外网安全解决方案2003.pdf

外网安全解决方案 XXXXX 有限公司 2011-7-4 1 以创新为动力 以服务为根本 目录 一 . 前言 3 二 . 网络现状 3 三 . 需求分析 4 3.1 威胁分析 4 3.2 外部威胁 4 3.2.1 . 内部威胁 5 3.3 风险分析 5 3.3.2 攻击快速传播引发的安全风险与 IDS 的不足 6 3.3.3 日志存储存在风险 6 3.3.4 需求分析 7 四. 解决方案 7 4.1 入侵保护系统和外置数据中心部署 9 4.1.1 部署图 9 4.1.2 部署说明 9 4.2 功能与效益 10 xxxx 所外网安全解决方案 2 以创新为动力 以服务为根本 一 . 前言 随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，网络正逐步改变着人类 的生活和工作方式。 网络与信息技术对社会的各行各业产生了巨大深远的影响， 信息安全的重 要性也在不断提升。 近年来，军工企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，如蠕虫、病 毒、木马、 DDoS 攻击、垃圾邮件，木马引起的计算机资料被篡改、窃取等，极大地困扰着用 户，给企业的信息网络造成严重的破坏。 能否及时发现并成功阻止网络黑客的入侵、 和内部有 意无意破坏保证计算机和网络系统的安全和正常运行便成为所有企业所面临的一个重要问题。 陕西中微航信电子科技有限公司是一家专业从事信息安全产品销售及整体解决方案的高 新技术企业。 公司专注于信息安全领域， 以保护国家机密、 商业机密， 防止重要信息泄漏为己 任，为各类用户构筑安全可信的信息堡垒。我们根据 705 外网实际环境制定相应的解决方案。 二 . 网络现状 出口带宽为电信 10M 光纤接入，通过交换机分成两路分支，一路为接待区，一路为办公 区。办公区客户通过二层交换机、安氏防火墙（已无法配置）、深信服上网优化网关 SG3200 组成的百兆局域网。客户端为办公上网终端、管理网络设备终端和临时网吧终端组成。 办公区拓扑如下 ： 3 以创新为动力 以服务为根本 三 . 需求分析 3.1 威胁分析 由于网络连接互联网，网络的使用者既有来自互联网的用户、合作伙伴、网民，也有来自 企业内部的员工，因此企业网络面临来自两个方面的安全威胁： 3.2 外部威胁 黑客扫描和攻击 Internet 网络的恶意入侵者可能因为商业的目的或者是随机的目的对企业网络发起恶意