美国安泰成发-网络安全解决方案

企业内部网信息安全建设 1
美国安泰成发国际集团公司 1
一九九九年五月四日 1
引言 4
1．企业网络的现状 5
1.1 解决方案上的误区 6
1.2 应用开发上的误区 7
1.3 系统管理上的误区 8
2. Intranet与网络安全技术 8
2.1 信息安全的重要性和内涵 8
1. 在信息安全系统的构建、模式、评估方面 10
2.2 国内的信息系统安全吗? 11
2.3 影响网络信息安全的因素 12
2.4 计算机安全分类及基本功能 13
2.5 安全缺口 13
2.6 网络安全评估 14
2.7 计算机网络的安全策略 14
2.7.1 物理安全策略 14
2.7.2 访问控制策略 15
1) 入网访问控制 15
2) 网络的权限控制 16
3) 目录级安全控制 17
4) 属性安全控制 17
5) 网络服务器安全控制 18
6) 网络监测和锁定控制 18
7) 网络端口和节点的安全控制 18
2.8 确保网络安全的措施 19
2.9 提高企业内部网安全性的几个步骤 20
3. Intranet安全解决方案 21
3.1 Intranet安全解决方案 21
3.2 网络信息安全产品 22
(1)访问控制 22
(2)普通授权与认证 23
(3)内容安全 23
(4)加密 23
(5)网络设备安全管理 23
(6)集中管理 23
(7)提供记帐、报警功能 23
3.3 企业如何选择合适的防火墙 23
3.3.1 INTERNET或信息发布服务 23
这种情况非常普遍，ISP或ICP，企业的网页，在INTERNET上提供 23
3.3.2 INTERNET和内部网 24
1) 包过滤防火墙 25
2) 代理防火墙 26
3) 状态监控技术 27
4 虚拟专用网VPN 27
3.3.3 如何构筑虚拟专用网VPN 27
1) 明确远程访问的需求 28
2) 注重管理 28
3) 确定最佳的产品组合 29
4) 进行测试 31
5) 确定系统大小 31
6) 为VPN服务器选择位置 32
7) 重新配置其他网络设备 32
8) 安装和配置VPN 33
9) 监控和管理VPN 34
10) 进行备份 34
3.3.4 复合型防火墙体系 34
4、NetScreen 网络安全解决方案 35
4.1 公司背景 35
4.2 产品系列 36
4.3 产品功能及特点 36
性能 37
用户认证和策略 37
防火墙 38
VPN 38
流量管理 38
网络管理 39
透明模式 39
特点 39
．独特的ASIC设计及已申请专利保护的系统体系结构 39
4.4 访问控制 39
4.5 管理 40
4.6 处理能力及性能指标 41
4.7 产品适用范围 41
4.8 防火墙应用示例 43
4.9 VPN应用示例 44
连接移动的用户访问企业网的文件。 44
连接分支机构和企业网，并可用于提供冗余的WAN链路。 44
将多个分支机构通过Internet连接起来，通过密文传输，以保障企业网的安全。 45
4.10 负载平衡的应用示例 45
可由多台服务器分担网络上访问服务器的流量。 45