网络安全解决方案 .pdfVIP

网络平安解决方案

网络平安是一项动态的、整体的系统工程，从技术上来说，网络平安由平安

的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通

信加密、灾难恢复、平安扫描等多个平安组件组成，一个单独的组件是无法确保

信息网络的平安性。

此处重点针对一些普遍性问题和所应采用的相应平安技术，主要包括：建立

全面的网络防病毒体系；防火墙技术，控制访问权限，实现网络平安集中管理；

应用入侵检测技术保护主机资源，防止内外网攻击；应用平安漏洞扫描技术主动

探测网络平安漏洞，进行定期网络平安评估与平安加固；应用网站实时监控与恢

复系统，实现网站平安可靠的运行；应用网络平安紧急响应体系，防范平安突发

事件。

1．应用防病毒技术，建立全面的网络防病毒体系

随着Internet的不断开展，信息技术已成为促进经济开展、社会进步的巨

大推动力。不管是存储在工作站中、效劳器里还是流通于Internet上的信息都

已转变成为一个关系事业成败关键的策略点，这就使保证信息的平安变得格外重

要。

1〕采用多层的病毒防卫体系。

网络系统可能会受到来自于多方面的病毒威胁，为了免受病毒所造成的损

失，建议采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台PC

机上安装单机版反病毒软件，在效劳器上安装基于效劳器的反病毒软件，在网关

上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都

要做到自己使用的台式机上不受病毒的感染，从而保证整个企业网不受病毒的感

染。

考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应

地在构地在构建网络防病毒系统时，应建网络防病毒系统时，应利利用全方用全方位位的的企业企业防毒防毒产品产品，实，实施施层层设防、

集中控制、集中控制、以以防防为为主、防主、防杀结合杀结合的策略。具体而言，就是针对网络中所有可能

的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络

没有薄弱环节成为病毒入侵的缺口。

2〕选择适宜的防病毒产品

.

考虑防病毒产品的性能如下：

价格：产品功能全面，价格合理，提供Internet的全面防毒功能及提供对

各邮件系统的支持。

全面：监控所有病毒入口：Internet、Email、光盘、软盘、网络等所有病

毒入口并对宏病毒、特洛伊木马、黑客程序或有害软件全面进行实时监控。

快速：及时更新病毒特征文件，全球每日达100种病毒，有快速的技术支持。

强大：全面结合国内外病毒样本库，查杀能力直达黑客程序及有害软件；能

够查杀多种压缩文件及多重压缩文件。

智能：无须手工干预的全自动每日智能更新、升级，智能病毒扫描及启发式

扫描能自开工作。

兼容：支持各平台：Win9x、Win3x、Dos、OS/2、NTWorkstation、Windows

2000、MicrosoftProxyServer、Firewall、LotusNotes/DominoServers，全

面支持FTP、HTTP、SMTP、POP3、NNTP及MS-Exchange、OutlookExpress、Outlook

邮件系统。

紧密：与Windows2000/XP紧密结合，深入操作系统内核，对各种文件鼠标

操作方便。

方便：完全解放网络管理员，能通过网上任一台工作站完成对整个网络的软

件分发、安装。

灵活：可以选择自动、立即、方案、Internet等多种扫描方式，可以选择

智能更新、升级或手动下载升级文件或程序。

经济：系统占用率低，对网络系统的数据实时流量没有影响。

2．黑客防范

网络平安体系的构建不但要依靠合理的平安策略和有效的管理，同样要依靠

好的平安产品。目前，市场上有许多网络平安产品，在技术性能上和售后效劳等

多方面都要处于明显的优势，有良好的性价比。

防火墙与网络入侵检测系统能共同构筑一个强大的黑客防范解决方案。防火

墙的强大访问控制功能与