(安全生产)公司安全及网管解决方案.docxVIP

XX公司安全及网管解决方案 北京兆维晓通科技有限公司 2005 年 11 月 - - PAGE 10 - 目 录 1 安全概述 - 3 - 1.1 安全问题的根源 - 3 - 1.2 面临的主要安全挑战 - 3 - 1.3 安全建设的重要性、迫切性 - 4 - 2 网络现状及需求分析 - 5 - 2.1 网络现状 - 5 - 2.2 安全风险分析 - 5 - 2.2.1 安全隐患和安全威胁分析 - 6 - 2.2.2 风险评估 - 7 - 2.3 安全需求分析 - 8 - 2.3.1 物理与链路层安全需求 - 9 - 2.3.2 网络层安全需求 - 9 - 2.3.3 系统层安全需求 - 10 - 2.4 网管系统需求分析 - 10 - 2.4.1 网络管理需求 - 10 - 2.4.2 系统管理需求 - 11 - 2.4.3 实现系统与网络管理一体化 - 13 - 3 设计目标与原则 - 13 - 3.1 安全设计目标与原则 - 13 - 3.1.1 目 标 - 13 - 3.1.2 原 则 - 13 - 3.2 网管设计目标与原则 - 14 - 3.2.1 目 标 - 14 - 3.2.2 原 则 - 15 - 4 设计方案 - 17 - 5 方案产品介绍 - 18 - 5.1 ISS Proventia A 系列 - 18 - 5.2 桌面机安全防护系统 ISS Desktop Protector - 20 - 5.3 统一安全管理平台 ISS RealSecure SiteProtector - 23 - 5.4 HP OpenView Network Node Manager - 26 - 安全概述 安全问题的根源 造成众多安全问题的根源是多方面的，而且也涉及信息产业发展的历史现实，主要有以下几个方面： 信息系统的脆弱性 当前的信息系统从技术上来说还是相对脆弱的系统，这些脆弱性体现在以下 几个方面：通信和服务层次上的脆弱性 、操作系统的漏洞、 数据库层次的脆弱性、应用层的脆弱性。 网络安全技术相对滞后 重视程度不够、缺乏对黑客技术的研究、无法及时追踪与阻止黑客攻击、安全技术的滞后性、专业技术人员的缺乏、人员教育与培训 整体方案设计中的缺陷 运行和管理体制上的缺陷 面临的主要安全挑战 尽管有众多的专家、 用户和厂商长期致力于提高信息系统的安全性， 然而由于历史和现状所造成的原因， 信息安全是一个任重而道远的长期任务。 对于构建信息安全防护体系的人员， 尤其是国内的信息安全领域专业人士来说， 面临以下的挑战： 计算机技术及应用的不断发展，安全技术需要不断适应新的计算机和应用技术，因此不存在一劳永逸的安全技术、方案和措施。 网上犯罪现象猖獗，而具体的犯罪事件不但和技术有关，还与管理，法律，取证规范等方面有关，信息安全研究人士不但面临技术上的挑战， 还面临各方面的其他挑战。 有害信息泛滥， 尤其是攻击技术的大范围传播， 使得安全防范更为困难。 由于互联网本身就是一个对内容开放和自由的环境，所以目前还无法对 有害信息进行有效的控制， 需要一定的突破性的技术革新才能有所进展。网络病毒无处不在，病毒的制造技术越来越高明，制作病毒的方法却越 来越简单。而且当前病毒的快速传播特性使得传统的病毒防杀技术已经 很难跟上发展需要。 黑客攻击无孔不入，只要有一个漏洞被突破，都将使其它的安全防御措施形同虚设。 安全建设的重要性、迫切性 网络安全问题直接关系到一个国家的政治、 军事、经济等领域的安全和稳定。因此，提高对网络安全重要性的认识，增强防范意识，强化防范措施，转变网络 安全观念成为网络持续稳定发展的重要保证和前提条件。 据调查，目前约有 60％的企业认为最常面临的安全性威胁，是来自于计算 机病毒的攻击，而 22％的企业则担心黑客的入侵。随着企业 e 化的成熟度越来越高，网络安全的重要性也随之增加， 目前， 已有越来越多的企业开始意识到网络安全的重要性，并加强了在网络安全方面的建设。 然而，在人们开始意识到网络安全重要性的同时， 在具体实践中却往往走入误区。虽然，很多的企业已具有某种程度的网络安全措施， 但却偏重于现成的防毒产品， 而非全面性的网络安全解决方案。 这就使得在实际的应用中， 往往是补了西墙漏东墙，顾此失彼，不能达到很好的网络防护效果。 对于企业来说， 网络安全建设的投资并不会给企业带来直接的利润， 或是直接降低企业的成本支出，因此， 在不景气的情况下， 企业在对网络安全资金做预算时也会有所迟疑。然而事实上， 全球有许多案例都证明了， 一旦信息安全遭到入侵，都会直接或间接影响企业的收入，甚至给企业造成巨大的损失。 “亡