安全生产PaloAlto新一代信息安全防护解决方案.pdfVIP

安全生产 PaloAlto 新一代信息安 全防护解决方案 新一代网络安全防护 新一代网络安全防护 建议书 建议书 PaloaltoNetworksInc. PaloaltoNetworksInc. 2013-2 2013-2 目录 目录 第 1 章 背景介绍 3 第 2 章 安全需求分析 4 2.1 安全防护目标 4 2.2 面临问题及风险4 第 3 章 企业网络安全方案 5 3.1 PAN 的产品及网络部署 5 3.1.1 部署方式 5 3.1.2 中央管理平台实现集中管理6 3.2 PAN 方案功能 7 3.2.1 应用程序、用户和内容的可视化 7 3.2.2 报告和日志记录 10 3.2.3 带宽监视和控制 11 3.2.4 精细的网络、应用策略控制 12 3.2.5 一体化综合的威胁防范能力 13 3.2.6 网络部署的灵活性 15 第4 章 PaloAlto 解决方案特色 16 4.1 下一代安全防火墙的领先者-PaloAlto16 4.2 提供网络高可视性与控制能力 18 4.3 更加灵活的转址功能 (NAT)19 4.4 用户行为控制 20 4.5 提供 SSL 加密传输及穿墙软件分析控管能力 22 4.6 提供服务质量（QoS）管理能力22 4.7 网络用户身份认证23 4.8 新一代软硬件架构确保执行威胁防护时系统高效运行 24 4.9 全新管理思维，提供灵活的安全策略 26 4.10 强大的事件跟踪、分析工具，多样化的报表 27 4.11 流量地图功能 30 4.12 灵活的工作部署模式与其它特色 31 4.13 内置设备故障应变机制32 第 5 章 同传统防火墙以及UTM 产品的优势 33 5.1 应用程序识别、可视性及控制(App-ID)33 5.2 使用者识别 (User-ID)35 5.3 内容识别(Content-ID)36 5.4 单通道架构(SP3)37 5.5 结论 39 第1章 背景介绍 近年来，随着互联网在全球的迅速发展和各种互联网应用的快速普及，互联网已 成为人们日常工作生活中不可或缺的信息承载工具。然而，伴随着互联网的正常 应用流量，网络上形形色色的异常流量也随之而来，影响到互联网的正常运行， 威胁用户及企业主机的安全和正常使用。 同样，随着企业信息化的迅速发展，基于网络的应用越来越广泛，特别是企业内 部专网系统信息化的发展日新月异—如：网络规模在不断扩大、信息的内容和信 息量在不断增长，网络应用和规模的快速发展同时带来了更大程度的安全问题， 这些安全威胁以不同的技术形式同步地在迅速更新，并且以简单的传播方式泛滥， 使得网络维护者不得不对潜在的威胁进行防御及网络安全系统建设，多种威胁技 术的变化发展及威胁对企业专网系统的 IT 安全建设提出了更高的要求。 第2章 安全需求分析 2.1 网络安全 网络安全是企业网络通信的重中之重，需通过网段隔离、安全防御、访问控制等 手段专网安全、网络通畅，确保核心数据的传输。同时，也需要抵御黑客、病毒、 恶意代码等通过各种形式对网络发起的恶意破坏和攻击，特别是能够抵御Ddos 攻击，防止由此导致网络中断。 2.2 平台安全 除网络 2.3 应用安全 随着计算机技术、通信技术和网络技术的发展，接入本专网的应用系统越来越多。 特别是随着信息化的普及需要和总部的数据交换也越来越多。 2.4 数据安全 2.5 面临问题及风险 随着计算机技术、通信技术和网络技术的发展，接入本专网的应用系统越来越多。 特别是随着信息化的普及需要和总部的数据交换也越来越多。对整个系统和专网 的安全性、可靠性、实时性提出了新的严峻挑战。而另一方面，Internet 技术已 得到广泛使用，E-mail 、Web2.0 和终端 PC 的应用也日益普及，但同时病毒和黑 客也日益猖獗，系统和数据网络系统的安全性和可靠性已成为一个非常紧迫的问 题。 第3章 企业网络安全方案 3.1 PAN 的产品及网络部署 3.1.1 部署方式 PaloAltoNetworks 新一代安全防护网关，采用全新设计的软/硬件架构，可在不 影响任何服务的前提下，以旁接模式接入现有网络架构中，协助网管人员进行环 境状态分析，并能将分析过程中各类信息进行整理后生成针对整体环境的「应用 程序使用状态及风险分析报表」（AVRReport ）。在AVR 报表中可清楚呈现所有客 户端行为与网络资源使用状态，更能进一步发现潜在安全风险，作为先行预防可