烟草公司网络安全方案建议书

公司方案建议书©2020创明科技河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司目录一.前言............................................................2二.现状............................................................22.1防火墙与IPS需求分析...........................................32.2流量控制需求分析...............................................3三.解决方案........................................................43.1方案设计.......................................................43.2产品部署.......................................................43.3方案价值.......................................................5四.推荐产品介绍....................................................64.1绿盟冰之眼安全网关.............................................64.2绿盟冰之眼网络入侵保护系统.....................................74.3西默流量控制系统...............................................94.3.1西默流控价值...............................................94.3.2硬件平台...................................................94.3.3功能特点..................................................10五.结论...........................................................11河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司一.前言随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，网络正逐步改变着人类的生活和工作方式。越来越多的政府、企业组织建立了依赖于网络的业务信息系统，比如电子政务、电子商务、网上银行、网络办公等，对社会的各行各业产生了巨大深远的影响，信息安全的重要性也在不断提升。近年来，企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的风险，如黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、DDoS攻击、垃圾邮件、网络资源滥用（P2P下载、IM即时通讯、网游、视频）等，极大地困扰着用户，给企业的信息网络造成严重的破坏。能否及时发现并成功阻止网络黑客的入侵、带宽滥用、提高保证计算机和网络系统的安全和正常运行便成为企业所面临的一个重要问题。二.现状说起网络安全，相信许多人已经不陌生了。可能都曾遇到过下面这些情况：没有及时安装新发布的一个安全补丁，造成服务器宕机，网络中断；蠕虫病毒爆发，造成网络瘫痪，无法网上办公，邮件收不了，网页打不开；有的员工使用BT、电驴等P2P软件下载电影或MP3，造成上网速度奇慢无比；有的员工沉迷在QQ或MSN上聊天，或者玩反恐精英、传奇等网络游戏，或者看在线视频，不专心工作；由于员工电脑被植入间谍软件，导致公司机密资料被窃；部分员工电脑成为僵尸网络的“肉机”，向外网发起DOS攻击，引起公安部门注意并上门进行调查。根据调查数据显示，以上事件呈逐年上升趋势，给企业造成越来越大的直接和间接损失。河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司防火墙与IPS需求分析绝大多数人在谈到网络安全时，首先会想到“防火墙”，企业一般采用防火墙作为安全保障体系的第一道防线，防御黑客攻击。xx烟草前几年已经部署过防火墙，但由于使用时间过长，且目前为止已经重复维修过两次，本次需要重新购置防火墙替换原来的旧设备；但是，随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙已经无法满足企业的安全需要，xx烟草部署了防火墙的安全保障体系仍需要进一步完善。传统防火墙的不足主要体现在以下几个方面：防火墙作为访问控制设备，无法检测或拦截嵌入到普通流量中的恶意攻击代码，比如针对WEB服务的CodeRed蠕虫等。有些主动或被动的攻击行为是来自防火墙内部的，防火墙无法发现内部网络中的攻击行为。作为网络访问控制设备，受限于功能设计，防火墙难以识别复杂的网络攻击并保存相关信息，以协助后续调查和取证工作的开展。鉴于此，xx烟草需更换原有防火墙和IPS一起组建单位的边界防护体系，保障单位信息系统安全和安全运行。2.2流量控制需求分析目前，xx烟草缺少针对带宽管理及内部流量进行有效分析流量控制设备，当网络出现速度慢，想要查看网络流量分布情况，哪些IP或者协议占用大量带宽资源的时候，通过现有网络设备无法实现，网络带宽经常被点对点应用例如BT、迅雷等下载工具占用，这些程序由于端口可变，非常难于察觉和管理，如果放任不管，就会抢占大量的带宽和链接；时下流行的pps、风行、在线视频等流媒体也充斥着我们的网络，通过查看，我们带宽的80%左右都被这些应用所占用，不但单位的带宽没有得到有效利用，也严重影响了我们的员工的办公效率；并且一些下载常常伴随着病毒、木马等攻击，一旦被我们的员工下载到我们的内部网络会对我们的网络造成严重的冲击，严重的时候有可能导致单位内部网络的瘫痪。签于此，我们需要一台流量控制产品来有效管理单位的带宽，实时查看流量分布情况，并进行有效监督。河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司三.解决方案3.1方案设计针对目前流行的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等黑客攻击，以及网络资源滥用（P2P下载、IM即时通讯、网络游戏、在线视频、在线炒股…），通过部署防火墙、IPS流控来组建一套安全防护体系，提供了完善的安全防护方案。防火墙作为安全防护体系的第一道防线；网络入侵保护系统（以下简称“IPS”）作为一种在线部署的产品，其设计目标旨在准确监测网络异常流量，自动对各类攻击性的流量，尤其是应用层的威胁进行实时阻断，而不是在监测到恶意流量的同时或之后才发出告警。用此产品弥补防火墙、入侵检测等产品的不足，提供动态的、深度的、主动的安全防御；流量控制产品则实时查看流量情况，动态调整带宽，监测异常流量、通过此三类产品的部署，实现xx烟草有效的安全防护体系，保障网络安全有效的运行。3.2产品部署河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司产品部署图防火墙做为xx烟草安全防护的第一道防线，可有效防止三层以下的网络攻击；入侵防御实时、主动拦截黑客攻击、蠕虫、网络病毒、后门木马、DDoS等恶意流量，保护xx烟草信息系统和网络架构免受侵害，防止操作系统和应用程序损坏或宕机。流量控制阻断一切非授权用户流量，管理合法网络资源的利用，有效保证关键应用全天候畅通无阻，通过保护关键应用带宽来不断提升企业IT产出率和收益率。上网行为监管通过流控产品的上网行为管理全面监测和管理IM即时通讯、P2P下载、网络游戏、在线视频，以及在线炒股等网络行为，协助企业辨识和限制非授权网络流量，更好地执行企业的安全策略。3.3方案价值1、让用户省钱解决用户最紧急、最重要的安全问题，同时满足合规性要求；解决方案通过合理的方案设计、产品组合提升企业ROI（投资回报率）；2、让用户省力解决方案通过统一的集中策略管理、全中文操作界面、丰富的中文报表、自动化规则库升级，让用户简单易用、轻松管理，减轻管理人员的工作负担；3、让用户放心方案推荐的安全产品都经过众多用户的实际环境使用和长时间的稳定性验证，专业的方案和产品保证客户业务连续、稳定、可靠运行，让用户放心；4、让用户省心提供专家级产品实施及技术支持服务保障，让网管人员省心；河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司四.推荐产品介绍4.1绿盟冰之眼安全网关绿盟冰之眼安全网关（ICEYESG）是绿盟自主研发的面向应用的下一代多功能安全网关产品，实现防火墙、vpn、抗DDOS攻击等功能，满足用户多种防护需要。冰之眼安全网关具有以下特点：“多核+ASIC”的高性能硬件平台冰之眼安全网关采用多核+ASIC”硬件平台整合技术，使硬件平台更加安全、可靠和高效；独特的“多核”处理技术大大提高了针对应用业务安全防护的处理能力；ASIC芯片提供网络处理的硬件加速，提高网关产品的网络处理能力。冰之眼安全网关实现多业务并行处理，极大得提高了处理速度，很好地解决了网关类产品的性能瓶颈问题。高性能的防火墙绿盟安全网关采用智能状态检测技术，支持路由、透明、混合模式部署，可实现基于源/目的IP地址、协议/端口、时间、用户、vlan、vpn、安全区的访问控制。绿盟安全网关支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持静态路由、动态路由、策略路由、支持DNS、DHCP、vlantrunk。丰富的VPN特性冰之眼安全网关集成IPSec和SSL等多种成熟VPN接入技术，保证移动用户、合作伙伴和分支机构安全、便捷的接入；支持网状、星型等多种VPN组网方式支持。强大的防御能力冰之眼安全网关实现对Synflood、Icmpflood、Udpflood等流量型DDoS防御，还提供CC攻击等应用层DDoS防御。同时还实现基于对象的虚拟IPS，防御各种攻击，如远程扫描、暴力破解、缓存区溢出、蠕虫病毒、木马后门、SQL注入防护、跨站脚本防护等。实用的上网管理冰之眼安全网关采用业界领先的协议识别和智能关联技术，提供用户认证功能，针对用户上网行为、网络应用行为和业务运维行为进行智能多维度网络行为管理。方便灵活的功能扩展冰之眼安全网关中除了强大的防火墙功能以外，还完美的融合了抗DDOS攻击、IPS、防病毒、VPN、WEB过滤等多种增值功能。多数用户整体购买安全网关类产品后，个别功能从不启用，导致用户购买成本部分浪费，产品价值也不能充分体现。冰之眼安全网关的各功河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司能采用模块化管理，用户可自由选择适合自身网络环境和业务系统的功能模块，升级包激活方便快捷，真正做到物尽其用。统一的安全中心支持统一安全中心管理平台，实现多款绿盟冰之眼安全产品统一管理，包括日志分析、策略配置、报警信息等。安全事件统一报警功能，节省了存储空间；多台设备安全策略统一配置，降低了用户的维护成本。4.2绿盟冰之眼网络入侵保护系统针对目前流行的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等黑客攻击，以及网络资源滥用，绿盟科技提供了冰之眼网络入侵保护系统（ICEYENetworkIntrusionPreventionSystem，简称：ICEYENIPS），这是绿盟科技自主知识产权的新一代安全产品，作为一种在线部署的产品，其设计目标旨在准确监测网络异常流量，自动对各类攻击性的流量，尤其是应用层的威胁进行实时阻断，而不是在监测到恶意流量的同时或之后才发出告警。这类产品弥补了防火墙、入侵检测等产品的不足，提供动态的、深度的、主动的安全防御，为企业提供了一个全新的入侵保护解决方案。河南烟草公司xx分公司方案建议书郑州创明电子科技有限公司