30网络安全综合解决方案.doc

第 18 周第 3-4 课时2006年 6 月 15日课题名称： 网络安全综合解决方案课的类型： 授新课教学目标： 学习并掌握网络安全综合解决方案的设计思想、方法和工具教学重点： 网络安全综合解决方案的设计方法教学难点： 网络安全综合解决方案的设计方法课时安排：2课时教学方法：多媒体分析讲解教学过程：一、问题提出信息安全的重要性当前，以Internet为代表的全球性信息化浪潮迅猛发展，应用层次不断深入，应用领域已从传统的小型业务系统逐渐向大型关键业务系统扩展，典型的如行政部门业务系统、金融业务系统、企业商务系统等。 另外，Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，也对信息安全提出了更高的要求。如何保障网络信息系统的安全，不受黑客和工业间谍的入侵，已成为政府机构、企事业单位信息化健康发展所必需考虑和解决的重要问题。二、网络安全解决方案的质量评价1具体网络系统的特殊性要求；2预期风险评估；3技术的前瞻性； 4动态适应性；5产品、技术和管理的科学统一； 6科学的验证体系；7完善的售后技术支持；8顾客至上，以顾客满意为最高标准。三、网络安全解决方案参考框架1网络、行业、业务及应用环境的安全风险分析；2设计原则 动态性：适应发展和变化的要求； 唯一性：考虑到具体网络系统的特殊安全要求； 整体性：通盘考虑安全要求； 专业性：科学地分析特定的网络、系统和应用； 灵活性：尽量满足合同甲方的各项合法需求； 严密性：多方论证。3产品选择：针对当前市场主流防火墙、防病毒、身份验证、加密和入侵检测产品的客观评价，在征求客户意见的前提下合理选择。4方案实施：进度、质量及合作的细节规划。5风险评估及验收：基于安全改造后的客观风险评估。6售后服务保障。四、案例分析东方软件股份有限公司网络安全解决方案1 XXX网络系统安全框架 2 XXX网络系统安全性需求分析 网络硬件级的安全： 高可靠性的、适当冗余的通信设备；适当冗余的数据存储硬件。 数据传输级的安全：采用适当的数据加密措施。 系统级的安全：操作系统具有用户权限分级限制、存取控制、审计与日志功能；数据库的正确性、完整性、保密性；网络设备可以提供完善有效的、相互交叉的安全措施；基于服务器的病毒防治技术。 应用级的安全： 用户权限分级限制； 应用软件系统安全采用模块授权和组织授权分离机制；切实可行的身份认证方案。 管理级的安全： 符合现行的法律法规的安全岗位职责； 制定安全科学的工作流程； 建立安全可靠的审计制度。3 公司简介东方软件有限公司是中国第一家上市的软件企业，也是中国第一个通过CMM5和CMMI（集成的能力成熟度模型）5级评估的软件企业。拥有国内软件行业最大的营销服务网络及研发和技术支持体系。目前，公司拥有20家控股子公司，7个研发中心，在华南、华东、华北、华中、西南、西北、山东和东北等八大区域设有“虚拟总部”，在国内40多个主要城市设立营销和服务网络；在日本、香港等国家和地区设有分支机构。公司以“超越技术”为理念，以软件技术的应用为使命，通过人、技术与市场的结合，以应用的智慧来展现技术的价值。以计算机软件国家工程研究中心-东北大学软件中心为技术依托和人才支持，在多媒体、数据库、网络、嵌入式软件、组件、图象处理等技术领域进行了卓有成效的研究，开发各种大型平台软件、中间件、信息安全产品、开发工具与行业应用系统，面向中国政府与企业信息化建设提供全面解决方案。东软NetEye网络安全产品线作为东软的核心业务，一直秉承以客户为中心、以市场为导向的经营机制，不断创新推出高品质的信息安全产品和专业化的信息安全服务。产品线以边界防护、虚拟专用网、入侵防护、安全管理为主，不论是小型企业，还是大型互联网数据中心，东软均能根据不同客户的需求提供具有个性的安全保障服务。创新的流过滤技术架构和基于NP技术的硬件平台使东软NetEye网络安全产品具有先进的技术架构和卓越的性能功能表现，同时东软在自主版权软硬件技术上的实力使得东软NetEye网络安全产品非常适用于高端行业客户。东软NetEye系列网络安全产品、网络安全服务品牌及市场占有率自2001以来一直在中国行业品牌中名列前茅。尤其在2004年在国内外的权威调研机构CCID和IDC发布的网络安全行业市场研究年度报告中显示东软率先成为中国防火墙和入侵检测两个领域双双进入三甲的企业。2005年Q3季度根据权威调研机构CCID发布的网络安全行业市场研究年度报告显示，东软NetEye在中国网络安全市场品牌以5.6%继续排名第一，东软NetEye防火墙继续以11.5的市场占有率高居榜首，而入侵检测系统持续保持中国品牌三甲地位，东软NetEye在第三季度继续成为业内用户和媒体关注的焦点,也凭借在防火墙和入侵检测两个领域的强大优势继续领跑中国网络安全市场。东软将客户看作是伙伴、是联盟、是共存的统一体。东软致力为客户提供专业、系统、及时、高质的网络安全服务，东软在提供网络安全系统培训、网络安全专家咨询、网络安全优异管理、网络安全实施及应急服务等内容的同时，还在全国40多个城市开通了7x24小时免费技术服务专线，800-890-8000和400-655-6789。并在部分地区授权了4S服务品牌加盟店，以便贴近客户充分满足合作伙伴的各种安全需要。4防火墙的配置 根据XXX网络系统对网络安全防火墙系统的需求，我们认为需要在XXX网络中设置东方软件有限公司具有信息分析功能的NetEye 4016或NetEye5032防火墙产品。 NetEye防火墙的性能、功能分析与