网络安全整体解决方案5.doc

网络平安整体解决方案

北京瑞星科技股份

南京讯悦信息技术

目录

TOC\o1-3\h\z引言 4

第一章金陵科技学院网络现状 5

1.1金陵科技学院网络的平安需求 5

金陵科技学院网网络平安现状 5

网络平安评估 6

网络病毒的防范 6

网络平安隔离 6

网络监控措施 7

网络平安效劳 7

第二章金陵科技学院网络平安整体规划 8

2.1网络平安目标 8

2.2平安方案设计原那么 8

综合性、整体性 8

2.3网络平安体系划分 9

网络平安评估 9

网络防病毒 9

防火墙隔离 10

监控入侵行为 10

网络平安效劳体系 10

第三章金陵科技学院网络平安方案 12

3.1金陵科技学院网络平安评估方案 12

3.2网络防病毒方案 13

方案设计说明 13

管理应用 14

升级效劳 15

补充说明 15

3.3防火墙隔离方案 17

方案设计说明 17

防火墙设置原那么 18

3.4网络入侵检测系统 19

方案设计说明 19

瑞星入侵检测系统主要功能 20

3.5网络平安效劳体系方案 21

网络平安脆弱性修复效劳 21

网络平安跟踪效劳 21

网络平安信息效劳 22

网络平安培训效劳 22

第四章附件 24

4.1附件一、北京瑞星科技股份简介 24

4.2附件二、瑞星网络防病毒功能和特点 25

瑞星杀毒软件网络版防病毒解决方案的技术特点 25

瑞星杀毒软件病毒扫描引擎的技术特点 34

瑞星杀毒软件网络版网络病毒平安的管理功能 36

4.3附件三、瑞星入侵检测系统功能简介 37

系统结构 37

入侵检测引擎 37

管理控制台 39

主要功能 39

主要技术特点 44

典型应用方案 46

4.4附件四、瑞星企业级防火墙RFW-100简介 47

系统组成和主要技术指标 47

瑞星企业级防火墙RFW-100主要功能介绍 48

瑞星企业级防火墙RFW-100的特点 51

瑞星企业级防火墙RFW-100的应用 52

4.5附件五、瑞星网络漏洞探测器简介 53

技术特点 53

主要功能 53

检测范围 53

运行环境 54

引言

随着信息科技的迅速开展，Internet已成为全球重要的信息传播工具。全球化的网络结构已经打破了传统的地域限制和办公方式。今天，跨区域工作、共享网络资源、电子商务、远程教育等已经是企业、教育行业和个人都不可防止的选择。但是，它们的本质都是建立在Internet根底上的，因此在为我们带来巨大经济和社会效益的同时，Internet的负面效应也日益显现出来，那就是Internet的平安性问题。

Internet的复杂性给网络平安保护带来巨大的挑战，政府、企业、教育等行业必须解决如何平安的连接Internet，如何保护重要信息免受病毒、黑客、竞争者和内部不满人员的破坏，如何平安的连接其他组织和分支机构，如何确保仅通过单点认证就能够进行信息访问等问题。只有构建一个平安的网络平台，政府、企业、教育等行业才能够顺利的开展活动，才具有旺盛的生命力。

从政府、企业、教育的整体平安性考虑，无论是有意的攻击，还是无意的误操作，都将给政府、企业、教育网络带来不可估量的损失，因此部署一个政府、企业、教育范围的整体平安框架比单一的边界防护和Internet防御更加有效和全面。这种平安框架必须既能保护重要信息资源，也能满足开展网络活动的需要。

金陵科技学院网络现状

金陵科技学院网络的平安需求

金陵科技学院网网络平安现状

金陵科技学院内部网络……。针对金陵科技学院目前的网络现况，瑞星公司提出以下完整的网络平安整体解决方案，最大限度地保证金陵科技学院网络的平安。

金陵科技学院网络目前并没有做相关的平安保护措施，存在很大平安隐患，主要包括病毒泛滥、来自网络内部的黑客攻击、信息丧失、效劳被拒绝等等，一旦发生网络病毒或攻击事件对整个金陵科技学院网络而言都是致命性的。针对金陵科技学院网络的结构及特点确定以下几个必须考虑的平安防护要点：

网络平安评估

网络在给我们带来巨大的经济效益和社会效益的同时，由于网络协议本身存在的缺陷和软件设计编制上的瑕疵，以及网络结构设计上的缺陷，使得网络系统、计算机系统中存在着种种的脆弱点，这些脆弱点为病毒及非法访问提供了方便