網(wǎng)絡(luò)安全方案

一、系統(tǒng)背景

        隨著信息化和網(wǎng)絡(luò)化不斷普及和發(fā)展,越來越多網(wǎng)絡(luò)安全問題開始出現(xiàn)。網(wǎng)絡(luò)信息安全已經(jīng)成為社會(huì)發(fā)展的重要保證。信息安全是國(guó)家重點(diǎn)發(fā)展新興交叉學(xué)科，它與政府、國(guó)防、金融、制造、商業(yè)等部門和行業(yè)密切相關(guān)，具有廣闊的發(fā)展前景。

      如何能防止病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)已經(jīng)成為各個(gè)企業(yè)網(wǎng)絡(luò)安全所面臨的首要問題。很多企業(yè)已經(jīng)逐漸意識(shí)到單單使用網(wǎng)絡(luò)版殺毒軟件進(jìn)行防護(hù)是遠(yuǎn)遠(yuǎn)不夠的，越來越多的企業(yè)已經(jīng)開始采用專門企業(yè)級(jí)硬件防火墻設(shè)備來有效地對(duì)網(wǎng)絡(luò)病毒進(jìn)行攔截。

二、網(wǎng)絡(luò)安全的重要性

       網(wǎng)絡(luò)安全是指計(jì)算機(jī)網(wǎng)絡(luò)以共享資源為目的，利用通信手段把地域相對(duì)分散獨(dú)立的計(jì)算機(jī)、終端設(shè)備和數(shù)據(jù)設(shè)備連接起來，在協(xié)議控制下進(jìn)行數(shù)據(jù)交換、傳送、資源共享。數(shù)據(jù)傳輸過程中
威脅有信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、 IP欺騙、 計(jì)算機(jī)病毒等。網(wǎng)絡(luò)設(shè)備對(duì)所有傳輸數(shù)據(jù)進(jìn)行檢測(cè)、分析、診斷，幫助用戶排除網(wǎng)絡(luò)事故，規(guī)避信息安全風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)性能，
增大網(wǎng)絡(luò)可用性價(jià)值。

       目前絕大多數(shù)企業(yè)都在采用網(wǎng)絡(luò)版殺毒軟件+防火墻的方式來保護(hù)企業(yè)的網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)版殺毒軟件部署在企業(yè)網(wǎng)絡(luò)內(nèi)部，進(jìn)行統(tǒng)一集中管理的一套殺毒軟件。它可以對(duì)企業(yè)內(nèi)部的病毒
進(jìn)行查殺，能夠在一定程度上保證企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全，但仍然存在很大的局限性。

       網(wǎng)絡(luò)版殺毒軟件安裝在原有的操作系統(tǒng)之上，因此操作系統(tǒng)本身的穩(wěn)定性以及是否存在漏洞都對(duì)網(wǎng)絡(luò)版殺毒軟件的使用產(chǎn)生一定的影響。其次，網(wǎng)絡(luò)版殺毒軟件雖然能夠查殺病毒，但它并不能保證病毒從互聯(lián)網(wǎng)進(jìn)入局域網(wǎng)，并且，越來越多的網(wǎng)絡(luò)病毒開始利用操作系統(tǒng)的漏洞進(jìn)行攻擊和傳播。網(wǎng)絡(luò)安全是網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。

三、系統(tǒng)框圖

四、應(yīng)用范圍

       吉方工控提供各類整機(jī)方案，適用于網(wǎng)閘、安全網(wǎng)關(guān)、防火墻 、IPS/IDS、UTM、VPN網(wǎng)關(guān)等網(wǎng)絡(luò)安全解決方案。通過網(wǎng)絡(luò)安全防護(hù)、上網(wǎng)行為管理、總分VPN互聯(lián)、內(nèi)容審計(jì)、應(yīng)用流量管理，上網(wǎng)帶寬流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄等問題，提供一套全面內(nèi)網(wǎng)安全管理解決方案，為客戶構(gòu)建穩(wěn)定、安全、可靠實(shí)時(shí)通信網(wǎng)絡(luò)。廣泛應(yīng)用于交通，智能電網(wǎng)、智慧城市、智能工廠、教育、園區(qū)、新能源等領(lǐng)域。