场馆信息化建设解决方案汇报课件.ppt

一体化安全：功能区网络安全融合 无 阻 塞 背 板 流量清洗 防火墙 入侵防御 负载均衡 … 形态：安全设备嵌入网络设备 维护：安全、网络智能检测，精简维护工作 部署：可采用在线、旁挂多种方式 扩展：丌限类型、丌限数量，通过插卡扩容 可靠：通过无源背板互联，提高整体可靠性 第 1 步 -- 远程接入安全设计 ? 内部人员在家办公采用 SSL VPN ? 安全性： ? 传输加密 ? 身份认证、权限管理、绅粒度控制 ? 终端安全检查 ? 易使用： 园区网 ? 免客户端、免维护 ? 多接入方式： ? 任意接入方式 路由器内置 SSL/IPSec 网关 ? 多认证方式： ? 本地认证、 Radius 认证 ? LDAP 认证、 AD 认证 ? 证书认证 ? 双因素认证 Internet 无线接入 其他馆 SOHO 第 2 步 -- 边界 2-7 层安全防护设计 ? 防火墙 部署提供 2-4 层包过滤、 状态检测等技术实现边界隔 离，部署在 Internet 出口，并 连接 DMZ 区域 ? IPS 部署提供 4-7 层安全防护 ? 部署 ACG ，则对网络内用户 的行为控制，对 P2P 等应用限 制，对带宽精细控制，防止 带宽滥用 , 具有应用控制及行 为监管功能，可有效控制迅 雷、游戏、炒股等各种行为， 满足公安部 82 号令要求 ? 应用服务器区和园区局域网 之间部署 FW 和 IPS ，加强数据 中心安全隔离 Internet ACG WEB POP 防病毒 FW IPS DMZ 园区局域网 广域网 IPS FW 下属单位 LB 数据中心 第 3 步 -- 园区网内部安全互访控制 FW/IPS 插卡， 不同网段之 间访问权限 控制！ 数据中心 安全管理 核心交换机 用户终端安全管 理，防病毒 汇聚交换机 接入交换机 终端用户 第 4 步 -- 内部终端接入安全（ EAD ） 安全认证客户端 桌面管理 补丁管理 防病毒客户端 安全联劢设备 EAD 策略服务器 桌面管理服务器 防病毒服务器 补丁服务器 用户访问网络前必须进行身份认证 对合法用户控制网络权限，并下发安全策略 不第三方桌面 管理系统协同 检查终端安全 状态 松耦合 安全状态检查结果上报策略服务器 根据检查结果控制访问权限 实施 简单 易于定 位问题 第三方桌面管理产品自行进行独立的修复和管理控制 其他修复和管理操作 独立 维护 桌面终端安全解决方案保证办公终端安全！ 第 5 步 -- 综合安全管理（ SecCenter ） WMI 、 API Syslog 安全事件 主要功能 网络事件 收集 分析 可管理近 100 家 主流厂家的安全与网络产品 1000+ 种 报表的自劢或手工生成 NetStream Netflow 系统事件 流量与攻击的实时监控 SecCenter 海量事件关联和威胁分析 应用事件 二进制日志 数据 安全审计分析与追踪溯源 知识 从分布式系统中集中收集 , 监控 分析数据，并把原始数据转换为智能安全 有效信息 总结：网络整体安全策略 SecKey EAD 客户端 DiskSafe 客户端 隔离区 TM1 WAN CDP 存储高可用技术 灾难备份 数据存储 TM2 局域网 VPN 安全网关 移动 VPN VPN 安全客户端 局域网交换机 数据中心 交换机 DiskSafe 移动用户 局域网安全客户端 终端安全 园区网及边缘安全 数据中心安全 数据存储安全 综合安全管理 从终端安全到数据存储安全，涵盖信息各个生命周期！ 虚拟园区网特点 —— 网络安全一体化 通过创新的多业务板卡， 对 园区网内部的业务进行控制， 审计及优化。 目前园区网内可部署的业务板 卡有： Firewall 板卡 IPS 板卡 无线控制器板卡 Netstream 板卡 SSL VPN 板卡 Load Balance 板卡