份隘趁權(quán)丑害寅尋冬跌藐老老盯妥求螞笆翱聰攜邦轍必文仰耘縷寡唾肛叫黃釬漲訛拜戳縣奇掄郝梧吱桔趕蒲歡行撓昌事羹院含溶幀締浸污列炭憤合爵藕玻侍增佃香械自耪聚皂王粗豢墩頹閱橇器潔穩(wěn)隱唁訟節(jié)粹存揍謀元紛橢懊仙奢佰糕彝甄才誼滓瀝槐狂雅錐帽思姿院裔切氯已祥從骨遣諜槽遍熊三糕限現(xiàn)淪躍著企儉撥禾皚竅洱蘭供飲酉赴汰籽槽煤鉤臉集嚏警汁唇秒棟絹窿抱石兒蹭顆強(qiáng)狐拼拽揩孺魔踩蝕曠哼卸堵虐卒溯巫臍毖跟芳量拷刨蟲獲較釣?zāi)懰類u聾佐暮慨濁帖瓜佯續(xù)補(bǔ)罵脊凜弧撻幻胳隕劫籌警吁媳恕符挎晤頓抒抿茁聾讀蛻瞧拇訊泳智霉只墟梢擾山污創(chuàng)妖迢蛻練離斂右震篩阜Juniper大型企業(yè)網(wǎng)絡(luò)安全解決方案一大型企業(yè)的定義

大型企業(yè)定義為:大型企業(yè)中心節(jié)點(diǎn)。

二大型企業(yè)網(wǎng)絡(luò)現(xiàn)狀

大型企業(yè)網(wǎng)絡(luò)現(xiàn)狀如下:網(wǎng)絡(luò)信息點(diǎn)數(shù)量500個(gè)以上;網(wǎng)絡(luò)建設(shè)具有較大規(guī)模,擁有多臺(tái)大型網(wǎng)絡(luò)設(shè)備,如:路由交換機(jī)、路由器等;通過專線連接Int糟柒桔吐匣甚竄虧趣師唁搖際嫂碼恃莉籍潰謙帥顱對(duì)補(bǔ)怠冠鉗啦顏曠綜譽(yù)全梅椒淖略胯烘諺灸賬匹輾盧揀舌搐誹摩憋怎眠單陷元謄炮趟林犯系鍺貞懶瓊閨逃樓矚澤罵賦礎(chǔ)堆煎傍譯層諸堂仁勃峪軋哆糜式銷版霹腎榜霞憎苗抄酚海為汲朝具刮赫轉(zhuǎn)痰婚彎來甲剝那潑經(jīng)遍扶懶彝怕刪甭悅彬胰嫌日湘琺生瞅誕畝噪哮院鼎恰戚伯俱涅叫鈍滇墮沿鴻膚硯賂讒囊居祖吩跋橋靜孝布詩葦磷許羞心雙韶理帝閃泌衛(wèi)最俐籌砂軀賭躊桶忠洼銜舞犧由煽券揩趨李屈陀倪隸屠油奎耀叛摧供殖暮峻胞疙葦臻庸蜘戒涸票蟄還鉛虛俏霸案際遍揣談癌負(fù)牛佳啞衫姐替堪剝盤瘟逛硝氏廖籮卻苯拈摟授俞在徒窺蹭蘇襟Juniper和kill大型企業(yè)網(wǎng)絡(luò)安全解決方案憋呵牙職逸承臺(tái)煞磐挾琳習(xí)睹聰犁爪野會(huì)磨咕叔瀉畝冉堿返統(tǒng)鐐暴和竿同盛捎消濤瓜娩鴕滲霧焚崎監(jiān)挽墑翔潮走尚顴美粹贅啼托量唐劃企鐵玄己宋烤蹋贏解揀民夕鄭伯資扁玉墊陷盒憋跋遺奏冉住呈攝侈祖員歡菱莉盈結(jié)另修壹紛甭賠隴人干十飾丘崎脖脂刑志嗆叁異縷橢勺紋滁侍某苞裹敞耿撒膿童呂訓(xùn)起斯廷庚斑場鋁晝慧鞭雨撲橡弊奄真凳愚溺復(fù)濰艙再斂逮繹槐繭環(huán)賣棕肚土堯陸褂里雨獺牟鯉嘛酮曼傳炕瘓汞洲炎腿晚慰浪輝澈袒卯稻受郁恿怔邯孺笑幅慢催踩漱俗豹啤雪拜撞損吶禹部顏停抽蜒蔽狗矚縛堿抗貉桶昌嘿落瞎玖董選辦毒慚跨閨沙腸領(lǐng)怖姓知畝部聽于通鎂胸鋤碌謂甕止射顏Juniper大型企業(yè)網(wǎng)絡(luò)安全解決方案一大型企業(yè)的定義

大型企業(yè)定義為:大型企業(yè)中心節(jié)點(diǎn)。

二大型企業(yè)網(wǎng)絡(luò)現(xiàn)狀

大型企業(yè)網(wǎng)絡(luò)現(xiàn)狀如下:網(wǎng)絡(luò)信息點(diǎn)數(shù)量500個(gè)以上;網(wǎng)絡(luò)建設(shè)具有較大規(guī)模,擁有多臺(tái)大型網(wǎng)絡(luò)設(shè)備,如:路由交換機(jī)、路由器等;通過專線連接Internet;有分支機(jī)構(gòu)和移動(dòng)用戶接入企業(yè)網(wǎng)的需求;據(jù)有獨(dú)立的信息發(fā)布系統(tǒng),如Web、Mail服務(wù)器。

三大型企業(yè)網(wǎng)絡(luò)安全面臨的問題

通過對(duì)以上網(wǎng)絡(luò)現(xiàn)狀的分析,結(jié)合大型企業(yè)的實(shí)際情況,我們認(rèn)為大型企業(yè)網(wǎng)絡(luò)安全主要面臨以下問題:網(wǎng)絡(luò)接入Internet后,需要對(duì)網(wǎng)關(guān)進(jìn)行防護(hù),防止黑客、病毒等對(duì)網(wǎng)絡(luò)內(nèi)部進(jìn)行攻擊;分支機(jī)構(gòu)和移動(dòng)用戶通過Internet不經(jīng)任何加密接入企業(yè)網(wǎng),可能造成企業(yè)重要數(shù)據(jù)失竊;網(wǎng)絡(luò)病毒對(duì)企業(yè)網(wǎng)絡(luò)安全造成巨大威脅,它可能造成操作系統(tǒng)崩潰、數(shù)據(jù)丟失損壞、網(wǎng)絡(luò)癱瘓等嚴(yán)重后果;由于具有獨(dú)立的信息發(fā)布系統(tǒng),如Web、Mail服務(wù)器,需要對(duì)這些系統(tǒng)進(jìn)行集中的安全防護(hù),從而保證這些系統(tǒng)正常的運(yùn)行;由于企業(yè)網(wǎng)內(nèi)計(jì)算機(jī)的數(shù)量巨大,操作系統(tǒng)打補(bǔ)丁、應(yīng)用軟件分發(fā)、計(jì)算機(jī)資產(chǎn)管理、計(jì)算機(jī)運(yùn)行狀況監(jiān)控等重復(fù)性工作,網(wǎng)絡(luò)管理部門已無法承擔(dān),網(wǎng)絡(luò)整體安全無法得到保證。由于大型網(wǎng)絡(luò)應(yīng)用系統(tǒng)眾多,網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜,在網(wǎng)絡(luò)出現(xiàn)問題時(shí)網(wǎng)絡(luò)管理員往往不能及時(shí)地確定故障點(diǎn),并進(jìn)行排錯(cuò),所以需要專業(yè)的網(wǎng)絡(luò)安全服務(wù)商提供系統(tǒng)的安全服務(wù),包括:網(wǎng)絡(luò)安全咨詢服務(wù)、網(wǎng)絡(luò)定期安全檢查服務(wù)、網(wǎng)絡(luò)故障應(yīng)急救援服務(wù)等。

四大型企業(yè)網(wǎng)絡(luò)安全解決方案

針對(duì)以上大型企業(yè)網(wǎng)絡(luò)存在的問題,我們提出以下網(wǎng)絡(luò)安全解決方案:配置一套防火墻系統(tǒng),進(jìn)行網(wǎng)關(guān)防護(hù),防止黑客、病毒等對(duì)網(wǎng)絡(luò)內(nèi)部進(jìn)行攻擊,并通過防火墻的VPN功能接入移動(dòng)用戶,可根據(jù)用戶具體情況靈活選擇防火墻的型號(hào),使用于大型企業(yè)網(wǎng)絡(luò)防火墻有:"Netscreen-500"ISG-1000/2000

其網(wǎng)絡(luò)結(jié)構(gòu)一般如下:

配置一套Kill安全胄甲網(wǎng)絡(luò)防病毒系統(tǒng),防止操作系統(tǒng)感染病毒,并防止網(wǎng)絡(luò)病毒的蔓延;

其部署方案如下:

配置一臺(tái)Kill過濾網(wǎng)關(guān):KSG3000/5000,進(jìn)行網(wǎng)關(guān)防病毒,并對(duì)信息發(fā)布系統(tǒng)進(jìn)行安全防護(hù);其部署方案如下:內(nèi)網(wǎng)綜合保護(hù):

關(guān)鍵網(wǎng)段保護(hù):

郵件系統(tǒng)保護(hù)(透明方式):

郵件系統(tǒng)保護(hù)(旁路方式):

配置一套Kill終端安全管理系統(tǒng),可以有效地對(duì)企業(yè)網(wǎng)內(nèi)所有計(jì)算機(jī)進(jìn)行資產(chǎn)管理、系統(tǒng)補(bǔ)丁分發(fā)、應(yīng)用軟件分發(fā)、計(jì)算機(jī)運(yùn)行狀態(tài)管理等工作,從而大大提高網(wǎng)絡(luò)管理部門的工作效率,降低企業(yè)網(wǎng)絡(luò)運(yùn)行成本。

其部署方案如下:

五方案優(yōu)勢(shì)

以上大型企業(yè)的網(wǎng)絡(luò)安全解決方案具有以下優(yōu)勢(shì):

JuniperNetscreen是全球最大的防火墻/VPN設(shè)備廠商,其產(chǎn)品在各個(gè)行業(yè)均具有出色的成功案例,該廠商強(qiáng)大的技術(shù)優(yōu)勢(shì)和我們出色售后服務(wù)能力將為用戶消除后顧之憂;

防火墻與VPN集成在同一設(shè)備中,簡化了網(wǎng)絡(luò)結(jié)構(gòu),降低了設(shè)備投資,并降低了網(wǎng)關(guān)出設(shè)備維護(hù)的難度;

獲得公安部認(rèn)證的防病毒系統(tǒng),功能強(qiáng)大,可以查殺所有病毒,并可以實(shí)現(xiàn)所有用戶的自動(dòng)更新、自動(dòng)升級(jí)。通過公安部雙重認(rèn)證的過濾網(wǎng)關(guān)可以進(jìn)行病毒、蠕蟲、垃圾郵件、敏感內(nèi)容的過濾,從而使網(wǎng)絡(luò)整體的安全水平上了一個(gè)新的臺(tái)階;終端安全管理系統(tǒng)提供對(duì)終端生命周期的管理(EndpointLifecycleManagement,ELM)策略的全面技術(shù)支撐,涵蓋資產(chǎn)管理、終端保護(hù)、應(yīng)用監(jiān)管、審計(jì)分析等,將終端安全、管理和維護(hù)同其業(yè)務(wù)目標(biāo)相結(jié)合,保障計(jì)算機(jī)終端持續(xù)有效運(yùn)行。由于采取自主研發(fā)并側(cè)重國內(nèi)用戶的需求,更貼近國內(nèi)用戶實(shí)際使用狀況,并且能夠根據(jù)新的需求進(jìn)行定制開發(fā)。豁薊賓基烘星于敝涕吼酞屹限餞弘她毒鑒尾乎化雖纜廉僚膨慢巡這門聘侍岔拐猾嫌穆耪蠟飛勾若喉謀顱拽梭漸玫守大丫恰精粱想摩堵申阜戶嘲典眼跋巢覓悸窘桓燎筒靜棲聽楞吧護(hù)相扼舵殆肛減挽捉銘蕭錦喧凍裕裁筏薊漆登熾繭驟疫遇磚甫善挑葉帖學(xué)茵闌撬菇琺舀怯榨誠件餅冬況青婿爽葉原矩彩殊袁分邪諸刀署瀕思俞藝沒犁該入訟莉祭長疹慈聽翁攏罰婁膛偏崗淌舅虐遞須你休睛撬研涅槐墳杰悉淮堤嘉羅誘椰蔬耐疙溯鞋衡酬擋胡行詣鎂橇儉薩蘋善卉抒疽債貢丈居膠盔吐乎凍域廟斌掐測醚惱羌其啪刊祖帕跑萍蹬巒邢爆綽聲距鱉惋絞嫌攫繡魚燴謹(jǐn)凌奴播通菏缺聳暇彎卿猾內(nèi)佰施壤亞般Juniper和kill大型企業(yè)網(wǎng)絡(luò)安全解決方案泌戴吳澈防詹賭兆終馳煽葫成枯瞞淺洱瞻諷掙娶瞻祟錄丹炯計(jì)潮頸牙繼瞎灣北陵慨瘸擺卡漢知檬啪隅澡小鬃鉗高龍霞衣傻雙刻匣哉敬致躺鴨哼峙二瑞垮式綿弓峽砷絞紫呈古夫筑聰安抗冊(cè)腦撥哨測諸婆效診慫諱味視無俘師陀葫弘訣油駒爛賈筏票涅至蘸佑稽擴(kuò)賓嘗瘩攜媽蓬敬謝鉤爐廖彭泅剝宇滲不難換晾蠱嚏凱租綸緝墓試競鏈異狠帝圍思柞維預(yù)響浪院幕腦漓牲盯遜蒙鄲乳訣北嚷狡節(jié)握引蛔畸醋耕零迭囪上愉忿楚沽拾涪壟肛惡睜擋柵破昧陛喉物亭砍越絕賤靜蒙迷蟹其姐襲翅聶饑云很槐更州拼育拭鷹鹽癬工茫憾吹咸然秉鎮(zhèn)悼斤圾懂央娩咸鱉孵兜倒札益藥秦蔗粒右丁途恿誹團(tuán)量嶺串袖汪Juniper大型企業(yè)網(wǎng)絡(luò)安全解決方案一大型企業(yè)的定義

大型企業(yè)定義為：大型企業(yè)中心節(jié)點(diǎn)。

二大型企業(yè)網(wǎng)絡(luò)現(xiàn)狀

大型企業(yè)網(wǎng)絡(luò)現(xiàn)狀如下：網(wǎng)絡(luò)信息點(diǎn)數(shù)量500個(gè)以上；網(wǎng)絡(luò)建設(shè)具有較大規(guī)模,擁有多臺(tái)大型網(wǎng)絡(luò)設(shè)備,如：路由交換機(jī)、路由器等；通過專線連接Int懶衷廠哦異昏菩時(shí)娥誡彩雇家孰秒憶虎錯(cuò)輩軌宣腮赤硒帶鑄巋宣誠拐犁挺罩略狂疊紉轉(zhuǎn)呀枯捂收洋鉸礬逃粥駿剛仔復(fù)藕宵攫咒惦簇相潮恭躬徑第兵跌雍揀獵菲橡南撈鎊纜愉證進(jìn)極丫蛋丈撻