網(wǎng)絡(luò)反病毒系列技術(shù)章節(jié)座之四.pptVIP

瑞星公司,網(wǎng)絡(luò)反病毒系列技術(shù)講座之四,企業(yè)信息安全整體解決方案,瑞星公司,網(wǎng)絡(luò)存在的安全性問題： 1：Internet的安全性 2：Intranet的安全性,瑞星公司,安全需求 1 ：基本安全需求 保護企業(yè)網(wǎng)絡(luò)中設(shè)備的正常運行，維護主要業(yè)務(wù)系統(tǒng)的安全，是企業(yè)網(wǎng)絡(luò)的基本安全需求。針對企業(yè)網(wǎng)絡(luò)的運行環(huán)境，主要包括：網(wǎng)絡(luò)正常運行；網(wǎng)絡(luò)管理、網(wǎng)絡(luò)部署、數(shù)據(jù)庫及其他服務(wù)器的資料不被竊??；保護用戶帳號、口令等個人資料以免泄露，對用戶帳號、口令集中管理；對授權(quán)的個人限制訪問功能，分配操作等級；對所有用戶進行身份認(rèn)證，嚴(yán)格防止非法用戶的訪問；服務(wù)器、PC機和Internet/Intranet網(wǎng)關(guān)的防病毒保證；提供靈活高效且安全的內(nèi)外通訊服務(wù)；保證撥號用戶上網(wǎng)的安全性等。,瑞星公司,安全需求 2 ：關(guān)鍵業(yè)務(wù)系統(tǒng)安全需求 關(guān)鍵業(yè)務(wù)系統(tǒng)是企業(yè)網(wǎng)絡(luò)應(yīng)用的核心。關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)該具有最高的網(wǎng)絡(luò)安全措施，其安全需求主要包括：訪問控制，確保業(yè)務(wù)系統(tǒng)不被非法訪問；數(shù)據(jù)安全，保證數(shù)據(jù)庫軟硬系統(tǒng)的整體安全性和可靠性保證數(shù)據(jù)不被來自網(wǎng)絡(luò)內(nèi)部其他子系統(tǒng)（子網(wǎng)段）的破壞；入侵檢測，對于試圖破壞關(guān)鍵業(yè)務(wù)系統(tǒng)的惡意行為能夠及時發(fā)現(xiàn)、記錄和跟蹤，提供非法攻擊的犯罪證據(jù)；系統(tǒng)服務(wù)器、客戶機以及 電子郵件系統(tǒng)的綜合防病毒措施等。,瑞星公司,網(wǎng)絡(luò)安全整體解決方案提出： 瑞星公司是一家專業(yè)從事網(wǎng)絡(luò)安全事業(yè)的高科技公司，現(xiàn)有一系列成熟高效的網(wǎng)絡(luò)安全產(chǎn)品，包括防火墻、入侵檢測、殺毒軟件等，從高端到低端，產(chǎn)品豐富，從而能夠簡單、快捷的實現(xiàn)整個網(wǎng)絡(luò)的安全架構(gòu)。典型的網(wǎng)絡(luò)安全解決方案如下：,瑞星公司,典型的網(wǎng)絡(luò)安全解決方案,瑞星公司,重要概念： 1：非安全區(qū) 非安全區(qū)是指Internet，防火墻外網(wǎng)口以外的網(wǎng)絡(luò)節(jié)點，這些是外網(wǎng)用戶可以隨便闖入的，不由我們的管理人員控制的區(qū)域，這樣區(qū)域是不安全的，通常也稱為外網(wǎng)。這個區(qū)域的安全等級最低。,瑞星公司,重要概念： 2：安全區(qū) 安全區(qū)是指公司的內(nèi)部網(wǎng)絡(luò)，是一個通常不提供外網(wǎng)用戶直接訪問的網(wǎng)絡(luò)，外網(wǎng)的用戶無法了解及觸摸的網(wǎng)絡(luò)，也是我們需要重點保護的網(wǎng)絡(luò)，相對于受到外網(wǎng)用戶的威脅來看應(yīng)該降到最低點，所以是安全的，通常我們稱之為內(nèi)網(wǎng)。這個區(qū)域的安全等級需要設(shè)為最高級，不允許一切非安全區(qū)的數(shù)據(jù)直接訪問本區(qū)域。,瑞星公司,重要概念： 3：DMZ區(qū) DMZ區(qū)Demilitarized Zone，英文意思是非軍事區(qū)，在這里我們提供了一些對外的服務(wù)，這些服務(wù)即提供給外網(wǎng)用戶，也提供給內(nèi)網(wǎng)用戶。通過設(shè)立這一非軍事區(qū)，可以實現(xiàn)避免內(nèi)外網(wǎng)用戶的直接接觸。,瑞星公司,防御實體 ： 瑞星企業(yè)級入侵檢測系統(tǒng)（硬件），瑞星企業(yè)級入侵檢測系統(tǒng)（硬件），瑞星個人版防火墻（軟件），瑞星網(wǎng)絡(luò)版殺毒軟件（軟件）。,瑞星公司,防御層次 ： 瑞星網(wǎng)絡(luò)安全整體解決方案分為3個層次。網(wǎng)絡(luò)邊界防御體系，內(nèi)部防病毒體系，個人內(nèi)部防御體系。,瑞星公司,網(wǎng)絡(luò)邊界防御體系 ： 1：網(wǎng)絡(luò)邊界的防御體系一般可以由瑞星企業(yè)級防火墻單獨可以承擔(dān)。 2：網(wǎng)絡(luò)邊界的防御體系級別較高的是和入侵檢測一起防御 。 3：安全級別最高的體系由瑞星企業(yè)級防火墻的雙機熱備份和瑞星入侵檢測聯(lián)動功能實現(xiàn)。,瑞星公司,內(nèi)部防病毒體系 ： 內(nèi)部防病毒體系可采用瑞星網(wǎng)絡(luò)版殺毒軟件和瑞星單機版殺毒軟件。,瑞星公司,主機系統(tǒng)防御體系 ： 主機的防御體系由瑞星個人防火墻獨立承擔(dān)。能夠保護主機的安全，阻止內(nèi)部用戶非法訪問。,瑞星公司,網(wǎng)絡(luò)安全整體解決方案的實施 ： 1：建立堅固的黑客防