湖南烟草技术方案.docx

湖南省烟草商业系统 网络安全方案 McAfee公司上海办事处 0 McAfee 文档说明 非常感谢湖南省烟草公司给予McAfee公司机会参与《湖南省烟草商业系统安全产品采 购》项目，并希望木文档所提供的解决方案能在整个项H规划和建设屮发挥应有的作用。 需要指出的是，木文档所涉及到的文字、图表等，仅限于McAfee公司和湖南烟草商业 系统（包括省局、十四个市（州）局）内部使用，未经McAfee公司书面许可，请勿扩散到 第三方。 TOC \o 1-5 \h \z \o Current Document 一、 概述 5 1、 方案概述 5 K方案特点 5 \o Current Document 方案设计思想 6 \o Current Document 2、 湖南省烟草网络安全体系建设后达到的效杲 6 \o Current Document 3、 湖南烟草网络安全体系建设推荐产品 7 \o Current Document 二、 湖南烟草网络安全防护需求分析 8 \o Current Document 1、 湖南烟草网络架构描述 8 \o Current Document 2、 湖南烟草网络潜在的网络威胁分析 9 \o Current Document 3、 网络安全对湖南烟草造成的威胁 10 \o Current Document 三、 产品部署方案 10 \o Current Document 1、 推荐产品表 10 \o Current Document 2、 产品部署建议 12 \o Current Document 2.1、 防病毒 VirusScan 部署 12 \o Current Document 防病毒客户端部署 12 \o Current Document 2.1.2＞防病毒管理服务器的部署 13 \o Current Document 2.2、 邮件网关■…防病毒和垃圾邮件部署 15 \o Current Document 2.3、 Internet IPS 网关 IntruShield 咅匕署 17 \o Current Document 省局部署 18 \o Current Document 2.1.2、 市（州）局部署 19 \o Current Document 四、 推荐产品简介 20 1 McAfee VirusScan Enterprises.Oi 防病毒 20 \o Current Document 1.1 McAfee桌面和服务器病毒防护产品 21 \o Current Document 1.2、McAfee VirusScan Enterprise 8.0i 简介 23 \o Current Document 2、 安全管理屮心ePO3?5 28 \o Current Document 3、 McAfee WebShield 邮件网关 34 \o Current Document 3.1、 WebShield设备：可靠的网关安全解决方案 34 \o Current Document 3.2、 为企业提供多方位保护 36 \o Current Document 3.3、 安装与报告:灵活性与选项 38 \o Current Document 4、 McAfee Instrushield 入侵检测 41 \o Current Document 4.1 IntruShield灵活的部署方式 42 \o Current Document 4.2、 全面的状态分析 44 \o Current Document 4.3、 签名检测、异常检测以及拒绝服务检测 45 \o Current Document 4.4、 入侵防护 48 \o Current Document 4.5、 硬件加速 50 \o Current Document 4.6、 管理和控制 51 \o Current Document 五、McAfee的技术支持与服务 52 1 技术支持与月艮务 52 \o Current Document 2、培训 58 一、概述 ::n 本方案是由McAfee公司建议的，针对湖南省烟草商业系统（包含省局、 十四个市（州）局）的整体安全解决方案。因此本方案完全满足了湖南烟草本次 招标的产品需求，而且还提供了主动安全防护的手段，使得湖南烟草在不需耍升 级，就能对抗和消除病毒威胁和入侵威胁。 1/1、方案特点 McAfee建议的湖南省烟草网络安全方案具有以下特点： 1 ）、多层次的安全防护：通过Internet网关McAfee IntruShield,企业网络病毒 防