维也纳酒店-应用网络安全方案---（餐饮酒店管理资料）.docVIP

维也纳酒店 应用网络安全解决方案 广州锐欣科技有限公司 二零零九年七月  目 录 1. 概述 3 2. 应用网络安全平台构成 4 2.1. 防火墙 VPN系统 4 2.2. IDS/IPS检测 4 2.3. 邮件安全检测 4 2.4. Web应用程序防火墙 4 3. 应用安全方案 5 3.1. 方案简述 5 3.2. 方案拓朴 5 3.3. 产品及主要技术介绍 6 3.3.1. Juniper防火墙 6 3.3.2. F5 Firepass (SSL VPN) 7 3.3.3. TippingPoint入侵防御系统 12 3.3.4. Ironport防垃圾邮件网关 16 3.3.5. F5 ASM 应用安全网关 21  概述 当今企业都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也一直困扰着中小企业，关于企业网络安全的相关报导也一直层不穷，给企业所造成的损失不可估量。由于涉及企业形象的问题，所曝光的事件只是冰山一角。针对中小企业网络安全事故大多不为人所知。由于计算机网络特有的开放性。网络安全问题日益严重。随着针对应用层的攻击越来越多、威胁越来越大，只针对网络层以下的安全解决方案已不足以应付来自各种攻击了。例如，那些携带着后门程序的蠕虫病毒是简单的防火墙/VPN安全体系所无法对付的。因此我们建议企业采用立体多层次的安全系统架构。结合企业的网络特征，我们建议整体安全网络架构方案。这种多层次的安全体系不仅要求在网络边界设置防火墙VPN，还要设置针对垃圾邮件等应用层攻击的防护措施，将应用层的防护放在网络边缘，这种主动防护可将攻击内容完全阻挡在企业内部网之外。对于内网安全，特别是移动办公将对有安全问题的主机进行隔离，以免其对整个网络造成更大范围的影响。这给整个企业网络提供了安全保障。 应用网络安全平台构成防火墙 VPN系统用基于状态检测的防火墙系统实现对内部网和广域网进行隔离保护。 VPN 为远程办公人员及分支机构提供方便的VPN高速接入，保护数据传输过程中的安全，实现用户对服务器系统的受控访问。IDS/IPS检测IPS系统能够对所有数据进行实时检测。对于可疑攻击行为，IPS系统采用灵活的策略进行相应处理，大大降低了IPS系统误报和漏报给内部网络带来的风险。 检测垃圾邮件、网络钓鱼、间谍软件、灰色软件等躲避垃圾邮件网络钓鱼、间谍软件、灰色软件等Web应用程序防火墙Web应用程序防火墙提供高效的防御，防止与Web系统相关的攻击。  应用安全方案 以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的如行政部门业务系统、金融业务系统等。伴随网络的普及，安全日益成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受黑客和工业间谍的入侵，已成为信息化健康发展所要考虑的重要事情之一。实现对内部网和广域网进行隔离保护Tippingpoint IPS对于可疑攻击行为进行相应处理Ironport防垃圾邮件系列产品对垃圾邮件、网络钓鱼、间谍软件、灰色软件等防止与Web系统相关的攻击。概况简介Juniper网络公司集成式安全网关（ISG）是一种专用安全解决方案，它采用了第四代安全ASIC GigaScreen3，以及高性能微处理器，能够提供无与伦比的防火墙和VPN性能。Juniper网络公司 ISG 1000 和 ISG 2000 非常适合因需要运行VoIP和流媒体等高级应用而需要可以扩展的一致性能的企业、运营商和数据中心环境。ISG 1000和ISG 2000 将最佳深层检测防火墙、VPN和DoS解决方案集成在一起不但能提供安全、可靠的连接，还能为重要的高流量网段提供网络和应用级保护。 ISG是一种完全集成的FW/VPN/IDP系统，具有千兆性能、模块化架构和丰富的虚拟化功能。基础FW/VPN系统最多支持四个I/OS模块和三个安全模块，以支持IDP 集成。 特征与优势面向各规模数据包的线性千兆位防火墙和IPSec VPN吞吐量，以保护各类应用的安全，如VoIP和流媒体等需要低时延及可扩展的小型数据包性能的应用 将GigaScreen3 ASIC与高性能CPU结合在一起，为应用层保护、网络层保护和管理提供并行处理能力，以确保提供数千兆位的防火墙、VPN和IDP性能 可选的集成IDP升级选项可防止蠕虫、特洛伊木马、间谍软件和恶意软件等现有和新出现的应用层威胁入侵关键的高速网络并在网络中蔓延 可扩展性满足未来要求，确保组织能够利用其现有投资