hillstone山石网科中小企业网络安全解决方案_v

《hillstone山石网科中小企业网络安全解决方案_v》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Hillstone山石网科中小企业网络安全解决方案中小企业网络安全解决方案意见征询稿HillstoneNetworksInc.2011年4月13日40/40Hillstone山石网科中小企业网络安全解决方案概要对于中小企业而言，其信息网络的典型特点为：系统依托互联网平台进行建设，实现总部和分支机构的互联互通，而互联网平台的开放性导致了中小企业信息网络面临较多的安全威胁，无论是外部和内部的恶意攻击、大规模蠕虫病毒的传播、黑客在互联网平台上的搭线窃听，都对中小企业信息系统的正常运行带来威胁，造成重要的商业数据被破坏，信息网络瘫痪，业务中

2、断等，这些因素都促进中小企业进行信息网络安全建设的步伐。根据HillstontHillstone山石网科在中小企业信息安全建设中的经验，提炼并总结出针对中小企业信息网络安全建设的一套思路和方法，运用Hillstone山石网科综合安全网关，为中小企业信息网络提供：1.分级分域的安全防范l针对中小企业信息网络内不同业务的重要性不同，访问主体不同，访问过程不同的特点，按照分级分域的思路，将中小企业信息网络划分为多个保护对象，并针对不同的保护对象实施不同强度的保护措施和安全策略；2.实现综合防范l随着信息网络应用技术的发展，攻击手段也发生了极

3、大的变化，单一的防护技术很难应对当前复杂的安全威胁，Hillstone山石网科安全网关综合运用访问控制、入侵防护、病毒过滤、QOS、VPN、抗攻击、安全审计等多种技术手段，为中小企业提供更全面的安全保护；3.全面集中管理l中小企业的管理特点为：总部集中管理，分支受限管理。针对此特点，本方案针对分布在各个分支机构安全设备的管理，通过Hillstone山石网科集中管理系统，实现对各分支机构节点的安全设备的集中监管，包括设备状态监管、设备日志集中处理，安全策略集中下发等。4.与第三方安全技术融合l本方案的重点是网络安全，通过在安全域的边界，

4、运用综合的安全技术，来保障企业信息系统的安全，提升网络的抗攻击能力。但网络安全只是企业整体安全的一部分，对此方案设计通过Hillstone山石网科安全网关与第三方安全技术的整合，使得网络安全能够与企业的安全技术更有机地结合起来。40/40Hillstone山石网科中小企业网络安全解决方案目录1方案应用背景52安全需求分析62.1典型中小企业信息网络特点分析62.1.1多业务多角色特点82.1.2开放性高的特点82.1.3集中化管理的特点82.2典型中小企业网络安全问题分析92.2.1非法和越权的访问92.2.2外部恶意代码与攻击102

5、.2.3远程访问中被窃听和篡改102.2.4不安全的互联网访问112.3典型中小企业网络安全需求分析112.3.1需要控制访问的合规性112.3.2需要保障健康的互联网访问122.3.3需要有效防范外部威胁132.3.4需要有效识别角色并控制132.3.5需要有带宽控制措施132.3.6需要实现更安全的远程访问142.3.7需要实现集中化的管理143安全技术选择153.1技术选型的思路和要点153.1.1首要保障可管理性153.1.2其次提供可认证性163.1.3再次保障链路畅通性163.1.4最后是稳定性163.2选择Hillsto

6、ne山石网科安全网关的原因173.2.1安全可靠的集中化管理173.2.2基于角色的安全控制与审计183.2.3基于深度应用识别的访问控制193.2.4深度内容安全(UTMPlus®)193.2.5灵活高效的带宽管理功能203.2.6强大的URL地址过滤库223.2.7高效的数据传输加密技术223.2.8高可靠的冗余备份能力224系统部署说明2340/40Hillstone山石网科中小企业网络安全解决方案4.1安全域划分设计234.2安全网关部署设计244.3安全网关策略设计264.3.1访问控制策略264.3.2基于角色的控制策略2

7、74.3.3带宽控制策略设计284.3.4上网行为管理策略304.3.5URL过滤策略设计314.3.6攻击检测与防护策略324.3.7病毒过滤策略设计334.3.8数据安全传输策略344.4集中安全管理设计355方案建设效果3940/40Hillstone山石网科中小企业网络安全解决方案1方案应用背景根据当前国内企业的发展趋势，中小企业呈现出快速增长的势头，计算机系统为企业的管理、运营、维护、办公等提供了高效的运行条件，为企业经营决策提供了有力支撑，为企业的对外宣传发挥了重要的作用，因此企业对信息化建设的依赖也越来越强，但同时由于计

8、算机网络所普遍面临的安全威胁，又给企业的信息化带来严重的制约，互联网上的黑客攻击、蠕虫病毒传播、非法渗透等，严重威胁着企业信息系统的正常运行；内网的非法破坏、非法授权访问、员工故意泄密等事件，也是的企业的正常运营秩序受到