大户型网络解决方案

网络安全解决方案

当前企业之间的竞争不仅是其业务产品本身的竞争，而是面临着从产品研发、宣传和推广到企业整体信息化系统的深入使用而达到的其整体运营能力的竞争。ERP系统、OA办公系统等各类功能系统的大范围深入使用带来了企业整体生产力的变革，从而极大地推动了企业整体运营能力的提高，进而其整体系统的安全管控和运维体系建设也是保障企业能够持续稳定运营的重要工作。

很多公司目前业务发展较快，其终端电脑和智能手机等信息化终端已经达到几百部甚至上千部，机房拥有OA服务器、ERP服务器、文件备份服务器等多种业务应用系统，另外有分布于各部门的多台重要设备，因此，整体网络的安全管理和入侵防范工作是十分重要的。

公司机房使用了企业级路由器、三层交换机作为主核心网络层，但没有部署核心防火墙等网络安全设备体系，或是仅仅应用了上网行为管理设备来管控其终端的上网行为，并不能防范其外网黑客入侵工具和木马病毒侵入，也不能完全审计其各个终端的网络传输信息；再者所采购的杀毒软件仅为服务器提供了安全保护，其他终端如采用，整体费用很高，但不进行控制，又不能防范各种木马病毒的侵害；因此，其整体网络的安全管控形势十分严峻，亟需对其整体网络安全进行管控。

同时，公司外围分支机构也有很多，都需要通过外围网络访问公司的各种系统和传输文件信息等，其信息传递进程暴露在公网之中，极容易被窃取和篡改，因此需要有安全的传输网络对其信息传递工作进行保护，从目前应用趋势和整体应用范围考虑，采用基于SSL协议的VPN传输方式，是十分经济和稳妥的手段，而且这也是规模化的集团公司都采用的成熟的网络传输安全手段。

山石网络安全解决方案的防火墙模块，可以实现对公司整体信息安全的管控和外围分支机构的网络传输安全保障。其整体安全模块的性能十分优异，因此被众多银行、政府机构、高校、中国五百强企业、以及对整体安全十分关注的众多中小型企事业单位所采用。

网络安全解决方案

网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。

此处重点针对一些普遍性问题和所应采用的相应安全技术，主要包括：建立全面的网络防病毒体系；防火墙技术，控制访问权限，实现网络安全集中管理；应用入侵检测技术保护主机资源，防止内外网攻击；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网站实时监控与恢复系统，实现网站安全可靠的运行；应用网络安全紧急响应体系，防范安全突发事件。

1．应用防病毒技术，建立全面的网络防病毒体系

随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。不管是存储在工作站中、服务器里还是流通于Internet上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。

1）采用多层的病毒防卫体系。

网络系统可能会受到来自于多方面的病毒威胁，为了免受病毒所造成的损失，建议采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台PC机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个企业网不受病毒的感染。

考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施"层层设防、集中控制、以防为主、防杀结合"的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱 环节成为病毒入侵的缺口。

2）选择合适的防病毒产品 考虑防病毒产品的性能如下：

价格：产品功能全面，价格合理，提供Internet的全面防毒功能及提供对各邮件系统的支持。

兰州竞博网络科技有限公司

第 1 页 共 15 页

甘肃省文联网络工程

解决方案

2008-8-29

兰州竞博网络科技有限公司

Lanzhou Jingbo Network Technology Co.,Ltd

兰州竞博网络科技有限公司

第 2 页 共 15 页 前言

竞博网络公司非常荣幸能为甘肃省文联提供网络改造解决方案。针对文联的实际情况，我们推出了全面采用普联公司产品组成的解决方案，利用TL-R4148专用4口路由器、TL-SF1016第三层交换机，组成一套可以在现有网络系统上提供高速传输的网络系统。

兰州竞博网络科技有限公司

第 3 页 共 15 页 目录

第一章 设计原则 ....................................................................................................................... 4

第二章 结构化布线系统与应用系统的关系 ........................................................................... 5

第一节 结构化布线系统与应用系统的独立性 ............................................................... 5

第三章 结构化综合布线系统的介绍 ............................................................................................. 6

网络安全解决方案

网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。

此处重点针对一些普遍性问题和所应采用的相应安全技术，主要包括：建立全面的网络防病毒体系；防火墙技术，控制访问权限，实现网络安全集中管理；应用入侵检测技术保护主机资源，防止内外网攻击；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网站实时监控与恢复系统，实现网站安全可靠的运行；应用网络安全紧急响应体系，防范安全突发事件。

1．应用防病毒技术，建立全面的网络防病毒体系

随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。不管是存储在工作站中、服务器里还是流通于Internet上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。

1）采用多层的病毒防卫体系。

网络系统可能会受到来自于多方面的病毒威胁，为了免受病毒所造成的损失，建议采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台PC机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个企业网不受病毒的感染。

考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施"层层设防、集中控制、以防为主、防杀结合"的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱 环节成为病毒入侵的缺口。

2）选择合适的防病毒产品 考虑防病毒产品的性能如下：

价格：产品功能全面，价格合理，提供Internet的全面防毒功能及提供对各邮件系统的支持。