系统集成方案guarditfornt.doc

网络安全之Intranet网络安全解决方案防火墙精品：GuardIT守护Intranet网络安全的钢铁长城GuardIT是一种防火墙解决方案，可对网络存取进行控制，以保护企业系统的安全。GuardIT工作组版利用其易用性功能，可根据各种标准（包括已设计好的应用程序、多种网络服务、源地址和目标地址等）对企业网络进行保护。GuardIT具有高性能和高度可管理性的特点，并可提供所有企业连网系统在安全上所有的保护。网络安全性的挑战如果您的企业正在将因特网作为企业内部计算机网络的一个延伸，那么您就会关注全球连网对企业业务的积极影响。然而，若没有合适的防火墙解决方案，您的系统就会成为网络黑客们的众矢之的。恶意闯入来自四面八方，并进行简单的恶意行为，例如：信息偷窃，甚至故意破坏。除了日趋严重的外部威胁以外，企业内部对系统安全构成危害的行为也在不断增加。许多系统侵入者都非常隐蔽，他们给企业系统安全造成潜在的最大损害，而当其所造成的危害被发现时往往已为时过晚。有效的网络安全策略必须包括防火墙的采用，此防火墙应具有管理简单、功能先进等特点，并且能够保证对所有系统实施防弹保护。对整个企业网络实施防弹保护21年以来，CA有限公司已为世界许多著名企业提供了网络安全解决方案。CA利用在数据安全领域所积累的丰富经验研制了GuardIT（Workgroup）工作组版，该软件可利用出色的网络过滤技术，确保因特网和内部网数据传输的安全性。GuardIT以其具有极高性能的整套过滤技术，为系列解决方案提供了高水平安全防护的基础。GuardIT可为您的企业带来诸多利益GuardIT无与伦比的网络安全性可立即为企业带来利益，企业可：l 充满信心地将因特网作为业务工具，不必担心意外事故和全球网络黑客给企业带来困扰。l 利用GuardIT在所有入口点控制各类来自企业网络和因特网的对服务器访问的功能，为系统安全设立第一道防线。l 利用安全、易用的解决方案，保护企业的数据和资源，从而削减对昂贵的人员和高额的实施费用的需求，以控制开支。轻松实现对企业系统的保护选用GuardIT，实施防火封墙保护变得更加快捷方便。简单的界面可引导您完成整个安装和设置过程。GuardIT将自动检测网络接口卡，从而提供对企业系统的全面保护。如果奏乐怕系统上还没有兼容的数据库作为驱动，GuardIT将引导您通过必要的安装过程。为了简化管理，GuardIT还提供可用于大多数流行接口服务类型（例如：WWW、FTP、STMP、DNS和Telnet）的预定义过滤器；并可利用“因特网向导”为公共配置自动生成防火墙制度。在需要时，还可对这些制度进行进一步定制，从而显著地降低防火墙解决方案配置的复杂性。GuardIT可简化防火墙管理。您可对安装和添加策略进行远程管理，而无需进行重新引导，初始化，或丢失现有会话。利用GuardIT，对企业的安全策略进行更新就不再是烦琐的事情；在实施新的策略时，企业无需对连接进行重新本配置。GuardIT可使企业轻松且有效地保证其环境的安全。系统特色l 邮包级保护。GuardIT可在邮包级通过检查整个数据邮包的内容，使其维护会话状态信息，甚至用于“未连接”协议（例如UDP）l 灵活的部署。企业可将GuardIT部署为企业网和因特网之间的通道。在一个基于IP的网络，GuardIT可补充操作系统的安全性功能，以提供基于网络段和IP地址的过滤功能。如果您的企业存在处理工资单等敏感信息的网络段，这就显得格外有用。在这些情况下，GuardIT可作为企业内部或部门的防火墙使用。l 范围广泛的保护。GuardIT可保护您的网络免遭IP恶作剧、TCP序列号预测、会话劫机袭击、包裹IP袭击、ICMP重新导向等的危害。如果与其它CA安全产品一起使用，GuardIT还可通过对病毒、恶意Java和某些协议中的ActiveX小应用程序进行扫描，以防止受数据驱动的袭击。l TCP状态提醒邮包过滤技术。GuardIT的TCP状态提醒邮包过滤可为多种复杂协议提供最强大的保护。GuardIT根据会话状态，通过跟踪TCP会话和过滤器IP邮包，可在保持邮包过滤器效率的同时，利用其应用级智能化功能对邮包进行分析。l 优化的性能。GuardIT可在应用内核中产生稳定而可靠的决策，且不必使用与资源相关的文本切换和数据复制。这样就有助于在保证网络安全性的同时，确保最终用户的响应时间不受影响。l TCPIIP堆栈保护。GuardIT可在TCPIIP堆栈地最底层对邮包进行过滤，并可自动识别潜在的袭击，从而在这种袭击造成系统瘫痪之前加以避免。这样就能预防“Ping of Death”（一种计算机病毒）、SYN袭击、Land Attack、Land袭击和IP碎片袭击等各种袭击。l 网络地址翻译。GuardIT可通过其地址翻译工具将敏感的服务器隐藏起来，从而避开企图侵入网络的未经授权者的窥探。用哀悼可通过隐藏服务器访问外部系统和服务，而外部世界却看不出隐藏服务器的存在。利用GuardIT，企业还可使用企业内部网占、站上现有的IP地址尽管它们可能对万维网无效。GuardIT可自动将内部IP地址翻译成对因特网访问有效的地址。通过简化对网络地址的翻译工作，GuardIT可大大减轻管理员的负担。l 业内领先的管理技术。GuardIT建立在当今最流行的管理技术，CA有限公司出品的Unicenter TNG FrameworkTM基础上。GuardIT可利用Framework强大的报表生成、中央报警和事件管理技术、及业务流程视图TM和真实世界界面TM等为企业提供无与伦比的安全保护。系统要求硬件：l Intel 486I66（或速度更快的）处理器l 32Mb RAMl 20Mb硬盘（不包括Unicenter TNG Framework）l 一个或多个Ethernret（以太网）、Token Ring（令牌振铃）或支持TCPIIP的PPPISLIP拨号连接。软件： l Windows NT3.51（Service Pack5或更高版本）l Windows NT4（Service Pack2或更高版本）什么是防火墙？所谓防火墙，就是一个或一组系统，用来在两个或多个网络间加强访问控制，防止外部网络的未授权访问。为什么需要防火墙？当企业或机构的计算机网络处于“孤岛状态”时，其网络是独立的，也是相对安全的，当其发展成为接入Internet网络时，其内部的网络安全就受到了威胁。有关企业或机构的敏感数据需要得到保护，以防窃取和破坏。这也因此加重了系统管理的负担。防火墙技术是保护Intranet网络安全的一种有效方