边界安全检测系统.doc

边界安全检测系统边界安全检测系统 解决方案解决方案 郑州信大捷安信息技术有限公司郑州信大捷安信息技术有限公司 文件标识 XDJA JSZC 1 BJAQ JJFA 01 编写部门技术支持部 文档修订历史记录文档修订历史记录 归档日期版本说明作者审批人 2009 01 28V1 0 0 创建文档王一宁 2009 01 29V1 0 1 修改文档李炎伟 目目 录录 文档修订历史记录文档修订历史记录 1 1 目目 录录 2 2 1 1 背景背景 3 3 2 2 系统概述系统概述 3 3 3 3 系统特点系统特点 4 4 4 4 典型应用典型应用 4 4 4 1 典型组网 4 4 2 典型应用 5 1 背景背景 随着网络技术的不断发展以及网络建设的复杂化 网络边界安全成为最重 要的安全问题 也是目前网络安全建设中首要考虑的问题 需要对其进行有效 的管理和控制 主要体现在以下两个方面 1 1 如何对网络边界设备进行有效管理 如何对网络边界设备进行有效管理 设备的增多 设备专业化程度的加强 使得维护和管理的难度加大 网络 管理的负担也在进一步加重 一些企事业单位的个别员工为了满足个人利益 私自架设代理服务器 网闸等边界安全设备 这种私自联网极易成为外界攻击 内部网络的通道和踏板 个人隐私 企业的技术资料 敏感数据等都有可能泄 密 为单位网络的有效管理和安全埋下隐患 2 2 如何获知边界设备是否安全 如何获知边界设备是否安全 不同的边界安全设备 如防火墙 代理服务器 网闸等 会根据其具体功 能开放不同的端口和服务 一些端口和服务有可能成为黑客攻击内部网络的通 道 为了保证内网的安全 在保证设备正常运行的情况下 关闭尽可能多的端 口和服务 但网络设备的增加和网络管理人员的缺乏 导致对边界安全设备的 管理产生疏漏 造成不必要的开放端口和服务 从而引起安全隐患 2 系统概述系统概述 针对以上问题 信大捷安公司提出使用边界安全检测系统 对网络边界设 备以及开放端口 协议等的检测 协助网络管理者实现对网络边界的安全管理 边界安全检测系统采用C S结构 在服务器上部署控制端 在局域网各个网段 部署客户端 网络管理员在控制端制定检测策略下发到各个客户端 客户端根 据策略对各个局域网段进行安全检测 判断网络布局 检测网络设备类型 开 放端口和协议 提供服务 软件版本 检测边界安全设备的安全隐患 将这些 信息上传至控制端由网络管理员统一管理 边界安全检测系统使得网络管理员 对内部所有的边界安全设备有清晰的了解 随时把握内部边界设备的变化 从 而实现高效的网络管理 促使网络的高效运转 3 系统特点系统特点 1 1 最全面的主机信息检测 最全面的主机信息检测 边界安全检测系统对网络内所有开放主机进行检测 获知其操作系统类型 设备类型 开放端口和协议 所提供服务和软件版本信息 根据这些信息对 网络主机设备进行分类 得到网络布局 帮助管理员及时地对网络边界设备情 况进行分析与决策 2 2 便捷有效的边界安全防护 便捷有效的边界安全防护 边界安全检测系统可对网络内各种边界安全设备实行统一管理 通过对检 测信息的采集 分析 关联 汇聚和统一处理 实时输出分析报告 及时发现 网络边界设备安全隐患 极大提高网络可靠性 保证网络畅通运行 3 3 详尽的日志管理 详尽的日志管理 边界安全检测系统提供详细的日志分析统计报告 网络管理员可以实时地 在控制端查看各个客户端的运行和检测状态 浏览各类分析报告 仔细阅读日 志 可以帮助网络管理员发现网络边界设备的安全隐患 快速有效地定位 及 时采取补救措施 4 4 高效的运行效率 高效的运行效率 面对庞大的网络结构 如整个公安内网 边界安全检测系统采用高效的 通讯管理机制制定策略的下发和检测规则的升级 通过所有检测信息的汇聚完 成对整个网络布局的检测和管理 4 典型应用典型应用 4 1 典型组网典型组网 边界安全检测系统可以针对不同的应用环境满足不同的安全需要 最主要应 用在一些保密性较高 要求隔离内外网的环境中 如 应用在公安内部网络中 应用在企业内部网络敏感部门的子网中 4 2 典型应用典型应用 边界安全检测系统部署在公安内网中 可以有效发现公安内外网间的边界路 由设备 PC 机 Windows 系统 PC 机 Linux Unix 系统 装有本软件控制端的PC机 10 安全隔离网闸 代理服务器 打印机 交换机等其它