012年9月 网络安全准入解决方案 蓝代斯克（北京）信息技术有限公司| 授权文档，未经许可，禁止传阅和复制！ 目录页 目 录 TOC \o 1-4 \h \z \u 一、企业安全现状 1 二、项目总体背景 1 三、建设目标 2 四、部署的总体思路 3 4.1、应用目标 3 4.2、用户需求 3 4.3、企业网络拓扑 4 4.4、需求分析 4 4.5、部署配置 5 4.6、深度部署分析 6 4.6.1、功能构架 6 4.6.2、优势特色 15 4.7、效果分析 15 五、功能概述 17 5.1、安全准入功能 17 5.2、安全检查功能 18 5.3、网络安全风险评估 19 5.4、安全管理与访问控制 19 5.5、预警信息 19 5.6、产品特点 19 5.7、运行环境 21 5.8、逃生方案 21 六、案列分析 22 网络安全准入解决方案 PAGE 21 / PAGE 21 / NUMPAGES 25 网络安全准入解决方案 蓝代斯克（北京）信息技术有限公司| 授权文档，未经许可，禁止传阅和复制！ PAGE 1 / NUMPAGES 25 一、企业安全现状 随着IT技术的快速发展，如今，企业网络包含着多种多样的网络设备和网络终端，内部服务器和PC搭载着许多重要的应用平台和数据，网络安全的防范和运维管理尤其重要。虽然出口处有防火墙、IPS、防病毒服务器等网关安全设备，网络边界的安全风险越来越小，但是企业网络内部的风险防范还是比较薄弱，如：外来计算机、无线手持设备、AP、非法HUB等等可以随便接入企业网络，内部网络处于透明状态，外来人员如果带有恶意行为进入网络的话，那样后果将是非常可怕的；还有现在无线设备不断增多，如何很好的去管理和控制也给企业提出了新的难题，这些行为如果不进行有效的控制会给企业带来很大的安全隐患，如：黑客攻击、恶意破坏、数据泄露、病毒木马、网速减慢等等，泛滥的网络访问也给运维部门造成了很大的困难；企业员工可以随意使用无线设备、内部计算机的安全状况不能有效的进行自动检查、隔离和更新等，这些安全状况如不及时解决都会给企业带来安全隐患，管理员反复的维护也弄的自己筋疲力尽，工作效率得不到提高。 二、项目总体背景 XXXXX办公自动化已经逐步成为企业生产运营通讯和信息管理的主要平台，通过PC及支撑的网络，电脑的重要性越来越显现，工作人员不仅用来计算、输入和输出各种数据，并且通过网络或移动存储设备等途径，信息可以快速地传递到任何网络的节点，正常的信息流动当然对其事业的运营有着极大的促进作用，而外来设备如果可以随意接入企业网络会给企业带来巨大的网络风险，一但重要数据流失，后果非常严重，最终导致企业蒙受巨大的损失。所以有必要对企业部署网络安全准入系统来防范此类威胁的发生，目的是使管理者能够采取必要手段加强内部网络和信息的安全。 三、建设目标 我们针对XXXXX企业内部网络接入安全的薄弱点，根据XXXXX提出的具体需求进行分析并且与用户进行了多次的沟通和研究,最终我们确定了部署方案，以三位一体的网络安全防范措施来解决企业现在面