接入政务网方案教程.docxVIP

接入政务网方案 北京启明星辰信息安全技术有限公司 2016年4月  目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc448147081 一、需求分析  PAGEREF _Toc448147081 \h 3  HYPERLINK \l _Toc448147082 1.1 安全接入需求  PAGEREF _Toc448147082 \h 3  HYPERLINK \l _Toc448147083 1.2 访问控制需求  PAGEREF _Toc448147083 \h 3  HYPERLINK \l _Toc448147084 1.2.1 非法用户非法访问  PAGEREF _Toc448147084 \h 3  HYPERLINK \l _Toc448147085 1.2.2 合法用户非授权访问  PAGEREF _Toc448147085 \h 3  HYPERLINK \l _Toc448147086 1.3 入侵防御需求  PAGEREF _Toc448147086 \h 3  HYPERLINK \l _Toc448147087 二、详细设计方案  PAGEREF _Toc448147087 \h 4  HYPERLINK \l _Toc448147088 2.1 设计拓扑  PAGEREF _Toc448147088 \h 4  HYPERLINK \l _Toc448147089 2.2 实现功能  PAGEREF _Toc448147089 \h 4  HYPERLINK \l _Toc448147090 2.3 天清汉马一体化安全网关介绍  PAGEREF _Toc448147090 \h 5  HYPERLINK \l _Toc448147091 2.3.1 细粒度的高性能网络访问控制  PAGEREF _Toc448147091 \h 6  HYPERLINK \l _Toc448147092 2.3.2 性能和功能完美匹配的病毒防御  PAGEREF _Toc448147092 \h 7  HYPERLINK \l _Toc448147093 2.3.3 精准高效的入侵防御  PAGEREF _Toc448147093 \h 8  HYPERLINK \l _Toc448147094 2.3.4 完善的应用控制  PAGEREF _Toc448147094 \h 9  HYPERLINK \l _Toc448147095 2.3.5 精细的流量监控  PAGEREF _Toc448147095 \h 10  HYPERLINK \l _Toc448147096 2.3.6 智能化的异常流量管理  PAGEREF _Toc448147096 \h 11  HYPERLINK \l _Toc448147097 2.3.7 简单易用的管理模式  PAGEREF _Toc448147097 \h 12  HYPERLINK \l _Toc448147098 三、产品清单  PAGEREF _Toc448147098 \h 12   一、需求分析 1.1 安全接入需求 接入政务网需要有相应的安全边界防护措施，要求在接入边界具备访问控制和入侵防护措施。 1.2 访问控制需求 1.2.1 非法用户非法访问 非法用户（黑客或商业间谍）对网络的非法访问将给网络带来巨大的安全风险。例如：窃取邮政局内部资料、商业秘密、非法删除重要的资料、篡改公司的主页……。然后非法用户还会把木马等程序拷到邮政局内的主机、服务器上，为下一次入侵打开一扇便利之门。同时黑客还会把已入侵过的主机作为跳板，通过它入侵其他地方的主机（例如：政府、银行、证券等）。所以，必须要采取一定的访问控制手段，防范来自非法用户的非法访问。 1.2.2 合法用户非授权访问 合法用户的非授权访问是指合法用户在没有得到许可的情况下访问了他本不该访问的资源。一般来说，每个成员的主机系统中，有一部份信息对外开放，而有些信息是要求必威体育官网网址的，它的公开范围是有限的。外部用户被允许正常访问的一定的信息，如他同时通过一些手段越权访问了网络上不允许他访问的信息，因此而造成他人的信息泄漏。所以，必须加强访问控制的机制，对服务及访问权限需要进行严格控制。 1.3 入侵防御需求 网络安全是整体的，动态的，不是单一产品能够完全实现。防火墙是实现网络安全最基本、最经济、最有效的措施之一。它可以对所有的访问进行严格控制（允许、禁止、报警），但