企业安全网络整体解决方案(1)课件.pptx

《企业安全网络整体解决方案(1)课件.pptx》由会员分享，可在线阅读，更多相关《企业安全网络整体解决方案(1)课件.pptx（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络反病毒系列技术讲座之四网络反病毒系列技术讲座之四企业信息安全整体解决方案网络存在的安全性问题：1 1：InternetInternet的安全性的安全性2：Intranet的安全性的安全性 北京瑞星科技股份有限公司安全需求 1 1：基本安全需求：基本安全需求 保护企业网络中设备的正常运行，维护主要业务系统的安保护企业网络中设备的正常运行，维护主要业务系统的安全，是企业网络的基本安全需求。针对企业网络的运行环境，全，是企业网络的基本安全需求。针对企业网络的运行环境，主要包括：网络正常运行；网络管理、网络部署、数据库及其主要包括：网络正常运行；网络管理、网络部署、数据库及其他服务器的资料不被窃取

2、；保护用户帐号、口令等个人资料以他服务器的资料不被窃取；保护用户帐号、口令等个人资料以免泄露，对用户帐号、口令集中管理；对授权的个人限制访问免泄露，对用户帐号、口令集中管理；对授权的个人限制访问功能，分配操作等级；对所有用户进行身份认证，严格防止非功能，分配操作等级；对所有用户进行身份认证，严格防止非法用户的访问；服务器、法用户的访问；服务器、PCPC机和机和Internet/IntranetInternet/Intranet网关的防网关的防病毒保证；提供灵活高效且安全的内外通讯服务；保证拨号用病毒保证；提供灵活高效且安全的内外通讯服务；保证拨号用户上网的安全性等。户上网的安全性等。北京瑞星科

3、技股份有限公司安全需求 2 2：关键业务系统安全需求：关键业务系统安全需求 关关键键业业务务系系统统是是企企业业网网络络应应用用的的核核心心。关关键键业业务务系系统统应应该该具具有有最最高高的的网网络络安安全全措措施施，其其安安全全需需求求主主要要包包括括：访访问问控控制制，确确保保业业务务系系统统不不被被非非法法访访问问；数数据据安安全全，保保证证数数据据库库软软硬硬系系统统的的整整体体安安全全性性和和可可靠靠性性保保证证数数据据不不被被来来自自网网络络内内部部其其他他子子系系统统（子子网网段段）的的破破坏坏；入入侵侵检检测测，对对于于试试图图破破坏坏关关键键业业务务系系统统的的恶恶意意行行

4、为为能能够够及及时时发发现现、记记录录和和跟跟踪踪，提提供供非非法法攻击的犯罪证据；系统服务器、客户机以及攻击的犯罪证据；系统服务器、客户机以及电子邮件系统的综合防病毒措施等。电子邮件系统的综合防病毒措施等。北京瑞星科技股份有限公司网络安全整体解决方案提出：瑞星公司是一家专业从事网络安全事业的高科技公司，现有一系列成熟高效的网络安全产品，包括防火墙、入侵检测、杀毒软件等，从高端到低端，产品丰富，从而能够简单、快捷的实现整个网络的安全架构。典型的网络安全解决方案如下：北京瑞星科技股份有限公司典型的网络安全解决方案北京瑞星科技股份有限公司重要概念：1：非安全区 非安全区是指Internet，防火墙

5、外网口以外的网络节点，这些是外网用户可以随便闯入的，不由我们的管理人员控制的区域，这样区域是不安全的，通常也称为外网。这个区域的安全等级最低。北京瑞星科技股份有限公司重要概念：2：安全区 安全区是指公司的内部网络，是一个通常不提供外网用户直接访问的网络，外网的用户无法了解及触摸的网络，也是我们需要重点保护的网络，相对于受到外网用户的威胁来看应该降到最低点，所以是安全的，通常我们称之为内网。这个区域的安全等级需要设为最高级，不允许一切非安全区的数据直接访问本区域。北京瑞星科技股份有限公司重要概念：3：DMZ区 DMZ区Demilitarized Zone，英文意思是非军事区，在这里我们提供了一些

6、对外的服务，这些服务即提供给外网用户，也提供给内网用户。通过设立这一非军事区，可以实现避免内外网用户的直接接触。北京瑞星科技股份有限公司防御实体：瑞星企业级入侵检测系统（硬件），瑞星企业级入侵检测系统（硬件），瑞星个人版防火墙（软件），瑞星网络版杀毒软件（软件）。北京瑞星科技股份有限公司防御层次：瑞星网络安全整体解决方案分为3个层次。网络边界防御体系，内部防病毒体系，个人内部防御体系。北京瑞星科技股份有限公司网络边界防御体系：1：网络边界的防御体系一般可以由瑞星企业级防火墙单独可以承担。2：网络边界的防御体系级别较高的是和入侵检测一起防御。3：安全级别最高的体系由瑞星企业级防火墙的双机热备份和

7、瑞星入侵检测联动功能实现。北京瑞星科技股份有限公司内部防病毒体系：内部防病毒体系可采用瑞星网络版杀毒软件和瑞星单机版杀毒软件。北京瑞星科技股份有限公司主机系统防御体系：主机的防御体系由瑞星个人防火墙独立承担。能够保护主机的安全，阻止内部用户非法访问。北京瑞星科技股份有限公司网络安全整体解决方案的实施：1：建立坚固的黑客防线 2:建立全方位的病毒防线 3:建立主机防线 北京瑞星科技股份有限公司不同网络拓扑的安全解决方案：北京瑞星科技股份有限公司双机热备 北京瑞星科技股份有限公司小型网络解决方案 北京瑞星科技股份有限公司谢谢！北京瑞星科技股份有限公司1、有时候读书是一种巧妙地避开思考的方法。3月-

8、233月-23Monday,March 6,20232、阅读一切好书如同和过去最杰出的人谈话。14:24:3814:24:3814:243/6/2023 2:24:38 PM3、越是没有本领的就越加自命不凡。3月-2314:24:3814:24Mar-2306-Mar-234、越是无能的人，越喜欢挑剔别人的错儿。14:24:3814:24:3814:24Monday,March 6,20235、知人者智，自知者明。胜人者有力，自胜者强。3月-233月-2314:24:3814:24:38March 6,20236、意志坚强的人能把世界放在手中像泥块一样任意揉捏。06三月20232:24:38下

9、午14:24:383月-237、最具挑战性的挑战莫过于提升自我。三月232:24下午3月-2314:24March 6,20238、业余生活要有意义，不要越轨。2023/3/614:24:3814:24:3806 March 20239、一个人即使已登上顶峰，也仍要自强不息。2:24:38下午2:24下午14:24:383月-2310、你要做多大的事情，就该承受多大的压力。3/6/2023 2:24:38 PM14:24:3806-3月-2311、自己要先看得起自己，别人才会看得起你。3/6/2023 2:24 PM3/6/2023 2:24 PM3月-233月-2312、这一秒不放弃，下一秒就会有希望。06-Mar-2306 March 20233月-2313、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Monday,March 6,202306-Mar-233月-2314、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。3月-2314:24:3806 March 202314:24谢谢大家谢谢大家