网络信息安全整体解决方案 瑞星公司

1、 企业网络信息平安整体处理方案.网络存在的平安性问题：1：Internet的平安性2：Intranet的平安性 .平安需求 1 ：根本平安需求 维护企业网络中设备的正常运转，维护主要业务系统的平安，是企业网络的根本平安需求。针对企业网络的运转环境，主要包括：网络正常运转；网络管理、网络部署、数据库及其他效力器的资料不被窃取；维护用户帐号、口令等个人资料以免泄露，对用户帐号、口令集中管理；对授权的个人限制访问功能，分配操作等级；对一切用户进展身份认证，严厉防止非法用户的访问；效力器、PC机和Internet/Intranet网关的防病毒保证；提供灵敏高效且平安的内外通讯效力；保证拨号用户上网的平

2、安性等。 .平安需求 2 ：关键业务系统平安需求 关键业务系统是企业网络运用的中心。关键业务系统应该具有最高的网络平安措施，其平安需求主要包括：访问控制，确保业务系统不被非法访问；数据平安，保证数据库软硬系统的整体平安性和可靠性保证数据不被来自网络内部其他子系统子网段的破坏；入侵检测，对于试图破坏关键业务系统的恶意行为可以及时发现、记录和跟踪，提供非法攻击的犯罪证据；系统效力器、客户机以及电子邮件系统的综合防病毒措施等。.网络平安整体处理方案提出： 瑞星公司是一家专业从事网络平安事业的高科技公司，现有一系列成熟高效的网络平安产品，包括防火墙、入侵检测、杀毒软件等，从高端到低端，产品丰富，从而可

3、以简单、快捷的实现整个网络的平安架构。典型的网络平安处理方案如下：.典型的网络平安处理方案.重要概念： 1：非平安区 非平安区是指Internet，防火墙外网口以外的网络节点，这些是外网用户可以随意闯入的，不由我们的管理人员控制的区域，这样区域是不平安的，通常也称为外网。这个区域的平安等级最低。 .重要概念： 2：平安区 平安区是指公司的内部网络，是一个通常不提供外网用户直接访问的网络，外网的用户无法了解及触摸的网络，也是我们需求重点维护的网络，相对于遭到外网用户的要挟来看应该降到最低点，所以是平安的，通常我们称之为内网。这个区域的平安等级需求设为最高级，不允许一切非平安区的数据直接访问本区域

4、。.重要概念： 3：DMZ区 DMZ区Demilitarized Zone，英文意思是非军事区，在这里我们提供了一些对外的效力，这些效力即提供应外网用户，也提供应内网用户。经过设立这一非军事区，可以实现防止内外网用户的直接接触。.防御实体 ： 瑞星企业级入侵检测系统硬件，瑞星企业级入侵检测系统硬件，瑞星个人版防火墙软件，瑞星网络版杀毒软件软件。.防御层次 ： 瑞星网络平安整体处理方案分为3个层次。网络边境防御体系，内部防病毒体系，个人内部防御体系。 .网络边境防御体系 ： 1：网络边境的防御体系普通可以由瑞星企业级防火墙单独可以承当。2：网络边境的防御体系级别较高的是和入侵检测一同防御 。3：平安级别最高的体系由瑞星企业级防火墙的双机热备份和瑞星入侵检测联动功能实现。 .内部防病毒体系 ： 内部防病毒体系可采用瑞星网络版杀毒软件和瑞星单机版杀毒软件。 .主机系统防御体系 ： 主机的防御体系由瑞星个人防火墙独立承当。可以维护主机的平安，阻止内部用户非法访问。 .网络平安整体处理方案的实施 ： 1：建