网络安全解决方案整体设计

网络安全解决方案整体设计内容摘要：

应用平台的安全性。 应用系统 应用系统完成网络系统的最终目的 为用户服务。 应用系统的安全与系统设计和实现关系密切。 应用系统通过应用平台提供的安全服务来保证基本安全，如通讯内容安全，通讯双方的认证，审计等手段。 物 理 实 体 安 全 企业安全策略 用户责任 病毒 防治 保证 客户 计算机网络安全 信息 服务 操作 系统 信息安全 6 安全产品选型 赛门铁克公司是目前世界上技 术领先的 Inter 网络安全软件公司，也是最大、最著名的工具软件公司。 作为全球第七大软件商，全球有超过 6 千万的用户使用赛门铁克产品，包括企业、政府和高等院校等各个领域的用户。 作为全球安全领域的领导者，赛门铁克公司致力于向商业和个人计算机环境提供创造性的、最有效的解决方案和产品，着重在为用户的系统提供可靠的安全保障，帮助用户提高生产效率，保持用户的计算机系统在任何时间和任何地点，以最佳性能安全可靠地运行。 赛门铁克公司主要以计算机系统内容安全、漏洞检测与风险评估、入侵扫描软件和系统支持与恢复软件的研究发展 著称。 Symantec 提供全方位、多层次的、整体的网络安全解决方案。 1) 在网络结构方面： Symantec 从第一层工作站、第二层服务器、第三层电子邮件服务器到第四层防火墙都有相应的防毒软件提供完整的、全面的防病毒保护，尤其是对电子邮件的防病毒， Symantec 具有最全面的解决方案，包括市场上流行的所有邮件系统如： IBM Lotus Notes/Domino(on AIX\AS/400、 OS/390、 SUN Solalis、 NT)、 MS Exchang Server 以及其他的基于 Unix 平台下的邮件系统。 2) 在系统平台支持方面： Symantec 对各种操作系统提供全面的支持，如： IBM AIX，Linux,AS/400,OS/390,SUNSolaris ， Dos ， Windows/3x， Windows95/98， Windows NT Workstation/Server， Windows 2020， OS/2， NOVELL Netware,Macintosh 等。 3) 在防病毒技术方面： Symantec 采用各种先进的反病毒技术，尤其在对付未知病毒和多态病毒方面，采用了各种先进的技术对其进行查杀，如：启发 式侦测技术（ Bloodhund TM） ,神经网络技术，打击技术（ Striker32）和防宏病毒技术（ MVP）等，因此 NAV 产品不仅能查、杀各种未知病毒，还能修复被病毒感染的文件。 4) 在防病毒软件和防病毒策略管理方面：通过赛门铁克的 SSC（ Symantec System Center）赛门铁克网络防病毒解决方案企业网络防病毒提供统一的、集中的、智能的、自动化的、强制执行的有效管理方式。 5) 在病毒定义码和扫描引擎升级方面：采用模块化（ NAVEX）的升级方式，也就是说，用户每次升级都包括最新的病毒定义 码和扫描引擎，而且各种 NAV 产品采用的是同一套病毒定义码和扫描引擎，方便用户病毒定义码和扫描引擎的升级，同时计算机在升级完最新的病毒定义码和扫描引擎后无需重新启动计算机。 6) 在技术支持和服务方面： Symantec 有专门的人员和机构对用户出现的问题和新病毒提供快速及时的响应，并能迅速提供相应的解决方案。 7) Symantec 对新出现的病毒具有最快的响应速度： Symantec 在全球有 4 个防病毒研究中心（ SARC），同时于 2020 年在中国成立第五个防病毒研究中心，在 SARC 有专门的系统每时每刻主动在 Inter 上搜索病毒，同时把搜索来的病毒样本自动送到数字免疫系统中进行分析，产生响应的解决方案，在经过 SARC 的验证后公布在 Symantec的网站上。 4 规章制度 7 “三分技术七分管理”是信息网络安全业界人士的共识。 只有把安全管理和网络安全技术同步运用于信息网络安全建设中，才可以构筑完善的信息网络安全保障体系。 网络基础设施管理 网络基础设施包括：挂接在计算机网络上的服务器、交换机、线缆、客户机、系统软件等。 服务器的管理 1） 在服务器上进行系统配置参数更改时，必须先将原配置参数 记录下来，然后再进行更改。 2） 需要对文件改动或删除时，要先进行备份，然后执行操作，以避免出现因误删而导致服务终止的情况发现。 3） 严禁往服务器上备份不可靠的软件和数据，以保证在用的数据和软件不受病毒和其他破坏程序的攻击。 4） 对于网络服务的启动和终止，必须严格按照标准的规范和步骤进行。 关闭网络服务器必须等待所有数据正常保存、服务全部终止后方可进行。 5） 网络服务器上系统软件和应用服务软件的升级，要根据需求确定，升级操作严格按照说明进行。