XXXX互联网安全解决方案Word文档下载推荐.docx

XXXX互联网安全解决方案Word文档下载推荐.docx

《XXXX互联网安全解决方案Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《XXXX互联网安全解决方案Word文档下载推荐.docx（12页珍藏版）》请在冰豆网上搜索。

3.5互联网安全网关IWSA特色12

第4章趋势科技竞争优势15

4.1业界领先的专业安全厂商15

4.2快速的全球病毒响应体系15

4.3国内投资规模最大的防毒厂商15

4.4国内最具权威的病毒信息发布提供商16

4.5惟一具备一级服务资质的防毒厂商16

4.6创新的病毒防护处理机制16

4.7全方位、多层次的防毒体系17

4.8集中统一的高管理性17

4.9安全防护技术的全面集成17

4.10高可靠性和高扩展性18

4.11低成本实施和最小影响性18

4.12全面及时的病毒响应和机制构建服务18

第1章互联网安全威胁分析

根据公安部公共信息网络安全监察局对计算机病毒疫情调查报告，中国恶意程序传播的主要途径仍是网络浏览和下载、收发邮件等行为。

同时，随着大量网络购物的业务形态涌现，网络支付安全问题日益突出，钓鱼网站已成为重大威胁。

趋势科技对目前Web安全风险进行分析，主要表现为以下型态：

✧某些网站和FTP下载中可能会含有木马、间谍软件、后门程序；

✧当员工们通过其web邮件帐号收发邮件时，病毒可以通过HTTP进入企业网络；

✧当员工使用SMTP/POP3服务器收发邮件时，病毒通过SMTP/POP3进入企业网络；

✧垃圾邮件增多，影响员工工作效率。

✧日益增长的间谍软件和Phinging相关威胁，会利用HTTP传输个人隐私和企业敏感信息；

✧广告嵌入程序、Cookie行为记录程序和自动弹出的页面，占用资源，影响正常工作；

✧无配额管理的HTTP/FTP访问影响了带宽的有效利用；

✧企业员工在工作时间对无关网站的访问，大大降低了企业的生产力；

✧大量应用程序在网络中运行，大大增加了运维管理和网络资源的占用。

✧大量企业敏感数据通过WEB方式被泄露

从国内企业用户的现状来看，间谍软件（流氓软件）目前正在成为越来越严重的安全问题，而根据调查机构Radicati最新发布的调查报告，Web浏览正在成为间谍软件最主要的传播方式，如下图所示：

无论从国内还是全球来看，Web威胁已成为当前企业网络所面临的最重要的安全问题，采用综合性的解决方案对Web访问实施安全过滤和强制策略，是企业网络在现阶段提高防范能力的重要步骤。

第2章xxxx网络现状分析

2.1xxxx网络基本情况

用户网络结构描述+拓扑图

2.2xxxx互联网安全威胁分析

xxxx目前尚没有针对HTTP/HTTPS、FTP、SMTP/POP3应用实施安全过滤和策略强制，随着目前利用这5种互联网应用协议传播的恶意程序的大量出现，内网各终端节点的防护压力越来越大，其中突出表现在以下方面：

◆下载文件造成病毒侵入----由于许多个人网站上的下载文件实际为伪装的木马程序，员工在访问时常常在不知不觉中将病毒下载并激活，造成终端节点频频病毒爆发。

◆网页内嵌恶意程序----当员工浏览内嵌有恶意程序的网站时，由于自身系统的安全漏洞，常常造成恶意程序自动执行，造成诸如强制修改IE设定、不断弹出窗口等后果，影响员工的正常工作；

◆恶意URL不能自动阻止----对于内嵌恶意程序的URL的访问，由于不能实施自动阻止策略，造成同一种恶意程序不断侵入企业网络；

◆间谍软件自动回拨----间谍软件进入内网发作后，会自动外联外部站点进行信息窃取，给企业信息资产造成巨大损失；

◆Web访问没有配额管理----由于对员工的Web访问没有进行配额管理，造成部分员工大量占用网络资源，引发有限带宽资源的浪费；

◆非工作相关站点的访问----员工在工作时间访问与业务无关的站点，如游戏、娱乐等网站，造成员工生产力下降。

◆僵尸网络入侵----某些员工机器因为其他原因感染恶意程序后成为僵尸网络成员。

成为攻击其他机器的源头。

◆数据泄漏风险----很多公司内部敏感信息因为感染恶意程序或者员工有意或无意的行为泄漏。

造成企业不可挽回的损失。

2.3Xxxx互联网安全防护目标

基于xxxx的互联网网关处所面临的威胁分析，构建的xxxx互联网网关处安全防护系统要实现如下目标：

✧对基于Web应用的病毒传播进行网关层防护；

✧对基于Web应用的间谍软件进行网关层防护；

✧对基于Web应用的网络钓鱼行为进行阻断；

✧对基于Web应用的访问流量进行控制；

✧对基于Web应用的恶意URL地址进行阻挡；

✧对基于Web应用的非工作相关站点的访问进行控制；

✧对垃圾邮件进行有效的处理和防护。

✧对应用程序进行精细化控制和带宽管理

✧DLP数据防外泄模块，精准防止敏感数据通过网络泄漏。

第3章xxxx互联网安全防护方案

3.1xxxx互联网安全防护规划

在xxxx网关处部署趋势科技互联网安全网关-IWSA，对内部用户的Web应用进行综合性防护和控制，同时无需改变用户的访问行为，对用户的访问速度也没有明显影响。

3.2xxxx互联网安全部署产品

序号

产品系列

功能及部署简述

1

趋势科技互联网安全网关——IWSA

功能：

HTTP/HTTPS、FTP、SMTP/POP3协议实时防病毒、防间谍软件、防网络钓鱼、防垃圾邮件、恶意URL阻止、URL过滤、JavaApplet＆ActiveX插件过滤、配额管理、应用程序控制

部署：

串接在防火墙内网口与核心交换机之间，实现透明方式防护。

3.3xxxx互联网安全网关部署示意图

增加部署描述和部署示意图

如：

在XXXX互联网网关防火墙与核心交换机之间部署一台互联网安全网关-IWSA,IWSA工作在透明网桥模式，不需要改变XXXX原有网络信息，提供对XXXX网关处HTTP/HTTPS、FTP、SMTP/POP3等5种协议的安全防护和控制。

3.4互联网安全网关IWSA概述

趋势科技互联网安全网关设备（简称IWSA）是一套针对互联网常用协议HTTP/HTTPS、FTP、SMTP/POP3等五种协议进行安全防护和策略控制的综合性网关解决方案，实现如下八大安全控制：

1.防病毒

2.防间谍软件

3.防网络钓鱼

4.防垃圾邮件

5.防JaveApplet&

ActiveX恶意插件

6.流量配额管理

7.恶意URL阻止

8.URL过滤功能

9.应用程序控制

10.带宽管理

11.僵尸网络检测

12.DLP数据防泄漏

IWSA不仅具备全面的安全防护功能，同时由于采用多种智能分析与扫描处理技术，在性能表现上优于同类产品，是企业网络安全防护的重要防线。

IWSA支持多种配置运行模式，支持多种未来新的应用系统的设计架构，与趋势科技业界领先的企业安全防护策略（EPS）相结合，扩展了趋势科技关于Web安全的病毒爆发生命周期管理理念，从而保证用户获取最大的投资回报率。

部署方式：

IWSA产品支持以下几种部署模式：

✧透明网桥模式（本方案部署方式）；

✧Proxy运行模式；

✧ICAP互动模式

✧L4交换机联动负载均衡模式

✧WCCP部署模式

3.5互联网安全网关IWSA特色

◆业界市场占有率第一的产品

趋势科技于1995年就开始开发并提供网关防毒解决方案，目前，趋势科技高据网关防毒市场的第一位。

◆综合性的安全管理能力

IWSA提供综合性的安全管理能力，全面地解决了当前客户环境所面临的复杂的Web安全问题；

◆高性能，良好的用户体验

IWSA集合趋势科技多年来Web安全解决方案的经验与技术，具备高性能的用户体验；

◆透明设计、部署简单

IWSA基于透明网桥设计，部署速度更快、风险更低；

◆管理方便，配置灵活

IWSA基于策略制定安全措施，管理人员可以灵活地定制个性化的安全规则；

◆病毒爆发阻止功能

IWSA支持病毒爆发阻止服务，可在病毒疫情刚爆发之时，立即判断并锁定可疑的网址、字符串和文件。

在新的病毒码尚未备妥之前，接收趋势科技主动布署的疫情防御策略（OutbreakPrevention　Policy，OPP），预防疫情蔓延和损害扩大；

◆极低的运维成本

IWSA从整体上对Web应用进行了全面的防护，帮助管理人员快速地构建起Web防线，从根本上扭转Web安全防护的被动局面，提高了管理效率，降低了运维成本。

◆应用程序控制

确保正确使用互联网和Web2.0应用程序，先进的HTTP协议检查，允许自定义的细粒度控制。

◆自带诊断性测试

IWSA系统上线后如客户网络出现延迟现象，我们可以使用设备自带的诊断性工具进行诊断，以此来判断造成网络延迟的真正原因。

第4章趋势科技竞争优势

4.1业界领先的专业安全厂商

趋势科技是网络安全软件及服务领域的全球领导者，自1988年成立以来，专注于防病毒产品体系的构建和防病毒服务的提供，以卓越的前瞻和革新能力引领了桌面防毒、服务器防毒、网关防毒、网络层防毒的技术潮流，成为一家高成长性的跨国信息安全软件公司。

目前，趋势科技在全球设立有40个分支机构，并先后在东京证券交易所和NASDAQ上市。

趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，GartnerGroup连续多年将趋势科技评定为最具创新能力的防毒管理供应商。

2005年IDC防毒市场分析报告表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、邮件防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。

4.2快速的全球病毒响应体系

趋势科技公司在成立初期就构建了覆盖全球的病毒处理中心TrendLab，通过全球防毒体系的建立，对任何一个地方的病毒事件趋势科技都可以快速地进行样本分析和解决方案递交。

目前TrendLab总部设在菲律宾，在北美、欧洲、亚洲等多个地方设有分中心，是业界惟一通过ISO9002和BS7799认证的病毒分析实验室，提供7*24小时、全年无休的专业防毒服务，是惟一可以承诺两小时内完成向用户提供病毒解决方案的病毒处理中心。

4.3国内投资规模最大的防毒厂商

趋势科技（中国）有限公司成立于2001年8月，公司目前人员规模已超过400人，是国内防毒厂商中投资规模最大的一家。

趋势科技（中国）有限公司在北京、上海、广州构建销售平台中心，在上海构建技术服务中心、在天津构建病毒处理中心、在南京构建研发中心，是惟一在国内构建有四大中心的国际防毒厂商。

趋势科技（中国）有限公司立足长远，希望与国内广大客户建立更为密切的业务合作关系。

4.4国内最具权威的病毒信息发布提供商

2003年，趋势科技与公安部下辖的国家计算机病毒应急处理中心达成协议，趋势科技与国家计算机病毒应急处理中心共同成立“趋势科技*中国防病毒研发暨技术支持中心—国家计算机病毒应急处理中心联合实验室”（TrendLabsChina），便于双方能够进行广泛的技术交流，促进中国的网络安全事业的发展，协助国应中心打击网络安全犯罪和更好地服务于国内的广大用户。

目前公安部病毒预警信息发布、中央电视台下周病毒预警信息皆来源于该联合实验室。

4.5惟一具备一级服务资质的防毒厂商

2005年，趋势科技（中国）有限公司通过了中国信息安全产品测评认证中心的服务资质认证，获安全工程类一级证书，是国内惟一通过此认证的防毒厂商。

一级服务资质的获得，标志着趋势科技（中国）有限公司作为安全服务的提供者，安全服务整体能力和安全服务管理体系在国家高度上获得认可，是对趋势科技长期注重安全服务流程构建的充分肯定。

4.6创新的病毒防护处理机制

2002年，趋势科技在全球向用户推广企业安全防护战略，基于此战略的全新的防护机制向用户提供更全面、更及时、更彻底的病毒保护服务。

通俗来讲，趋势科技的防毒系统可以针对病毒进行分阶段抑制，实现病毒防护的最佳效果。

趋势新科技防毒系统在新病毒出现前、刚出现、出现中、出现后的每一阶段都有相应的应对策略，使得用户在面对象“冲击波”这样恶性病毒的时候，并不是仅仅依靠病毒代码这根救命稻草，而是在病毒代码到来之前就可以通过漏洞控制、阻止策略等获得防护能力。

在后期的病毒清除中，也不再需要手工清除，而是通过工具分发，可以实现集中大清除。

一句话，全新的安全防护机制将病毒爆发周期完整地保护起来，面对恶性病毒，用户不再感到恐惧和无助。

4.7全方位、多层次的防毒体系

趋势科技提供的防病毒体系，构建有全方位、多层次的病毒防线，分别是针对病毒传播途径的网络层防护、邮件网关防护、Web网关防护、邮件服务器防护，针对病毒驻留场所的存储服务器防护、应用服务器防护和客户机防护，实现病毒的全面防范，将病毒的生存空间压到最小，将病毒的扩散和危害降到最低。

4.8集中统一的高管理性

趋势科技防毒系统可以实现了跨广域网的多级控制与管理，集中分发漏洞检测码、阻止策略、病毒代码、扫描引擎、清除工具，并自动生成日志报表，帮助管理员快速定位传染源和发现未部署防毒系统的漏洞节点，一个管理人员就可以轻松地完成整个所辖网络防毒系统的管理，大大减少了人力投入，同时保证了防毒系统策略的一致性。

趋势科技集中管理采用Web方式，管理支持SSL，同时管理信息通讯中采用128位加密机制，实现了管理方便性与安全性的统一。

4.9安全防护技术的全面集成

趋势科技防毒系统绝不仅仅是病毒代码+扫描引擎的简单组合，它更集成了行为智能分析、防火墙、IDS、IPS、流量监控、漏洞评估、反间谍软件、反“网络钓鱼”、URL过滤、反垃圾邮件、内容过滤等众多安全技术，可以为用户网络提供综合性的安全防护。

4.10高可靠性和高扩展性

趋势科技防毒系统历经十几年的产品开发和用户使用，在产品开发成熟度和市场占有率等方面都取得了极大的成功，系统具备良好的冗错机制。

在国内，趋势科技防毒系统先后在中国工商银行、科技部、财政部等众多客户网络环境中部署，在运行稳定性等方面获得了用户良好的口碑，具备极高的可靠性。

趋势科技防毒系统采用模块化设计，当用户网络规模扩展时，可以很方便地同步扩展，保护已有投资。

同时，趋势科技在国内构建有中国研发中心，可以很好满足客户在特殊网络环境下的个性化开发要求。

4.11低成本实施和最小影响性

趋势科技防毒系统在安装、卸载、更新时都不需要重启服务器或客户端，大大减少了对业务系统的干扰，降低了安装成本。

趋势科技防毒系统在以后软件大版本升级的时候，只要在管理端升级后，客户端就会迅速自动升级到最新软件版本，不需要在客户端重新运行新版本安装程序。

同时趋势科技防毒系统具备资源占用小、处理性能高的特点，可以将防毒功能启用带来的影响降到最低。

4.12全面及时的病毒响应和机制构建服务

趋势科技在为大型客户构建防毒系统的过程中，不仅提供厂商标准服务，同时提供7*24小时的专人病毒预警服务、快速响应服务、定期巡检服务、病毒爆发演习服务、线上交流服务等内容，可以切实有效地帮助大型客户构建自己的病毒防护应急机制，实现客户病毒防护机制与趋势科技厂商防护机制的良性互动。

针对特大型客户，趋势科技可以提供更为实时的病毒监控和分析处理服务，通过在用户信息中心构建趋势科技实时监控与管理分析中心，对被监管的防毒系统进行实时监控、实时样本提取、实时解决方案下发，随时掌握防毒系统的各种状态，并根据标准操作手册对发生事件及时进行处理，可以进一步增强安全防护的前瞻性、有效性和全面性。

趋势科技覆盖全国的授权服务商网络（TrendMicroServiceNetwork）随时可以为特大型客户的任何分支机构提供快速现场服务。