网络安全集成方案.docxVIP

网络技术应用网 网络技术应用网 专业和专注企业网络安全应用 专业和专注企业网络安全应用 www.591cto.con 网络安全集成方案 目 录 第一章 网关安全 .........................................2............. 一、 全性..............................................2............. 二、 加密..............................................2............. 三、 性能..............................................2............. 四、 容量..............................................3............. 五、 灵活性 ...........................................3............. 第二章 NetScreen的优势...................................6.............. 第三章 企业局域网防病毒 .................................7............. 一、 计算机病毒发展趋势分析 ...........................7............. 二、 病毒入侵渠道分析 .................................8............. 三、 潜在病毒威胁分析 .................................9............. 四、 成熟、完整的防毒解决方案 ........................1.0............. 1、防毒墙技术的领导者 ..............................1.0............. 2、整体服务器、群件服务器市场排第一 ................1.0............. 3．入侵检测系统（Intrusion Detection Sy）ste.m.........1.1......... 第一章 网关安全 网络安全首先是边界安全即网关安全，在企业网关处加入防火墙。选择按全方案需要考虑多方面的因素：安全性、加密、性能、容量、灵活性、稳健性 一、 全性 安全设备装置除了提供状态检验的防火墙及存取监管，更须拥有多项入侵防护和警报功能，确保整个网络更加稳固。有关设备装置不应依赖普遍性的作业系统作为防火墙的软件平台，因为这类平台的弊病是很容易被侵入破坏，且需要进行定期修补和更新。由于很多安全问题同时涉及多个类别，以下将逐一进行探讨。 二、 加密 在今天的环境下，企业一般希望他们的 VPN 设置完全符合自身的整体安全情况。这衍生了一个问题：‘VPN通道的终点应该设在哪处地方才最为安全？’答案自然是防火墙，不过 这样对传统防火墙的性能产生了很严重的问题。由于IPSec 加密需要进行密集的电脑运算， 当在一般用途的电脑平台运作时（正如大多数传统防火墙）其性能表现非常差劲，防火墙的 传输速率亦大受影响。即使加上专用的 VPN 硬件加速卡，个人电脑的结构只会使 VPN 性能出现轻微改善。 供应商之间为系统设置VPN 互通性能是另一个必须考虑的因素，尤以现今营运的环境倾向企业合并、建造企业外联网络，将工作外包给服务供应商及通勤VPN 用户的诞生。 远端分支站点设立的VPN 所面对的安全威胁与中央网络大致相同，然而这问题经常为人所忽视。远端工作人员和分公司一般会使用本地互联网络或企业VPN 接入，但这无形中让企业受到‘U 型’攻击的机会大增，入侵者可以通过分支站点设立的VPN 进入网络，然后通过VPN 通道进入企业内部网络。VPN 专用设备装置可以进行设置，过滤所有并非前往或来自企业 VPN 网络的流量，但是由于企业网络连接互联网络多了一层阻隔，这会引起 远端节点出现传输延误和可能的网络堵塞情况。与中央网络的配置一样，将 VPN 通道的重点设在企业管理的防火墙可以改善安全和营运上的问题，只需要一个在性能和容量方面都适合的站点设置。 三、 性能 除了需要支援高性能的VPN 流量外，企业防火墙必须能够应付公司为提高收入而进行的销售和市场推广活动所产生的额外流量。 这些促销活动的目标，旨在发挥因特网的力量 （E-mail 广告、banner 广告、通讯刊物的宣传赞助），以此吸引消费者登录公司网站浏览， 从而透过电子商务直接满足客户的需要，或者获取客户资料作为将来