外网安全解决方案

外网安全解决方案

外网安全解决方案

XXXXX有限公司

-7-4

目录

一. 前言 ............................................................................ 错误!未定义书签。

二. 网络现状 .................................................................... 错误!未定义书签。

三. 需求分析 .................................................................... 错误!未定义书签。

3.1 威胁分析.............................................................. 错误!未定义书签。

3.2 外部威胁.............................................................. 错误!未定义书签。

3.2.1 .内部威胁 ................................................... 错误!未定义书签。

3.3 风险分析.............................................................. 错误!未定义书签。

3.3.2 攻击快速传播引发的安全风险与IDS的不足错误!未定义书

签。

3.3.3 日志存储存在风险..................................... 错误!未定义书签。

3.3.4 需求分析 .................................................... 错误!未定义书签。

四. 解决方案 .................................................................... 错误!未定义书签。

4.1 入侵保护系统和外置数据中心部署 ................... 错误!未定义书签。

4.1.1 部署图 ........................................................ 错误!未定义书签。

4.1.2 部署说明 .................................................... 错误!未定义书签。

4.2 功能与效益 .......................................................... 错误!未定义书签。

xxxx所外网安全解决方案

一. 前言

随着网络与信息技术的发展，特别是互联网的广泛普及和应用，网络正逐步改变着人类的生活和工作方式。网络与信息技术对社会的各行各业产生了巨大深远的影响，信息安全的重要性也在不断提升。

近年来，军工企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，如蠕虫、病毒、木马、DDoS攻击、垃圾邮件，木马引起的计算机资料被篡改、窃取等，极大地困扰着用户，给企业的信息网络造成严重的破坏。能否及时发现并成功阻止网络黑客的入侵、和内部有意无意破坏保证计算机和网络系统的安全和正常运行便成为所有企业所面临的一个重要问题。

陕西中微航信电子科技有限公司是一家专业从事信息安全产品销售及整体解决方案的高新技术企业。公司专注于信息安全领域，以保护国家机密、商业机密，防止重要信息泄漏为己任，为各类用户构筑安全可信的信息堡垒。我们根据705外网实际环境制定相应的解决方案。

二. 网络现状

出口带宽为电信10M光纤接入，经过交换机分成两路分支，一路为接待区，一路为办公区。办公区客户经过二层交换机、安氏防火墙（已无法配置）、深信服上网优化网关SG3200组成的百兆局域网。客户端为办公上网终端、管理网络设备终端和临时网吧终端组成。

办公区拓扑如下：