设为首页加入收藏联系我们
首页 机房建设 综合布线 智能安防 无线覆盖 集团电话 成功案例 客户服务 关于梓博
当前位置: 主页 > 网络工程 >

网络工程

网络安全工程
       随着科技的不断进步,黑客技术也不甘落后。网络遭受攻击的频率增加,遭受攻击的手段日益复杂。与之对应的是几乎所有的企业都把敏感重要的资料保存在电脑或者服务器上面。单纯的网络产品或者安全产品已经越来越不能满足用户的需求。网络和安全日益融合。单纯的产品在频繁的变种病毒或者蠕虫攻击面前不堪一击,企业内部的敏感数据绝对不能由那些脆弱可怜的产品保护。安全应该是无所不在的,安全理应是渗入到网络之中的,网络的每一个网络设备节点中,都应该同时具备网络和安全的 DNA 。我们必须能在网络的基础架构之上提供保证自身安全的一整套机制和策略。
 在电子政务建设中,要将政府管理和服务的职能转移到网络上去完成,超越时间、空间和部门分隔的制约,建立了适应网络时代的 “ 一网式 ” 、 “ 一表式 ” 新模式,向全社会提供高效优质、规范透明和全方位的管理与服务。为了确保信息在安全的前提之下互联互通,我们需要建设一个高效安全的网络服务平台。
当前网络面临的安全风险:
•  设备被盗、被毁坏、链路老化或被有意或者无意的破坏,因电子辐射造成信息泄露,设备意外故障、停电、地震    、火灾、水灾等自然灾害
•  侵袭者搭线窃取和篡改
•  入侵者利用 Sniffer 等嗅探程序
•  入侵者通过拒绝服务攻击,使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。
•  路由设备存在路由信息泄漏
•  交换机和路由器设备配置风险等
•  操作系统、数据库、及相关商用产品的安全漏洞和病毒威胁
•  对应用系统的非法访问
•  用户提交的业务信息被监听或修改
•  用户对成功提交的业务进行事后抵赖
•  服务系统伪装,骗取用户口令
•  管理人员泄密等等 ……
梓博通信考虑的安全问题:
我们认为首先应在对网络安全风险分析的基础上,做到统一规划,全面考虑;其次,应积极采用各种先进技术,如虚拟局域网络( VLAN )、防火墙技术、加密技术、虚拟专用网络 (VPN) 技术、 PKI 技术等,并实现集中统一的配置、监控、管理;最后,应加强有关网络安全保密的各项制度和规范的制定,并予以严格实行。
为了便于分析网络安全风险和设计网络安全解决方案,我们采取对网络安全分层的方法,并在每个层面上进行细致的分析,根据风险分析的结果,综合考虑、统一均衡,设计出符合具体实际的、可行的网络安全整体解决方案。
我们主要从物理层、系统层、应用层、网络层和安全管理这五个层面上进行安全考虑,公司提供了从设备级安全、网络级安全、到系统解决方案级安全为一体的安全架构体系。结合当前国内网络建设的现状,存在着只考虑网络的连通性,而忽略了网络的安全建设;或者为了安全,建设内外两个网络,形成信息孤岛,造成信息的隔离,重复建设等等一系列的问题。公司提出了安全的系统集成方案。我们不但要实现信息网络的互联互通,还要确保网络的安全。除了在网络的设备安全级别上加强以外,我们特别重视系统的安全服务。首先在基于详细的需求了解之后,对系统进行安全的评估。根据需求,风险分析,通过应用防火墙、 VPN 、入侵检测等,配置 Access Control 列表, NAT 地址转换,实施网络的边界安全保护。同时根据需求,可进一步实施防病毒保护,安装电子邮件网关,进行 URL 内容过滤,进行安全审计;同时对于应用层,可通过安全的权限配置,使用 SSL 加密技术,以及用户密码管理,进一步确保安全。我们通过路由交换设备,划分子网、 VLAN ,设置访问控制列表,防火墙 DMZ 区,对内外网络进行逻辑的隔离。对于想进一步加强网络安全的用户,我们可以采用信息摆渡、 GAP 的技术手段来实现可信网络安全,达到允许可信网络和不可信网络在线式实时安全互访,同时确保内外网资源、信息和数据的安全交换。
我们建设的安全网络平台特点:
•  高速 --全交换,千兆骨干, 10/100 兆交换到桌面;
•  化繁就简 --多媒体、办公管理、远程通信一网实现,语音数据视频三网合一;
•  可靠 --全冗余,热备份,快速恢复
•  安全 --从集成路由器防火墙到专用 PIX 防火墙,提供端到端的保障;
•  使用简便 --基于浏览器和一些网络管理工具的图形化配置,管理,浏览器方式无需专门培训,提高网络安全与性能;
•  经济实用 --高性价比产品,支持系统平滑升级,可满足用户不断变化的需求。
强调三层交换乃至多层交换,注重网络安全,数据的高速传输。
能够满足的应用:
•  提供了一个高速安全的网络基础平台
•  数据语音视频三网合一
•  内外网安全的数据交换
•  邮件、域名、 WEB 、 OA 、业务等等系统的安全应用
•  远程用户拨号访问网络
•  高速互联网接入,安全的广域网访问。



发布时间:2013-07-12 11:06 访问量: