网络安全防御方案

网络解决方案网络安全防御方案

北京海融天宇科技有限公司

2014年6月

一.概述

1.1概述

企业打造网络安全的目的就是要保护企业的核心信息的安全以及内网网络运行的安全，在企业建设网络安全时要参照企业自身需求合理定制目标，因为企业的安全要求的重点不同，所以要有针对性的去建设。

来自网络的威胁事件越来越频繁，尤其近两年的安全防御调查也表明，企业核心数据泄露、内网电脑被木马控制的案例也越来越多，每一次的数据泄露和网络安全事件都会对企业造成很大的损失和不良的社会影响，如何更高效更安全的保护企业的核心数据及内部电脑的安全是对企业信息管理人员提出的严峻考验。

1.2安全建设及改造的必要性及原因

常用的网络安全产品有、防火墙、漏洞扫描、防病毒、IDS、IPS、上网行为管理、数据加密、数据容灾、数据保护、数据审计、内网安全管理等，同时对计算机终端进行安全管理和准入管理。在完善信息化安全体系建设的过程中，为保证企业网络设备及终端的正常规范使用，保障核心业务数据的合理利用，保障生产系统的正常运行，这些设备在企业信息安全防御中起到了很大的作用。

1.2.1网络网安全提出的原因

自2004年来，以SQL蠕虫、“冲击波”、“震荡波”等病毒的连续性爆发为起点，到计算机文件泄密、数据的销毁、服务器系统瘫痪等诸多客户端安全事件在各地网络中频繁发生，让网络管理人员头痛不已，同时也给企业巨大的损失。

1.2.2与其它生产系统的关系

企业网络信息安全管理方案主要对象是全企业内外网范围内的计算机及网络，强化了对网络计算机客户端安全、行为以及事件的管理，对防火墙、IDS、防病毒系统管理的整合，加强对数据库的保护和审计，对企业核心数据的容灾和备份，以及对使用核心业务人员的准入等等，为企业打造一个更加科学更加安全的网络环境和一个实时可控的网络安全管理平台，

二.网络安全建设标准

凭借多年的网络安全规划和实施经验海融天宇公司将以最专业的角度来分析网络安全的建设规划，网络安全将由3部分5级别的理念来完成，下面将简单的表述一下，如需了解详细内容请联系海融天宇公司网络安全顾问团队，

网络整体安全由以下3部分的组成如下图：

网络出口保护使用的设备：

内网安全管理中涉及的功能要求：

内网安全管理中涉及的功能要求：

2.1网络安全物级别防御分类一级网络安全防御

一级别网络安全为基础网络安全，只包含对出口网络的简单防护，最常见到的小微型企业基本上都采用的是一级防御级别，在企业网络出口部署一台防火墙

设备，又可以当路由器来使用又可以做VPN接入还可以做简单的防火墙来屏蔽平时业务中使用不到的端口部署如下图：（防火墙+核心交换机化+分支交换机）

2.2二级网络安全防御

二级防御包含网络出口的防御和网络流量的控制以及对内网计算机的安全管理，使用防火墙来保护外部安全，使用内网安全系统来保护内部计算机的安全运行。二级网络防御如下图：(防火墙+流控设备+内网安全管理系统)

三级防御可以说是一个比较全面的防御级别，通常大多数企业都会采用，在企业建设中能符合3级别的防御水平时可以说是做的比较好有较高的安全意识的企业了。三级防御如下图：）(下一代防火墙+流量控制+上网行为管理+内网安全管理软件+数据加密系统)

2.4四级网络安全防御

四级网络防御，以高标准为目标，在信息化建设中四级全面保障了整个网络防御体系的完整性和可持续性。四级网络防御要求见下图：

五级网络防御在考虑网络安全以外更多的是考虑了网络的容灾和应用的可

持续性，包含了多线路的要求和应用负载均衡、链路负载均衡，同时也要建设异地的应用容灾和数据容灾中心，见下图：

三.海融天宇推荐方案原则

1．选择符合网络实际要求的产品：在选择产品的时候，我们从设备的性能、稳定性等方面考虑，保证产品不但目前的需求，同时也满足以后扩容的需要。

2．方案设计的合理性：相同的产品采用不同的部署方式，得到的效果并不相同。同样，采用相同的部署方式不同的安全产品也得到不同的效果。在设计中我们既要考虑安全性同时也得考虑稳定性，这都需要专业的安全专家的分析和设计，使设备得到最大的利用和稳定。

3．严谨的项目规划和管理：项目的规划、管理和维护上都必须经过严格的设计和审核。

4．良好的售后服务和技术支持：安全不是一个结果，而是一个过程。虽然远大集团只是几个设备的增加和部署，但是后期的维护，如何保证设备运行正常，并通过定期的检查发现其中的安全问题；如何从简单的安全产品堆叠，提升到安

全管理，安全体系，这些都需要一个有长期安全服务经验的安全解决方案提供商来帮保障。