McAfee网络安全建议方案.doc

XXXX自动化股份有限公司 McAfee网络安全建议方案 关于本文档 内容范围 本文档为XXXX自动化股份有限公司（以下简称XXXX公司）网络提供的安全建议方案，包括如下内容： McAfee Network Intrusion Prevention网络入侵防护系统，简称NIPS McAfee Web Gateway 网关内容安全防护系统，简称MWG McAfee Host Intrusion Prevention主机入侵防护系统，简称HIPS 现有McAfee产品的安全再巩固，涉及产品为VirusScan Enterprise和Antispyware Enterprise，分别简称VSE和ASE 目 录 1 概述 4 2 安全解决方案建议 5 2.1 McAfee Network Intrusion Prevention网络入侵防护方案 5 2.1.1 McAfee NIPS特点 5 2.1.2 McAfee NIPS功能 8 2.1.3 McAfee NIPS部署方式 10 2.1.4 McAfee NIPS产品规格型号 11 2.2 McAfee Web Gateway网关内容安全防护方案 11 2.2.1 McAfee MWG功能 12 2.2.2 McAfee MWG模块 13 2.2.3 McAfee MWG部署方式 13 2.2.4 McAfee MWG 产品规格型号 15 2.3 现有安全环境安全防护再巩固 15 2.3.1 McAfee Host Intrusion Prevention主机入侵防护功能 16 2.3.2 McAfee Host Intrusion Prevention部署要求 16 3 方案总结 18 概述 随着计算机技术的发展，黑客和病毒技术也越来越先进，各类操作系统、应用软件出现的安全漏洞越来越多，从漏洞的发现到出现利用该漏洞的攻击时间越来越短，病毒变种会越来越快。网络安全便成为人们关注的话题，层出不穷的信息安全事件，不仅引起社会各界的重视，许多机关企业也开始重新审视信息安全问题，无不希望提早做好信息安全防护，以免成为下一波黑客攻击的目标网络给人们带了的巨大利益同时也带来的绝大威胁，要求政府机关、大中小型企业以及家庭和个人都重视网络信息安全保护自己不被其他攻击者利用，保护自己的客户不被攻击者伤害，保护客户和员工的个人隐私。 将建立全的策略、管理、组织和安全技术体系。全网的安全风险处于可管理、可控制状态下　解决方案ePolicy Orchestrator 4.5； 2 、McAfee防病毒产品VirusScan Enterprise 8.7i； 3、 McAfee防间谍产品Antispyware Enterprise 8.7i； 对于已知的病毒和威胁通过VirusScan和Antispyware）就可以检测和查杀而对于那些未知的木马或恶意程序等威胁，借助来防护会有效果我们建议针对这方面问题采取针对性的解决方案：Network Intrusion Prevention网络入侵防护系统； McAfee Web Gateway 网关内容安全防护系统； McAfee Host Intrusion Prevention主机入侵防护系统； McAfee Network Intrusion Prevention网络入侵防护方案 作为业界最成熟、最先进的网络入侵防护系统McAfee NIPS 能够准确检测和拦截入侵、拒绝服务(DoS)和分布式拒绝服务(DDoS) 等攻击，并防止网络滥用。McAfee IPS网络入侵防护系统基于完整的攻击分析方法而构建，并引入了业界最为全面的网络攻击特征检测、异常检测以及拒绝服务检测技术，除了可以探测攻击，还可以探测已知未知蠕虫和后门程序。 McAfee NIPS特点 网络攻击特征检测 为了实现高性能的网络攻击特征检测，NIPS 体系结构不仅采用了创新的专利技术，而且集成了全面的状态检测引擎、完善的特征规范语言、“用户自定义特征”以及实时特征更新，确保了 NIPS 能够提供并维护业界最为全面、更新最及时的攻击签名数据库。 全面的状态特征检测引擎 NIPS 体系结构的特征检测引擎引入了强大的上下文敏感检测技术，在数据包中充分利用了状态信息，它通过使用多个令牌匹配来检测超越了数据包界限的攻击特征，或超出序列范围的数据包流。 用户自定义网络攻击特征 NIPS使得网络安全工程师能够通过一个创新性的图形用户界面（GUI）来编写自定义签名，该界面能够使用通过系统的协议分析功能所获取的字段和数据，或者通过 NIPS 的分析机制收集的状态信息。 实时特征更新 NIPS 提供的创新性实时特征更新极大地提升了管理软件的性能，由 McAfee更新服务器提供的全新特征可以通过策略控制自动