02.08.网络架构分析服务技术白皮书v2.0.docxVIP

绿盟科技安全服务技术白皮书

网络架构分析服务

■文档编号

NSF-2014SI

■密级

内部使用

■版本编号

V3.0

■日期

2016/9/26

?DATE\@yyyy2016绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属DOCPROPERTYCompany绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经DOCPROPERTYCompany绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

■版本变更记录

时间

版本

说明

修改人

2014/01/01

V1.0

文档创建、丰富内容

安全服务部

2014/12/12

V2.0

丰富内容

安全服务部

2014/9/26

V3.0

丰富内容

安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的网络架构分析服务具体内容和方法，用于客户的相关人员了解绿盟科技的该项服务。

-PAGE\*ROMAN

-PAGE\*ROMANI-

目录

TOC\h\z\t附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题1（绿盟科技）,1,标题2（绿盟科技）,2,标题3（绿盟科技）,3一.概述 1

1.1基本概念 1

1.2服务发展情况 1

1.3服务的必要性 2

1.4客户收益 2

二.服务的实施标准或原则 2

2.1政策文件或标准 2

2.2服务原则 3

三.绿盟科技网络架构分析服务 3

3.1服务范围 3

3.2服务内容 4

3.2.2网络架构整体分析 4

3.2.3网络建设规范性 5

3.2.4网络边界安全 5

3.2.5网络协议分析 6

3.2.6网络流量分析 6

3.2.7网络设备安全 7

3.2.8网络管理 7

3.3服务流程 8

3.4服务特点 8

3.5服务依据 9

3.6服务报告 9

3.7服务注意事项 9

四.相关工具 9

五.为什么选择绿盟科技 10

绿盟科技安全服务技术白皮书

PAGE

-PAGE10-

?DATE\@yyyy2016绿盟科技 密级：内部使用

概述

基本概念

网络架构(NetworkArchitecture)

网络架构（NetworkArchitecture）是为设计、构建和管理一个通信网络提供一个构架和技术基础的蓝图。网络构架定义了数据网络通信系统的每个方面，包括但不限于用户使用的接口类型、使用的网络协议和可能使用的网络布线的类型。网络架构典型地有一个分层结构。分层是一种现代的网络设计原理，它将通信任务划分成很多更小的部分，每个部分完成一个特定的子任务和用小数量良好定义的方式与其它部分相结合。

网络安全(NetworkSecurity)

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

架构分析(ArchitectureAnalysis)

架构分析是指通过合理的完善的评估途径对网络的组成框架、模型进行评价和分析，并对其进行完善。

服务发展情况

随着安全信息化建设的飞速发展，安全服务的内容也日新月异，但大多专业安全服务都是以主机的风险评估、系统加固、应急响应、企业制订安全策略、应用安全防护、安全产品集成等为主，对于网络架构方面的安全服务内容却少得可怜，大多安全服务专注于网络层面的安全产品集成、应用层的安全防护，管理层面的安全策略体系。而实际上网络安全是信息安全的基础，没有网络安全就没有信息安全。正是在这样的安全服务业务背景下，网络架构分析和完备的安全保障体系建设显得更为重要。

服务的必要性

在许多已经采用了风险评估、系统加固、企业安全策略，并部署了防火墙、防病毒软件和入侵检测系统的组织中，仍然存在管理混乱、底层攻击严重、流量和信息不可控的原因在于，大多数用户缺乏对网络层安全的分析和认识以及统一的管控手段，对网络层现状模糊；再加上网络层面各区域、系统和设备的规模庞大，包含大量网络设备、安全防护