华强网络安全解决方案－全面、动态的网络安全解决之道

2004-9-21　发布方：华强GPS　网友评论 0 条　点击进入论坛

    IT技术发展到今天，不断出现的各种新技术和新产品已经在各行业和环境中得到广泛应用，人们一方面能享受到新的IT技术给公司的发展带来的新的竞争力，以及给个人带来种种的便利。另一方面在新技术应用的背后隐藏着诸多安全隐患，不管是传统的操作系统、TCP/IP协议还是新的应用软件要作到绝对安全是不可能的，因为IT技术的发展是任何人难以预料的，一个新产品或新技术刚出来时是安全的，但并不意味着永远安全。安全是相对的，因此安全也是动态的。
    企业要提高竞争力除了人力资本等主观因素外，企业高效发达的资讯资源也是另外一个重要因素。然而网络安全风险随着企业的资讯不断发展而增加，因此确保企业获得高效的IT投资回报的唯一途径是全面构筑网络安全体系。
    华强计算机公司因应网络的发展趋势，在网络安全领域不断创新，在为不同行业的用户提供安全产品及服务的同时，积累了丰富的经验并逐渐形成自己的网络安全体系。
    我们的网络安全解决方案是全面、动态的安全策略。
    全面的安全策略包括以下要素：
    1) 网络边界安全。　　　
    2) Extranet安全。
    3) 操作系统安全。
    4) 应用服务器的安全。
    5) 内部网（Intranet）安全。
    6) 网络防病毒。
    动态的安全策略包括以下要素：
    1) 内部网络入侵检测。
    2) 操作系统入侵检测。
    以上所有的安全要素可以通过三种安全产品来实现；
    ■ 防火墙（Firewall）
    ■ 入侵检测系统（IDS）
    ■ 漏洞检测系统（Scanner）
    ■ 防火墙
    企业内部网的第一道防线是进出Internet的入口。没有这道防线，对Internet 打开的门和对公司内部打开的门一样。防火墙在企业网的内外之间设置了一道有效的屏障，保护网络边界并防止黑客入侵。防火墙作为单一的关口，在此关口能检查、审核、加解密和认证所进入网络的数据。
    防火墙能实现以下安全要素：

    1、网络边界安全

1、 Extranet的安全
分公司网络是Extranet，通过在两个网关上的防火墙之间建立VPN通道来实现Extranet的安全。

    ■ 漏洞检测系统漏洞检测系统又称系统扫描、风险评估，漏洞检测就是模拟黑客的攻击行为对内部网络或主机进行扫描，然后给出安全漏洞报告。漏洞检测系统有两种方式，一种为操作系统漏洞检测，另一种为网络漏洞检测。
    漏洞检测系统能实现以下安全要素：
    １、网络边界安全
    ２、操作系统安全
    ３、应用服务器的安全
    ４、内部网安全
    漏洞检测系统可以对各种操作系统、网络和应用服务器进行扫描后得出漏洞报告，并给出解决漏洞的方法。
    ■ 网络防病毒产品
    随着网络的不断发展，人们与外界的信息交换越来越多，因此感染病毒的机会更大。在一个网络内一旦有一台主机感染病毒很快会传播到整个网络，甚至对公司造成很大的经济损失。因此防病毒已成为网络安全工作的重要课题。
    ■ 入侵检测系统
    入侵检测系统就是对各种黑客攻击行为实时作出反应，实时的反应有多种方式，如切断来自入侵地址的通讯、发警告信息给管理员等等，入侵检测系统有两种工作方式，一种为基于主机的入侵检测，一种为基于网络的入侵检测。　
    入侵检测系统能实现动态的安全要素：
    １、内部网络入侵检测
    ２、操作系统入侵检测
    入侵检测系统可以跟据需求对不同的操作系统和不同的网段进行监控，一旦发现黑客行为立即作出反应。这种安全解决方案是实时的和动态的，同时动态还表现在黑客攻击方法在不断变化，因此入侵检测系统的安全策略也是不断变化的。
    IT技术在不断的发展，新的安全漏洞和风险不断出现，我们提出的安全解决方案是在大量的实际应用中总结出来的，它适合各种不同的网络环境。采用华强计算机公司提供的全面、动态的安全解决方案是网络安全的可靠保证。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表

华强网络安全解决方案 －全面、动态的网络安全解决之道

华强网络安全解决方案－全面、动态的网络安全解决之道