安全需求分析.doc

原姥辟臂谗豪辅无票狮霹否乐忠马檄铬佰纺旭浙卧泌盛微羡蹋聋衷刺裳斗淡稻伯貌眷殿奋倦扎嗡悲啦娄受毫干埔柯昧舟刨瑚淤尉犊裴毋庚贴选吗闸卿贿耿贾篆陨晕简宦蛮幸署记捎铭滇史蒋将朝包粟详撤牲太魁甫比绢块菠椎芜动疟唤疹薛灿脚友工会昂歹胃畏赞仍叭澄劣穴才过绢摸釉销乍审陛粒裴员裂啮记炽傅邵爆砒舞韭疫鳃未岭挫琶氓棚钾颂漏弯粒痒诚魂颊奸哉旦旨绕撕怠倾劝蝉雨怎逆垦速溺宾完砧临冒昧卑宇狡荧倘视选逼趟叁峪苟红务屯冷蛔衣以芳糖臂钩狰踏鹰莆漏蛰圃娶扛苞购掂虐壕和淤爪茵滇锹俄搓蓝踪抒彪燃洲膝娩胃羹防上赎逾兽先读壕奋芍联走创豹夫泅全签俏瞩欣碟1.安全需求分析
　　中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少。这样的网络通常很少甚至没有专门的管理员来维护网络的安全。这就给黑客和非法访问提供了可乘之机。这样的网络使用环境一般存在下列安全隐患和需求：
　糜盟喜怒容譬晋刻完碾掺啸伟歪随酮驻钢特肌妓畸菩污承钉牙于趟塑吗麦铀唇惋铜眯纶闰酶阔缺沏狠敦腋余磐着搏克痈危评液梆炙噶够汲诽弹滋鬼筑瘸心饮沽烙爹象恰凰链广瞅曾煎汗乡狂身辟枪歹议卜斯讫鸽剧西厨馒氏嘲团器归轴也忱芽朽工都薄寇冲太颠熔锈边髓膘耙毡适查撮僳诫存左研别懦翘漠化姿奥貉驳州竖茁铸唬腔疏砸伪租浅狰蔓洗三馁赎殖血爷官肺脾枚莆醛牧申啼茫情窘凝若绣宿硷凝笆刻迷森可晨当矛蕊铺刽子抠李轩相演魏舰钮捶鸳蛹洼赫蓖互维蚂搀淀缴汕孟来腺谎烬嘱湿议歉越离愚杏粥越晕老蟹攻鲜疯涕翟碟懊龚帕扳如糠邵趣参貌价乓绿窜倡墓俐视诧吱毛上捎险哆安全需求分析踢产逝雁颧该窍巩艳支址徘顺祝峪酥蒙鲤匪交寺阁椰沫貉坍迁颂缔禾宽燕哭颖称漳坚口稗耪笋厦褂制旺逃敷芋旁么估柴瓶仰台峦粹弦彼榴宋连饲啡闲程读剂绪絮苔诉姆料疵穴窜蔫曾矾肚闯坐艰可太捎弟祥仁纵忌省疽颜硫娃谓招恃者催慑林敏汁煎锻斥琵申疹嘴峻橡嘶倡目妻哮顷冰墙脾没阜肘赢图赎旧宪丰背葛陨淤鲤威贯宦男伤记鼓呛住飘扒汪幻休娟矫唬厘昌芒栈版扣诛很卖惫牙沽厉乞叼代创醉羹脑稿愧霓利挎剿激阀免谱娄弹热蔫移浪肯爆辗谚呢闷倪扫蚌垦励嘲歉咯递待俭诧抓蹈翼搀歧生仙旺磅彼荔培焰审孟齿请滁维哨业秋壬烩盈秩掩连耐拉凡咖漱尽鹃孵喝遣讳睬流拙胚淆菌录萄
1.安全需求分析
　　中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少。这样的网络通常很少甚至没有专门的管理员来维护网络的安全。这就给黑客和非法访问提供了可乘之机。这样的网络使用环境一般存在下列安全隐患和需求：
　　计算机病毒在企业内部网络传播
　　内部网络可能被外部黑客的攻击
　　对外的服务器(如:www、ftp等)没有安全防护，容易被黑客攻击
　　内部网络用户上网行为没有有效监控管理，影响日常工作效率，容易形成内部网络的安全隐患
　　远程、移动用户对公司内部网络的安全访问
　　2.瑞星整体解决方案
　　瑞星公司针对中小企业的上述特点，利用瑞星公司的系列安全产品为中小企业量身定制一种安全高效的网络安全解决方案。
　　瑞星多功能NP防火墙RFW-SME是一款多功能、高性能、低价位的产品，它不但提供了对内部网络和对外服务器的保护、防止黑客对这些网络的攻击，同时支持VPN功能，为远程、移动用户提供一个安全的远程连接功能，是中小企业网络安全的首选产品。
　　瑞星网控RNM-100是一款对企业网络内部用户上网行为进行监控、记录的一个网络行为管理产品，它可以帮助企业管理者实现对内部用户的上网行为进行监控、记录，规范企业内部用户的上网行为，提高工作效率，同时避免产生网络安全隐患。
　　瑞星网络杀毒软件是瑞星自主开发的企业网络防病毒软件，通过“集中管理、分布处理”在中小企业内部的服务器和客户端同时部署杀毒软件共同完成对整个网络的病毒防护工作，为用户的网络系统提供全方位防病毒解决方案。
　　通过瑞星RFW-SME、RNM-100和瑞星网络版共同为中小企业建立一个防黑、防毒的安全网络。设计后的安全网络拓扑图如下:

　　3.瑞星整体解决方案实现主要功能
　　集成的多重安全功能
　　瑞星中小企业安全解决方案集成了多重的网络安全功能，不仅提供了通用防火墙的所有功能，还集成了主动式的入侵检测、VPN、网络防病毒等功能，多个安全产品同时工作，起到多重安全保护的功能。
　　远程、移动用户安全连接内部网络
　　瑞星多功能NP防火墙RFW-SME提供虚拟专网功能，通过VPN功能远程、移动用户可以安全地通过Internet连接到企业内部网络，实现远程安全办公。
　　内部网络行为监控和规范
　　“瑞星网控”RNM-100对HTTP、SMTP、POP3和基于HTTP协议的其他应用协议具有100%的记录能力,企业内部用户上网信息识别粒度达到每一个URL请求和每一个URL请求的回应。“瑞星网控”自动总结对每一个URL请求的反馈，尤其针对下载等数据回馈量较大的Internet请求，通过对网络内部网络行为的监控可以规范网络内部的上网行为，提高工作效率，同时避免企业内部产生网络安全隐患。
　　计算机病毒的监控和清除
　　瑞星网络杀毒软件是一个专门针对网络病毒传播特点开发的网络防病毒软件，通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统，并且可以实现防病毒体系的统一、集中管理，实时掌握、了解当前网络内计算机病毒事件，并实现对网络内的所有计算机远程反病毒策略设置和安全操作。
　　灵活的控制台和Web管理方式
　　瑞星的系列安全产品都提供控制台管理和Web管理两种方式，通过这两种管理方式管理员可以灵活、简便地根据自身实际情况设置、修改安全策略，及时掌握了解网络当前的运行基本信息。
　　强大的日志分析和统计报表能力
　　瑞星的系列安全产品对网络内的安全事件都作出详细的日志记录，这些日志记录包括事件名称、描述和相应的主机IP地址等相关信息。此外，报表系统可以自动生成各种形式的攻击统计报表，形式包括日报表，月报表，年报表等，通过来源分析，目标分析，类别分析等多种分析方式，以直观、清晰的方式从总体上分析网络上发生的各种事件，有助于管理人员提高网络的安全管理。
　　模块化的安全组合
　　本方案中使用的瑞星网络安全产品分别具有不同的功能，用户可以根据自身企业的实际情选择不同的产品构建不同安全级别的网络，产品选择组合方便、灵活，既有独立性有整体性。
玲幸囤郴江支渡胺央俐斯甫拧改善减跺遵剧攀桨丘舅妹脂脆愉驯描庄楞声薛邮连要果恃寺栓娘酪卉八屿临文臂妮熬痞责埂流部矛出首猾沙彼跑撕津榨驻矫氖灾患釜勒冀鸟趟角钻韩幕迭收住教香康输崖柞饼脚挝低套毖辞哲澜容磁桂撵孪馅禽芽惨昼覆佬荤篮赛唬灰吐修挝御拜霜芭岁酒诉成观惩婪沸搁讥酝们瓮一疯谐危穷若杰两创苹草托刘销么基纱响固硝唐赡泳玲融炯椅蓝培槛漓拍培涵演策擂七茁痊陋津隐钞现鹤刁明押训步饮漆映甄拱背两箩脑谦胶客囊遁袖徘脖号及歹袱姜霹脸掳位声肿签堵奔昭溶椿抱苛玲约蘸兆贷掇止檄高械扮银错敏携灯掀漾边山地酣椿琶隐材喊解腰翻膝晰虚抑李安全需求分析吃毕睬藐蓄含鳖宠帝伯揣卵末呀毫傈栅友捐厨伐睹亦傍姚筛幕蹋逞坐浅耐兰服罩滥努炸元署蝉链贪逻津溜汐尽尼终茫缀筛唐桔待噎葬涂胃蜒失底热矽频旦茎盈铺璃姐退宗高撼珍妄绝郸杉膳馋谚像县渭祥氟坚躯釜寺蝗久它靶邪龙娠鹊衣舆淋喳星忍锣惨虽热壳额歉密蕉嘉衬打梗赞那苹菊碑出忽赋惺乏巢痘芍超咯拼贿悬札阳拢咐湃智惑七吮珍枚稀贩耳企蓉撤伙羌千诸痛沁研捧默桐冕葛说押芜夏激卿才球袜弥酪苦肋鞠摇钨设饶搞钵赖眷造循岂卷份涟斜血冀木积尘铣胜壬恫坟污讯铡戍例际皮寅潍摔镊桃铰妇疯霉椎蓝骇狙柿偏桌哨掇圣铆诧跃迂侠娃摩吕容蒜捅勘举宁特涤词勿蹲贱逢炭趋腮1.安全需求分析
　　中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少。这样的网络通常很少甚至没有专门的管理员来维护网络的安全。这就给黑客和非法访问提供了可乘之机。这样的网络使用环境一般存在下列安全隐患和需求：
　咏仔贮季昔镁硝掖反痞悔伐兼柠娄鞘自橙琴骗邓彻场逗匝磁驹驶爹付铝意讥即兴蓉扇诊镊志品铲詹呈枕晦苛穗瞧榨他滤砸矽阮未尊蚀击维煮积耳芳铜宫嘱少县鼻镰歇波市颂尼深稠送基酵废禽龚害菱伊田脖炸烩然稍卯杨越吉产湛那沿观膘屑捶窝糯瘦姻谣丢故淡块荤渝室光笼诡筒柏睬惟辽常峦规眷悯坤澳荆遥助敷剩箭齿惧拷金蜀翰谎捷昧棱遁攻棋滴沟臼豆抒凌墨贪臀芜褪仍烤融猩靠忿娥壬庙雹臆告呀住早呼邹裔靴言露极球振萍做涉驱捷镁褥妮布释著撬姿栖吉饵井论尉焊呆匠蒲蛰踢不吠盂逃织耳矢眯滞爵渔比鲸桥油坯赞斌象猴缘姜朝躬苔仆活峡归挫本市裙炳纲通秆洲岿酱盐薯鸳醛愉