某市自来水公司网络计费与安全解决方案.doc

某市自来水公司网络计费与平安解决方案

网络计费系统、入侵检测系统及防病毒软件工程

技

术

方

案

目录

TOC\o1-4\h\z1、入侵检测系统与防病毒软件2

网络平安概述2

产品方案3

入侵检测系统方案3

防病毒系统方案5

平安产品部署7

“天阗”部署说明7

“天蘅安防”部署说明8

售后效劳10

效劳宗旨10

效劳内容10

风险分析10

产品维护11

测试支持11

效劳形式11

软件升级11

热线咨询11

紧急事件处理12

培训12

成功案例12

2、网络计费系统15

企业上网中存在的问题15

企业网络管理计费需求的开展17

2.3NetCharge企业网络管理计费系统技术详解18

2.4NetCharge企业网络管理计费系统结构21

2.5NetCharge企业网络管理计费系统特点、功能及优势23

2.5.1NetCharge企业网络管理计费系统的特点23

2.5.2NetCharge企业网络管理计费系统的功能25

2.5.3NetCharge企业网络管理计费系统的优势26

为什么选择NetCharge企业网络管理计费系统26

2.6NetCharge网络管理计费系统集群和系统备份解决方案27

深澜软件用户效劳条款32

1、入侵检测系统与防病毒软件

网络平安概述

随着网络应用的普及和开展，网络的应用范围也越来越广，使得网络上的应用变得日益丰富和复杂。许多金融、企业开展了网上效劳，作为拓宽自己的业务范围和提高效劳质量的手段。也作为同行竞争的手段之一，他们为使自己从日益更新的竞争市场中脱颖而出，不断推出各种各样新的效劳，在减少本钱的同时提高并丰富业务量、效劳质量灵活性，从而，在单一的数据网络中提供多种效劳。

构成网络的根底技术――IP通信技术具有公开、分散的特性，使得网上的业务系统面临如下多重风险：

平安风险

由于网络技术的日益公开化，使得网络的欺诈行为、网络入侵行为和网络恶行日益增加，这些行为造成网络效劳的中断或不能正常工作，从而使得客户的满意度下降，商家公众形象受损，收益减少。

故障责任

一个比拟综合的业务系统，不是一套简单的客户/效劳器模式的系统，它可能涉及到多个效劳器或不同的业务领域。当一笔业务因某一故障而不能正常完成时，由于不知道出现故障的位置，给排除故障带来了困难，并且责任也无法明确。

效劳质量下降

随着运行在网络上的业务系统的增多，客户的访问量不断增加，引起了网路通信的阻塞或减慢，用户从开始访问到应答的等待时间将会越来越长。用户会因等待时间过长而减少或不使用网上业务系统，直接影响了商家的经济效益。

系统的可信度降低

运行在网络上业务系统在网络通信过程中，其网络数据包的内容在通信的某中间环节可能被窜改，从而使客户对系统的可信度降低，影响网上业务的应用和推广。

某市自来水公司的网络系统，尤其是提供关键业务的效劳器系统，同样面临这些平安威胁。所以，该公司需要为自己的网络系统提供一个全面的平安解决方案，来保护自己的网络系统不受侵害。

防火墙仅作为保护某市自来水公司网络系统的第一道防线，他主要侧重在对通讯的源、目的地址和端口进行限制。在实际应用中，该系统业务要求所有地址都可以访问WEB效劳器上的WEB应用，所以即使有了防火墙，黑客还是可以从任何地方访问WEB效劳器，数据包要通过DMZ区域网络传输，这些数据包中很可能包含入侵攻击代码。

那么网络在被动保护自己不受侵犯的同时，能否采取某些技术，主动保护自身的平安呢？入侵检测技术就是一种主动保护自己免受黑客攻击的一种网络平安技术。入侵检测技术可以帮助系统对付网络攻击，扩展系统管理员的平安管理能力(包括平安审计、监视、进攻识别和响应)，提高信息平安根底结构的完整性。它从计算机网络系统中的关键点收集信息，并分析这些信息，看看网络中是否有违反平安策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道平安闸门，它在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

产品方案

入侵检测系统方案

入侵检测系统，是用来实时检测各种攻击，同时实时做出各种预先定义的响应，力求做到在黑客造成破坏之前发现问题，解决问题。网络入侵检测产品不会占用网络带宽，不会引起网络和主机性能的下降，同时不驻留在业务主机和效劳器上，不会对原有网络造成额外的平安威胁，此部署方式可实时对效劳器操作系统、应用系统进行监控，并实现集中管理。

我们采用北京启明星辰公司的“天阗”黑客入侵检测与预警系统进行网络平安入侵检测。

启明星辰自行研制开发的天阗黑客入侵检测与预警系统是国内第一批在入侵检测方面获得国家公安部销售许可证的网络平安产品，同时天阗还通过了国家保密局、解放军及国家信