xx公司安全及网管解决方案.docVIP

XX公司安全及网管解决方案 ———————————————————————————————— 作者： ———————————————————————————————— 日期： XX公司平安及网管解决方案 北京兆维晓通科技 2005年11月  目 录 TOC \o "1-3" \h \z \u 1 平安概述 - 3 - 平安问题的根源 - 3 - 1.2 面临的主要平安挑战 - 3 - 1.3 平安建立的重要性、迫切性 - 4 - 2 网络现状及需求分析 - 5 - 2.1 网络现状 - 5 - 2.2 平安风险分析 - 5 - 2.2.1 平安隐患和平安威胁分析 - 6 - 2.2.2 风险评估 - 7 - 2.3 平安需求分析 - 8 - 2.3.1 物理与链路层平安需求 - 9 - 2.3.2 网络层平安需求 - 9 - 2.3.3 系统层平安需求 - 10 - 2.4 网管系统需求分析 - 10 - 2.4.1 网络管理需求 - 10 - 2.4.2 系统管理需求 - 11 - 2.4.3 实现系统与网络管理一体化 - 13 - 3 设计目标与原那么 - 13 - 3.1 平安设计目标与原那么 - 13 - 3.1.1 目标 - 13 - 3.1.2 原那么 - 13 - 3.2 网管设计目标与原那么 - 14 - 3.2.1 目标 - 14 - 3.2.2 原那么 - 15 - 4设计方案 - 17 - 5 方案产品介绍 - 18 - 5.1 ISS Proventia A 系列 - 18 - 5.2 桌面机平安防护系统 ISS Desktop Protector - 20 - 5.3 统一平安管理平台ISS RealSecure SiteProtector - 23 - 5.4 HP OpenView Network Node Manager - 26 - 1 平安概述 平安问题的根源 造成众多平安问题的根源是多方面的，而且也涉及信息产业开展的历史现实，主要有以下几个方面： 信息系统的脆弱性 当前的信息系统从技术上来说还是相对脆弱的系统，这些脆弱性表达在以下几个方面：通信和效劳层次上的脆弱性、操作系统的漏洞、数据库层次的脆弱性、应用层的脆弱性。 网络平安技术相对滞后 重视程度不够、缺乏对黑客技术的研究、无法及时追踪与阻止黑客攻击、平安技术的滞后性、专业技术人员的缺乏、人员教育与培训 整体方案设计中的缺陷 运行和管理体制上的缺陷 1.2 面临的主要平安挑战 尽管有众多的专家、用户和厂商长期致力于提高信息系统的平安性，然而由于历史和现状所造成的原因，信息平安是一个任重而道远的长期任务。对于构建信息平安防护体系的人员，尤其是国内的信息平安领域专业人士来说，面临以下的挑战： 计算机技术及应用的不断开展，平安技术需要不断适应新的计算机和应用技术，因此不存在一劳永逸的平安技术、方案和措施。 网上犯罪现象猖獗，而具体的犯罪事件不但和技术有关，还与管理，法律，取证标准等方面有关，信息平安研究人士不但面临技术上的挑战，还面临各方面的其他挑战。 有害信息泛滥，尤其是攻击技术的大范围传播，使得平安防范更为困难。由于互联网本身就是一个对内容开放和自由的环境，所以目前还无法对有害信息进展有效的控制，需要一定的突破性的技术革新才能有所进展。 网络病毒无处不在，病毒的制造技术越来越高明，制作病毒的方法却越来越简单。而且当前病毒的快速传播特性使得传统的病毒防杀技术已经很难跟上开展需要。 黑客攻击无孔不入，只要有一个漏洞被突破，都将使其它的平安防御措施形同虚设。 1.3 平安建立的重要性、迫切性 网络平安问题直接关系到一个国家的政治、军事、经济等领域的平安和稳定。因此，提高对网络平安重要性的认识，增强防范意识，强化防范措施，转变网络平安观念成为网络持续稳定开展的重要保证和前提条件。 据调查，目前约有60％的企业认为最常面临的平安性威胁，是来自于计算机病毒的攻击，而22％的企业那么担忧黑客的入侵。随着企业e化的成熟度越来越高，网络平安的重要性也随之增加，目前，已有越来越多的企业开场意识到网络平安的重要性，并加强了在网络平安方面的建立。 然而，在人们开场意识到网络平安重要性的同时，在具体实践中却往往走入误区。虽然，很多的企业已具有某种程度的网络平安措施，但却偏重于现成的防毒产品，而非全面性的网络平安解决方案。这就使得在实际的应用中，往往是补了西墙漏东墙，顾此失彼，不能到达很好的网络防护效果。 对于企业来说，网络平安建立的投资并不会给企业带来直接的利润，或是直接降低企业