中小企业网络安全解决方案(2)

用户特点：

有一定数量的网络用户，通常在10—25个用户左右

用户有联网的需求，且有一定的网络数据吞吐流量

通常采用ADSL宽带或较低速率专线上网，以降低链路费用

为保障网络安全，降低维护费用，除需要布置防火墙产品以外，还有防护网络病毒、限制对互联网带宽的不合理使用等需求

在保障上述需求的前提下，尽量节约采购的费用

方案示意图：

方案特点：

该方案可以为小型网络提供企业级的一体化网络安全

通过一个紧凑的、整合的解决方案提供强大的安全功能

可以实现NAT和DHCP功能，保障内部合法用户的联网需求

内置图形化Web管理界面，简单并易于管理

可以和合作伙伴的产品无缝地结合起来，完成深层次的网络安全性管理，如：防止网络病毒的入侵，阻止员工访问非授权的网站等功能

Cisco Secure PIX 501是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。

豪华版：Cisco Secure PIX 506E+TrendMicro50用户+Websense50用户

下面是针对中型企业网络的一种安全解决方案，该方案适用于25--50个用户左右的网络应用，通过Cisco Secure PIX 506E防火墙实现内外网络的安全隔离，并采用集成的思科合作伙伴产品实现网络病毒检测和网站过滤的功能。

用户特点：

有一定数量的网络用户，通常在25—50个用户左右

用户有联网的需求，且有较大的网络数据吞吐流量

通常采用较高速率的专线连接Internet

有清晰的网络分层体系结构

为保障网络安全，除需要布署防火墙产品以外，还有防护网络病毒、限制对互联网带宽的不合理使用等需求

对防火墙产品性能有较高要求

方案示意图：

方案特点：

该方案可以为中型网络提供企业级的一体化网络安全

通过一个经济有效的、高性能的解决方案提供丰富的安全功能和强大的管理功能 可以实现NAT和DHCP功能，保障内部合法用户的联网需求

内置图形化Web管理界面，简单并易于管理

可以和合作伙伴的产品无缝地结合起来，完成深层次的网络安全性管理，如：防止网络病毒的入侵，阻止员工访问非授权的网站等功能

Cisco Secure PIX 506E是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除

RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。

上述三个解决方案是思科公司针对目前最常见的网络安全、病毒检测、网站过滤等安全问题提出的一体化的有效解决方案，通过和合作伙伴的紧密结合，为客户提供一套模块化的捆绑产品 ，切实解决现有中小型企业用户的实际需求。

思科Cisco Secure PIX500系列防火墙是网络基础设施内部的实施强化用户安全性策略并限制对网络资源访问的专用硬件产品。其功能是检查数据包和会话过程，针对各种不同应用、地址或用户类型而设定的具体参数来分析和控制进入或离开的数据包。通过PIX的部署，可以保护用户公开的Internet 服务器，限制外部网络到内部网络的数据流，为内部用户提供网络地址转换（NAT）等各种功能，从而为用户提供针对基于网络的攻击保护，并可预防和消除造成带宽拥挤的分布式拒绝服务攻击（DDOS）。

趋势科技公司（TrendMicro）开发的产品是一种针对SMTP网关、基于策略的高性能反病毒和内容安全解决方案，它集成了病毒保护的内容过滤功能，这就是说凭借此产品，您可管理电子邮件内容过滤并提供控制，且防止病毒和电子邮件中的其它恶意代码产生影响。保护企业信息处理系统免遭来自互联网的电子邮件病毒的损害，并防止复制或非业务内容的传输。

Websense公司开发的Websense Enterprise是一种员工互联网管理系统,可以为Cisco PIX 防火墙提供集成化互联网过滤，帮助网络管理员有效地监控管理和报告内部网到互联网接入的网络流量。网络管理员可以指定限制机构内互联网使用的策略。Websense Enterprise随后根据预定义策略过滤网络活动、监控并报告有关活动的信息。将Websense主URL数据库与Cisco PIX防火墙共用时，可创建灵活、高性能的内容过滤策略。互联网请求发送至Cisco PIX防火墙，然后是防火墙的Websense进行询问，以确定应该许可还是阻止此请求。同时，Cisco PIX防火墙将原始请求发至互联网。因为在收到来自Websense的确认前就将请求发至互联网，故Cisco PIX防火墙不会减缓授权企业接入。在将站点返回请求用户前需Websense确认，这可以防止未授权接入。

中小企业网络安全解决方案 NTERNET的应用愈来愈广泛，已经成为公司、企业进行商务活动不可或缺的工具和平台。许许多多的公司将自己的局域网连入INTERNET，充分享受着网络的便利和快捷。但是目前INTERNET网络的基础是脆弱的，由于TCP/IP标准协议本身并不具备任何信息安全保护措施，各种操作系统也存在先天缺陷和由于不断增加新功能带来的漏洞，使基于INTERNET网的攻击犯罪可以毫无阻碍的进行。同时各种计算机病毒，也让计算机用户都为它付出了沉重的代价。在飞速发展的互连网上增长的犯罪活动（主要是黑客攻击）以及泛滥的病毒使各国金融、生产/商贸企业承受巨大的压力和现实损失。 目前可将网络的不安全因素大致归为以下三类：

来自公用网络或开放环境的侦测、攻击；

来自内部网络的侦测、攻击；

基于明文传送的网上邮件系统、以及基于明文的信息存储系统的被攻击。

---企业网若不具备先进的网络安全防护措施，会造成多种危害，其中最直接的危害是对企业、个人造成不可弥补的损失，如：保密文件、财会报表、进货、库存、销售订单及客户名单等机密数据被入侵者查看、修改。若要避免这种时间的发生，就要加强网络的安全防护。例如使重要部门的网络在物理上与Internet完全脱离，在局域网和INTERNET之间增加防火墙、路由器等网络隔离设备，都是比较有效的物理防护措施，但网络安全是一个整体的概念，只要能接触重要部门网络的人没有完全与Internet脱离，就不能说该网络与Internet已经完全脱离。所以人员的管理致为重要。

---网络应用系统的安全体系应包含：

访问控制。通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。 检查安全漏洞。通过对安全漏洞的周期 …… 此处隐藏：2717字，全部文档内容请下载后查看。喜欢就下载吧 ……