2022年边界安全检测系统.doc

边界平安检测系统处理方案郑州信大捷安信息技术文件标识XDJA/JSZC-1-BJAQ-JJFA-01编写部门技术支持部文档修订历史记录归档日期版本说明作者审批人2009-01-28V1.0.0创立文档王一宁2009-01-29V1.0.1修正文档李炎伟目 录文档修订历史记录1目 录21.背景32.系统概述33.系统特点44.典型应用44.1. 典型组网44.2. 典型应用51. 背景随着网络技术的不断开展以及网络建立的复杂化，网络边界平安成为最重要的平安咨询题，也是目前网络平安建立中首要考虑的咨询题，需要对其进展有效的治理和操纵，主要表达在以下两个方面：1、如何对网络边界设备进展有效治理？设备的增多，设备专业化程度的加强，使得维护和治理的难度加大，网络治理的负担也在进一步加重。一些企事业单位的个别员工为了满足个人利益，私自架设代理效劳器、网闸等边界平安设备，这种私自联网极易成为外界攻击内部网络的通道和踏板，个人隐私、企业的技术材料、敏感数据等都有可能泄密，为单位网络的有效治理和平安埋下隐患。2、如何获知边界设备是否平安？不同的边界平安设备（如防火墙、代理效劳器、网闸等）会依照其详细功能开放不同的端口和效劳，一些端口和效劳有可能成为黑客攻击内部网络的通道，为了保证内网的平安，在保证设备正常运转的情况下，关闭尽可能多的端口和效劳。但网络设备的增加和网络治理人员的缺乏，导致对边界平安设备的治理产陌生漏，造成不必要的开放端口和效劳，从而引起平安隐患。2. 系统概述针对以上咨询题，信大捷安公司提出使用边界平安检测系统，对网络边界设备以及开放端口、协议等的检测，协助网络治理者实现对网络边界的平安治理。边界平安检测系统采纳C/S构造，在效劳器上部署操纵端，在局域网各个网段部署客户端，网络治理员在操纵端制定检测策略下发到各个客户端，客户端依照策略对各个局域网段进展平安检测，推断网络规划，检测网络设备类型、开放端口和协议、提供效劳、软件版本，检测边界平安设备的平安隐患，将这些信息上传至操纵端由网络治理员统一治理。边界平安检测系统使得网络治理员对内部所有的边界平安设备有明晰的理解，随时把握内部边界设备的变化，从而实现高效的网络治理，促使网络的高效运转。3. 系统特点1、最全面的主机信息检测边界平安检测系统对网络内所有开放主机进展检测，获知其操作系统类型、设备类型、开放端口和协议、所提供效劳和软件版本信息，依照这些信息对网络主机设备进展分类，得到网络规划，协助治理员及时地对网络边界设备情况进展分析与决策。2、便捷有效的边界平安防护边界平安检测系统可对网络内各种边界平安设备实行统一治理，通过对检测信息的采集、分析、关联、会聚和统一处理，实时输出分析报告，及时发觉网络边界设备平安隐患，极大提高网络可靠性，保证网络畅通运转。3、详尽的日志治理边界平安检测系统提供详细的日志分析统计报告，网络治理员能够实时地在操纵端查看各个客户端的运转和检测状态，阅读各类分析报告。细心阅读日志，能够协助网络治理员发觉网络边界设备的平安隐患，快速有效地定位，及时采取补救措施。4、高效的运转效率面对庞大的网络构造（如整个公安内网），边界平安检测系统采纳高效的通讯治理机制制定策略的下发和检测规则的晋级，通过所有检测信息的会聚完成对整个网络规划的检测和治理。4. 典型应用4.1. 典型组网边界平安检测系统能够针对不同的应用环境满足不同的平安需要，最主要应用在一些保密性较高，要求隔离内外网的环境中，如：l 应用在公安内部网络中。l 应用在企业内部网络敏感部门的子网中。4.2. 典型应用边界平安检测系统部署在公安内网中，能够有效发觉公安内外网间的边界路由设备。