BSBY_f007

思科防火墻第一品牌【眾誠(chéng)鑫，王先生，13724320505】經(jīng)營(yíng)理念是“以人為本，服務(wù)客戶，追求卓越，回報(bào)社會(huì)”，將自身技術(shù)和服務(wù)優(yōu)勢(shì)轉(zhuǎn)化為客戶的系統(tǒng)建設(shè)成果和綜合運(yùn)維保障能力，幫助客戶深入發(fā)掘信息技術(shù)潛力，規(guī)避系統(tǒng)建設(shè)風(fēng)險(xiǎn)，推動(dòng)主營(yíng)業(yè)務(wù)發(fā)展，以實(shí)現(xiàn)更好的社會(huì)和經(jīng)濟(jì)效益。

              我國(guó)電力電源行業(yè)仍處于成長(zhǎng)期，電力電源市場(chǎng)將繼續(xù)走好，行業(yè)未來(lái)具有較好的發(fā)展前景。對(duì)于它的網(wǎng)絡(luò)安全解決方案是怎么樣的呢?下面為大家講解！

　　1、總體設(shè)計(jì)思路和原則

　　在基本的訪問(wèn)控制，身份鑒別和安全審計(jì)方面采用合理的技術(shù)手段

　　使用防火墻產(chǎn)品劃分網(wǎng)絡(luò)區(qū)域，對(duì)需要保護(hù)的區(qū)域進(jìn)行網(wǎng)絡(luò)層的訪問(wèn)控制。

　　正確使用系統(tǒng)中已有的安全機(jī)制，各系統(tǒng)通常包含了基本的安全機(jī)制，如身份認(rèn)證、訪問(wèn)控制和審計(jì)功能。正確的使用這些安全功能可以減少系統(tǒng)可被利用的漏洞。

　　采用專用產(chǎn)品強(qiáng)化系統(tǒng)中對(duì)安全構(gòu)成威脅的薄弱環(huán)節(jié)(包括防病毒)。

　　用必要和有效的監(jiān)控和審查機(jī)制保證安全機(jī)制的有效性，安全策略的正確性

　　定期審查

　　持續(xù)監(jiān)控，部署必要的技術(shù)和產(chǎn)品在安全機(jī)制失效和災(zāi)難的情況下采取正確，及時(shí)，有效的措施。

　　及時(shí)報(bào)警，以爭(zhēng)取管理和技術(shù)人員的及時(shí)介入。

　　在入侵正在進(jìn)行時(shí)自動(dòng)或通過(guò)人員干預(yù)終止威脅系統(tǒng)安全的行動(dòng)。

　　系統(tǒng)遭到破壞是在盡可能短的時(shí)間內(nèi)回復(fù)系統(tǒng)的運(yùn)行。2、網(wǎng)絡(luò)安全產(chǎn)品的部署

　　(1)防火墻的配置：

　　作為保護(hù)電力系統(tǒng)內(nèi)部網(wǎng)免遭外部攻擊，最有效的措施就是分別在電力系統(tǒng)各級(jí)內(nèi)部網(wǎng)與外部廣域網(wǎng)之間放置防火墻，通過(guò)設(shè)置有效的安全策略，做到對(duì)電力系統(tǒng)內(nèi)部網(wǎng)的訪問(wèn)控制。不改變?cè)瓉?lái)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，且保證通訊速度不受較大影響，可以配置使用基于狀態(tài)檢測(cè)包過(guò)濾技術(shù)上的流過(guò)濾技術(shù)的防火墻——硬件防火墻系統(tǒng)。

　　(2)入侵監(jiān)測(cè)系統(tǒng)的配置：

　　為了防范來(lái)自電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)的攻擊，及來(lái)自外部透過(guò)防火墻的攻擊，作為防火墻的補(bǔ)充，須在電力系統(tǒng)內(nèi)部網(wǎng)各重要網(wǎng)段配備入侵檢測(cè)系統(tǒng)，通過(guò)對(duì)網(wǎng)絡(luò)行為的監(jiān)視，來(lái)識(shí)別網(wǎng)絡(luò)的入侵的行為。

　　實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上正在進(jìn)行通信的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會(huì)話軌跡，反映出內(nèi)外網(wǎng)的聯(lián)接狀態(tài)

　　通過(guò)內(nèi)置已知網(wǎng)絡(luò)攻擊模式數(shù)據(jù)庫(kù)，能夠根據(jù)網(wǎng)絡(luò)數(shù)據(jù)流和網(wǎng)絡(luò)通訊的情況，查詢網(wǎng)絡(luò)事件，進(jìn)行相應(yīng)的響應(yīng)

　　能根據(jù)所發(fā)生的網(wǎng)絡(luò)安全事件，啟用配置好的報(bào)警方式，比如Email、聲音報(bào)警等

　　提供網(wǎng)絡(luò)數(shù)據(jù)流量統(tǒng)計(jì)功能，能夠記錄網(wǎng)絡(luò)通信的所有數(shù)據(jù)包，對(duì)統(tǒng)計(jì)結(jié)果提供數(shù)表與圖形兩種顯示結(jié)果，為事后分析提供依據(jù)

　　默認(rèn)預(yù)設(shè)了很多的網(wǎng)絡(luò)安全事件，保障客戶基本的安全需要

　　提供全面的內(nèi)容恢復(fù)，支持多種常用協(xié)議

　　支持分布式結(jié)構(gòu)，安裝于大型網(wǎng)絡(luò)的各個(gè)物理子網(wǎng)中，一臺(tái)管理器可管理多臺(tái)服務(wù)器，達(dá)到分布安裝，全網(wǎng)監(jiān)控，集中管理

　　(3)信息傳輸加密產(chǎn)品的配置：

　　為了保護(hù)數(shù)據(jù)信息從發(fā)起端到接收端傳輸過(guò)程的安全性，在每一級(jí)網(wǎng)絡(luò)配備的防火墻系統(tǒng)與邊界路由器之間配備網(wǎng)絡(luò)層加密機(jī)，由于網(wǎng)絡(luò)層加密設(shè)備可以實(shí)現(xiàn)網(wǎng)關(guān)到網(wǎng)關(guān)的加密與解密，因此，在每個(gè)有重要傳輸數(shù)據(jù)的網(wǎng)點(diǎn)只需配備一臺(tái)網(wǎng)絡(luò)層加密機(jī)。利用加密技術(shù)以及安全認(rèn)證機(jī)制，保護(hù)信息在網(wǎng)絡(luò)上傳輸?shù)臋C(jī)密性、真實(shí)性、完整性及可靠性。

　　高加密強(qiáng)度的安全隧道，認(rèn)證通信雙方的身份，實(shí)現(xiàn)基于應(yīng)用的訪問(wèn)控制。

　　有詳細(xì)的日志和審計(jì)記錄，對(duì)所處理的每一次通信或服務(wù)都可以進(jìn)行詳細(xì)的記錄。

　　提供穿越防火墻的VPN應(yīng)用模式，可以直連的方式把通過(guò)認(rèn)證的數(shù)據(jù)直接傳送到主機(jī)的應(yīng)用程序。

　　可以與第三方認(rèn)證產(chǎn)品集成，提供更強(qiáng)的身份認(rèn)證和訪問(wèn)控制功能。

　　(4)防病毒系統(tǒng)

　　企業(yè)系統(tǒng)中使用的操作系統(tǒng)有UNIX操作系統(tǒng)及WINDOWS操作系統(tǒng)。為了防止病毒的侵害，根據(jù)不同的操作系統(tǒng)類型，配備相應(yīng)的防病毒系統(tǒng)，比如支持UNIX操作系統(tǒng)的防病毒軟件、支持WINDOWS NT或WINDOWS 95/98的防病毒軟件。通過(guò)這些軟件所具有的實(shí)時(shí)檢測(cè)功能，達(dá)到防范病毒侵害的目的。推薦選用Symantec公司的防病毒系統(tǒng)。

公司名稱：深圳市眾誠(chéng)鑫科技有限公司
網(wǎng)絡(luò)安全解決方案：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負(fù)責(zé)人：王先生
電話：0755-82840597     
手機(jī)：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟(jì)大廈4棟A座302

本文出處：http://www.zcxtec.cn/show-18-259.html