计算机网络安全解决方案
11页1、内网实施TianjinDagangDistrictofwater-savinginformationmanagementsystem安全解决方案SecuritySolutions一、需求分析21.1、 网络管理现状及问题21.2、 网络安全管理的基本功能需求2二、方案介绍32.1、 边界网关32.2、 活动目录集成32.3、 防病毒系统42.4、 客户端管理42.5、 U盘管理5三、实施前后网络安全性对比83.1、 网络安全性增强概述83.2、 详细对比列表8、需求分析1.1 、网络管理现状及问题现有网络基本对等网络,结构为星形拓扑,没有服务器及网络安全相关设备及软件,现有网络管理体系存在的问题主要有:?没有有效的防病毒软件,客户端使用的防病毒软件良莠不齐,甚至没有安装,遇到病毒的威胁对客户端的操作系统、文档数据等造成严重威胁,甚至造成网络的瘫痪;?没有硬件防火墙保护网络内部边界安全,无疑对黑客、木马等恶意软件和行为敞开大门,对内部资料的保密造成了严重的威胁;?无法对客户端集中管理,上级经常需要了解下级计算机运行状况,但在仅依靠现有的网络系统,很难对下级计算机的运行状态进行有效监视;缺
2、乏对下级计算机管理实施监督、指导、协作的手段;?对U盘等移动存储缺乏有效的管制,对于内部敏感资料的保护是个很大的威胁;?IP地址使用没有绑定,对出现客户端问题定位比较困难,也不易于客户端的管理。1.2 、网络安全管理的基本功能需求网络安全管理从总体来讲应具备如下基本功能:对网络边界安全进行管理和防御减少边界安全事件发生;对病毒进行有效的防治和控制,防治病毒的大面积爆发,保护内网安全;监测网络通信数据,预期可能发生的网络问题;提供对历史数据的统计分析;具有对监视策略、网络事件的定义和管理能力等。二、方案介绍2.1 、边界网关我们已经认知这样的事实:电子邮件、互联网已经成为恶意网站、病毒、蠕虫等威胁的主要传播途径,网络边界是引入威胁的最薄弱环节,对于网络传输的数据内容,可以采用网络过滤技术进行有效控制,御敌于外。我们选用全球知名网络设备厂商美国飞塔公司的Fortigate60B网络防火墙作为本方案的网络边界网关设备。Fortigate60系列的产品适合于小型办公室、家庭办公室、中小企业、分公司办公室等等客户。产品管理界面简单易操作,为客户降低了使用成本和超额的价值。本产品具有多种安全功能:
3、包括防病毒、防火墙、VPN、入侵检测/防御、内容过滤和流量控制等。现在我们的企业客户能够在不降低网络性能和不增加成本的基础上,享受网络安全服务。设备的吞吐量从30Mbps至U200Mbp$FortiGate能够保护企业的网络,使其免受网络的攻击与威胁。2.2 、活动目录集成MicrosoftActiveDirectory服务是Windows平台的核心组件,使用了一种结构化的数据存储方式,并以此作为基础对目录信息进行合乎逻辑的分层组织。它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。安全性通过登录身份验证以及目录对象的访问控制集成在ActiveDirectory之中。ActiveDirectory通过对象访问控制列表以及用户凭据保护其存储的用户帐户和组信息。因为ActiveDirectory不但可以保存用户凭据,而且可以保存访问控制信息,所以登录到网络上的用户既能够获得身份验证,也可例如,在用户登录到网络上的时候,安全系统首先利用存储在ActiveDirectory中的信息验证用户的身份。然后,在用户试图访问网络服务的时候,系统会检查在服务的自由访问控制列表(DCAL)
4、中所定义的属性。另外,使用活动目录还可以通过组策略对客户端和用户实行统一的管理和配置。ActiveDirectory允许管理员创建组帐户,管理员得以更加有效地管理系统的安全性。例如,通过调整文件的属性,管理员能够允许某个组中的所有用户读取该文件。通过这种办法,系统将根据用户的组成员身份控制其对ActiveDirectory中对象的访问操作。2.3 、防病毒系统根据目前对安全风险的统计分析,主机和桌面计算机系统面临的最主要威胁就是计算机病毒。病毒虽小,危害却极大。对于企业用户,应通过网络防病毒系统实现企业范围内各种系统的防病毒保护,进行统一的安全策略管理和集中的防病毒监控。我们选用瑞星杀毒软件网络版2008(中小企业版)来防御计算机病毒的威胁。瑞星杀毒软件网络版2011中小企业版是瑞星公司特别为中小型企业量身定做的一款企业级反病毒产品。在开发、研制、推广产品的过程中,瑞星公司充分考虑了中小型企业信息化建设现状及其对于网络安全的实际需要,瑞星杀毒软件网络版2011中小企业版产品整体设计不仅包含了企业级反病毒产品的主要管理功能,且灵活、快捷,反应迅速,易于操作,更适用于中小型的网络环境,让中
《计算机网络安全解决方案》由会员桔****分享,可在线阅读,更多相关《计算机网络安全解决方案》请在金锄头文库上搜索。
2022年补偿贸易购销的合同范本
委托招聘协议书参考样本(二篇).doc
秋天的说明文五百字中小学作文
企业研发中心工作总结
银行抵押贷款合同律师版(九篇).doc
油气混输管道流动特性研究
XXX村上半年工作总结2
抽象代数复习题及答案
2023年山东省潍坊市安丘市景芝镇前院村社区工作人员考试模拟题含答案
陕西省教育厅服务地方专项计划项目合同书
2022年二年级语文下册 雨后教学设计(1) 北师大版
学校食堂后勤管理工作计划标准范文(二篇).doc
2023年机房个人总结3篇(范文推荐)
优质水稻原原种扩繁基地建设项目可行性计划书
小学一年级上册数学期末练习精选
物理与气象
山药薏米芡实莲子粥的功效与作用
城区公立学校抗击疫情、防控疫情工作总结 (精编三份)
江苏省灌南县实验中学九年级语文《基础积累与运用》练习(无答案) 苏教版
食品企业安全生产工作总结(2篇).doc
2024-01-22 5页
2023-08-16 6页
2023-09-04 17页
2023-05-19 40页
2023-05-12 54页
2022-08-24 2页
2023-01-03 6页
2023-04-24 10页
2023-03-23 47页
2023-06-29 2页