边界安全检测系统.docxVIP

边界安全检测系统解决方案

郑州信大捷安信息技术有限公司

文件标识

XDJA/JSZC-1-BJAQ-JJFA-01

编写部门

技术支持部

文档修订历史记录

归档日期

版本

说明

作者

审批人

2009-01-28

V1.0.0

创建文档

王一宁

2009-01-29

V1.0.1

修改文档

李炎伟

目录

文档修订历史记录 1

目录 2

1.背景 3

2.系统概述 3

3.系统特点 4

4.典型应用 4

4.1.典型组网 4

4.2.典型应用 5

1.背景

随着网络技术的不断发展以及网络建设的复杂化，网络边界安全成为最重要的安全问题，也是目前网络安全建设中首要考虑的问题，需要对其进行有效的管理和控制，主要体现在以下两个方面：

1、如何对网络边界设备进行有效管理？

设备的增多，设备专业化程度的加强，使得维护和管理的难度加大，网络管理的负担也在进一步加重。一些企事业单位的个别员工为了满足个人利益，私自架设代理服务器、网闸等边界安全设备，这种私自联网极易成为外界攻击内部网络的通道和踏板，个人隐私、企业的技术资料、敏感数据等都有可能泄密，为单位网络的有效管理和安全埋下隐患。

2、如何获知边界设备是否安全？

不同的边界安全设备（如防火墙、代理服务器、网闸等）会根据其具体功能开放不同的端口和服务，一些端口和服务有可能成为黑客攻击内部网络的通道，为了保证内网的安全，在保证设备正常运行的情况下，关闭尽可能多的端口和服务。但网络设备的增加和网络管理人员的缺乏，导致对边界安全设备的管理产生疏漏，造成不必要的开放端口和服务，从而引起安全隐患。

2.系统概述

针对以上问题，信大捷安公司提出使用边界安全检测系统，对网络边界设备以及开放端口、协议等的检测，协助网络管理者实现对网络边界的安全管理。边界安全检测系统采用C/S结构，在服务器上部署控制端，在局域网各个网段部署客户端，网络管理员在控制端制定检测策略下发到各个客户端，客户端根据策略对各个局域网段进行安全检测，判断网络布局，检测网络设备类型、开放端口和协议、提供服务、软件版本，检测边界安全设备的安全隐患，将这些信息上传至控制端由网络管理员统一管理。边界安全检测系统使得网络管理员对内部所有的边界安全设备有清晰的了解，随时把握内部边界设备的变化，从而实现高效的网络管理，促使网络的高效运转。

3.系统特点

1、最全面的主机信息检测

边界安全检测系统对网络内所有开放主机进行检测，获知其操作系统类型、设备类型、开放端口和协议、所提供服务和软件版本信息，根据这些信息对网络主机设备进行分类，得到网络布局，帮助管理员及时地对网络边界设备情况进行分析与决策。

2、便捷有效的边界安全防护

边界安全检测系统可对网络内各种边界安全设备实行统一管理，通过对检测信息的采集、分析、关联、汇聚和统一处理，实时输出分析报告，及时发现网络边界设备安全隐患，极大提高网络可靠性，保证网络畅通运行。

3、详尽的日志管理

边界安全检测系统提供详细的日志分析统计报告，网络管理员可以实时地在控制端查看各个客户端的运行和检测状态，浏览各类分析报告。仔细阅读日志，可以帮助网络管理员发现网络边界设备的安全隐患，快速有效地定位，及时采取补救措施。

4、高效的运行效率

面对庞大的网络结构（如整个公安内网），边界安全检测系统采用高效的通讯管理机制制定策略的下发和检测规则的升级，通过所有检测信息的汇聚完成对整个网络布局的检测和管理。

4.典型应用

4.1.典型组网

边界安全检测系统可以针对不同的应用环境满足不同的安全需要，最主要应用在一些保密性较高，要求隔离内外网的环境中，如：

l应用在公安内部网络中。

l应用在企业内部网络敏感部门的子网中。

4.2.典型应用

外部网络边界设备PC机发现边界设备网络交互PC机或其它设备代理服务器PC机边界路由器PC机或其它设备PC机安全隔离网闸PC机或其它设备边界安全检测系统部署在公安内网中，可以有效发现公安内外网间的边界路由设备。

外部网络

边界设备

PC机

发现边界设备

网络交互

PC机或其它设备

代理服务器

PC机

边界路由器

PC机或其它设备

PC机

安全隔离网闸

PC机或其它设备

公安内部网络

装有本软件客户端的PC机

装有本软件客户端的PC机10.×.×.×

装有本软件控制端的PC机10.×.×.×

打印机，交换机等其它设备

PC机（Windows系统）

PC机(Linux/Unix系统）