睿.安安全接入网关.ppt

1、“陆毅渡边杏”安全访问网关，成都市韦斯顿信息产业有限公司2012年十二月，目录内容，1，2，3，4，企业号办公安全担心企业安全办公要求和安全访问网关产品定位功能亮点产品界面产品功能成功案例，权限混沌控制粒度访问组身份复杂的互联网信任下降，企业办公室安全银宇， PC是中小型企业市场的“新实用主义”SSL VPN产品，针对可以访问但不能访问手机、企业安全办公室要求分支机构和具有远程访问应用要求的用户而设计，独特的设计理念，从用户的使用角度来看，具有智能、安全、易于使用的产品的核心意义，在充分保护中小企业核心信息资源的同时，为用户提供了新的使用体验。安全访问网关-功能亮点，智能介面：自定义用户体验整

2、体安全性：从访问传输到终端的全面安全应用程序集成：管理软件集成适应性：ERP/CRM:支持多种网络环境内外差异：防止外来风险手机访问：支持手机访问内部网，满足更多移动业务需求朋友信箱：配置内部信息安全通信向导安全访问网关-产品功能北京市、广州市、深圳市、重庆市和武汉市分公司的30名销售人员全年出差，通过ERP系统远程订购，报告数据，查看库存和报价。安全访问网关-成功案例，成功案例-整体安全要求，整体安全要求，对，F，B，c，D，E，5个地点和上海市总部的资料传输安全，严格控制进出职员管理总部每个节点的所有信息和数据，以防止网络非法访问允许在不破坏网络攻击者的攻击和的情况下，及时发现和应对各种攻

3、击和破坏行为。仅允许合法用户访问ERP服务器和设计服务器(ERP和设计)，防止非法用户进入。设置病毒警报和响应机制，以允许及时发现和响应的病毒攻击和破坏操作。传输层安全要求：确保每个分支机构和出差人员(如上海市北京市)的访问安全。确保在访问总部网络的节点网络之间传输的信息的机密性、完整性和可用性，以防止在传输过程中机密信息被盗、篡改和破坏。确保外部合法用户在各种网络条件下安全访问总部内部网。应用层安全要求：仅设计部门人员可以访问设计服务器，其他人不能访问。内部员工的有限网路存取出差员工无需安装客户端即可安全访问总部。使用ERP执行远程订单、数据报告等应用程序。终端保护安全要求：确保个人终端的安

4、全，防止机密信息被盗。不要让设计图纸被盗。最好监视单个主机和设备的状态。，成功案例-特定需求分析、网络层解决方案使用防火墙系统保护网络边界，逻辑隔离内部网络和互联网，在总部出口和每个分支机构出口外部具有不同性能的防火墙设备。内部网络的安全域划分，将intranet划分为办公室、设计区域、管理区域和服务器区域。企业的设计图形必须受到严格保护，因此，将具有设计服务器访问权限的设计者设置为单独的区域，以方便服务器访问控制和区域间访问控制。因为企业资金有限，所以暂时无法使用专用的防病毒系统，打开防火墙的入侵检测功能，可以大大防止蠕虫病毒传播和癫痫发作。通过对公司所有人员的数据库访问控制，确保数据库安全

5、。传输层解决方案为了5个分支机构和总部的资料传输安全，建议使用专用IPSec VPN网关，但是由于用户资金预算有限，用户信息商业秘密，安全级别低，因此建议根据用户请求使用防火墙软件VPN实施传输层安全，并在每个分支机构的防火墙和总部防火墙之间设置网关-网关IPSEC VPN。使用SSL VPN实施SSL VPN以确保频繁出差的用户和总部的资料传输安全，使远程移动用户可以在各种访问条件下安全地访问总部网络(权限范围复盖)。成功案例-解决方案，应用层解决方案ERP服务器和设计服务器应用程序保护，SSL VPN系统实施，SSL VPN系统可以向所有人分配徐璐的其他访问权限，并严格限制使用应用程序服务器的安全性。为了严格保护设计服务器，进入设计服务器的用户(内部用户或外部用户)必须通过SSL VPN认证。远程出差人员的每人一个密钥、一个用于认证的密钥、对SSL VPN的限制，该用户只能通过自己的机器访问总部内部网，而不能在公共网络站点访问。对于职员网络行为管理，建议通过防火墙实现。防火墙可以通过带宽管理功能、网页内容过滤功能、聊天工具限制功能、BT等软件限制功能、审核等功能限制员工的网络行为。这意味着实现功能，降低用户成本。终端保护解决方案采用密钥通信系统，确保个人终端的安全。由于牙齿用户设计图形的信息非常重要，因此设计部为每个人分发了密钥终端保护系统，以保护设计图形的安全