网络安全立体防御系统.docVIP

上海共和新路1346号通用大厦1504B 网络安全立体防御系统 随着计算机工业的高速发展，人类社会进入了信息时代，同时引发了全球网络信息安全问题。进入本世纪以来，网络开始以更快的速度膨胀，上网人数也逐年巨增，网络的发展已经使网络安全成了信息安全的一个最重要的组成部分，影响网络安全的因素越来越多，病毒破坏、黑客攻击、非法入侵已经成为威胁互联网安全的三大杀手，如何保障网络的健康发展，成了今后信息建设的重中之重。 网络的安全现状 网络三大威胁之中首先是病毒破坏问题。早期通过文件感染的病毒如CIH已经成为昨日黄花，随着网络化的趋势越来越少，造成的影响和破坏也越来越小。然而，随着网络的发展，计算机病毒也进行了变异，开始越来越多地具有攻击网络的特性，象“蠕虫王”、“冲击波”这类通过网络传播，在传播的过程中造成整个网络瘫痪的网络病毒已经成为今天网络世界的首要威胁。这类病毒传播时，最终会到达网络的终端—用户电脑，施展各种伎俩控制用户的电脑系统，然后完成破坏。这类病毒会通过各种对外接口如即时聊天工具、邮件系统进行传播，也会通过系统的内部缺陷如系统漏洞进行传播，从而严重威胁整个计算机系统的安全。 其次是黑客攻击问题。黑客本身就是“依网而生”的，早期的黑客也只是一些纯粹的技术爱好者，他们最初是对网络中存在有缺陷的计算机感兴趣，然后利用一些技术对这些系统进行安全方面的试探，这种黑客行为起源于好奇心，并不具备攻击性和破坏性。但随着网络技术和经济的发展，越来越多的人加入黑客行列，他们开始恶意探测系统，对有缺陷的计算机系统进行破坏性攻击，或者编制出一些可以进行远程控制的黑客工具，后来病毒作者也加入了黑客的行列，他们编制出的病毒不但具备感染性还具备黑客攻击性，这些种种情况都使得黑客攻击现象越来越频繁，网络安全面临着很严重的威胁。 第三种是非法入侵问题。随着经济的发展，一些有着经济目的人开始采用各种手段对网络中的计算机系统进行非法入侵，入侵的手段很多，可以通过人为地监听网络对来往数据进行分析，也可以使用病毒或黑客攻击的手段控制计算机系统后再进行入侵。非法入侵的破坏性与病毒和黑客的破坏性不同，他们并不关心如何控制系统，而是在控制系统之后会对用户的信息进行分析，窃取其中有用的数据，这类安全问题目前还不是主流，但是随着电子商务的发展和网上经济的繁荣，这类安全问题会越来越严重。 单一化是网络安全解决方案的弱点 以往传统的网络安全解决方案是某一种信息安全产品的某一方面的应用方案，只能应对网络中存在的某一方面的信息安全问题。中国企业网络的信息安全建设中经常存在这样一种不正常的现象，就是企业的整体安全意识普遍不强，信息安全措施单一，无法抵御综合的安全攻击。 一些小型企业由于网络规模较小，往往没有任何安全措施或者仅仅使用单机版杀毒软件来进行整个网络的病毒防护；一些中型企业的安全意识有所提高，一般会采用网络版杀毒软件来进行整个网络的病毒防护，但这也仅限于网络防毒的范畴，象黑客攻击和非法入侵这两类安全问题则没有采取任何措施。而一些大型企业的网络信息安全建设则更偏重于网络防黑，会配备硬件防火墙，但是一般情况下内部网络没有任何防病毒措施，更不用说安装入侵检测产品了。国内企业网络的这种单一化的应用现状长期统治着网络信息安全的建设，因此网络安全解决方案也就以单一的信息安全产品为主了。随着上面所说的网络三大安全问题的日益突显，国内网络的安全需求也日益提高，这种单一的解决方案就成为了信息安全建设发展的瓶颈。 立体化是未来网络安全解决方案的趋势 为了解决这一瓶颈问题，就需要引入一种新的信息安全解决方案，那就是立体化的解决方案，这种方案可以对网络做到全方位的立体防护，真正解决网络的安全问题。 这种立体化主要有两个方面。首先是产品层面的立体化，即多种信息安全产品综合使用，共同完成网络安全的防护。网络安全是多方面的，虽然信息安全产品之间会有一些融合的趋势，但是无论怎么融合，也不可能由一种产品“包打天下”，必须多种产品配合，才能真正地解决网络的安全问题。网络版反病毒软件可以很好地解决局域网中的病毒破坏问题。反病毒邮件中间件能够在系统底层高效地对邮件病毒进行清除和防御，防火墙与入侵检测系统是硬件化的信息安全产品，能够很好地解决了黑客攻击的问题。VPN产品和方案是为了解决网络非法入侵问题的，它能为网络中的任意两端建立一个安全的加密通道，保证了信息传递的安全性。这些产品的统一配合与联动将会在产品层面为用户建立一个立体的安全防护网。虽然目前能提供全线产品的信息安全厂商不多，但是这种立体防护是未来的信息安全趋势。 另一方面是信息安全解决方案的立体化。一个立体