网络安全互连解决方案.pdfVIP

XX企业

网络安全互联处理方案

目录

1序言错误!未定义书签。

M方案概述错误!未定义书签。

1.2参照原则错误!未定义书签。

1.3缩语错误!未定义书签。

2网络安全现实状况错误!未定义书签。

2.1网络现实状况错误!未定义书签。

2.2安全现实状况错误!未定义书签。

3网络风险现实状况分析错误!未定义书签。

3.1网络风险概述错误!未定义书签。

3.2威胁及风险分析错误!未定义书签。

风险分析，勺层次错误!未定义书签。

风险区域与风险等级划分错误!未定义书签。

XX企业网络风险分析错误!未定义书签。

与外部网络互联的安全威胁错误!未定义书签。

网络病毒威胁错误!未定义书签。

数据泄露的风险错误!未定义书签。

内部局域网的安全威胁错误!未定义书签。

数据可用性风险错误!未定义书签。

安仝的动态性风险错误!未定义书签。

综合风险错误!未定义书签。

3.3安全风险分析汇总错误!未定义书签。

4防护方错误!未定义书签。

4.1安全建设原则错误!未定义书签。

4.2安全建设方错误!未定义书签。

5安全产品选型原则错误!未定义书签。

6安全处理方案错误!未定义书签。

6.1布署阐明错误!未定义书签。

6.2总部关键防火墙保护关键资源错误!未定义书签。

6.3分支机构防火墙保护错误!未定义书签。

6.4总部与分支机构的VPN连接错误!未定义书签。

6.5移动办公的实现错误!未定义书签。

7华赛防火墙特色错误!未定义书签。

7.1防火墙重要功能列表错误!未定义书签。

7.2独立的安全协议栈错误!未定义书签。

7.3全面的连接状态监控和实时阻断错误!未定义书签。

7.4智能便捷的配置向导和管理方式错误!未定义书签。

8产品清单错误!未定义书签。

防火墙系统简称FW

2网络安全现实状况

2.1网络现实状况

目前XX企业信息中心（如下简称总部）网络建设也已初步完毕，目前有一

种互联网出口，总部办公网络有一台防火墙，用于连接办公网内与外网。

内网有应用服务器多台，目前通过防火墙将内网服务器IP地址映射到公网。

以供分支机构访问。

目前XX企业分支机构共有数十个，各分支目前内网PC数量不超过10台，

均通过ADSL拨号等方式连入互联网。

2.2安全现实状况

xx企业总部目前已布署有防火墙一台，不过由于该防火墙购置时间较早，加

之企业发展速度，该防火墙目前基本上处在全负荷工作。一遇突发性H勺袭击事件,

很有也许会导致全网瘫痪。

总部与分支机构的安全互联目前还没有很好H勺处理，分支机构怎样安全的接

入到总部，并且对于外出人员进行有效日勺身份认证与权限控制，这都是我们目前

急需处理H勺问题。

对于内网的应用服务器目前所采用H勺直接映射的方式，基本上没有有关的保

护措施。

3网络风险现实状况分析

3.1网络风险概述

企网要办区，支

xx业络重分为公网，服务器分机构区。

根据前面我们对XX企业整个网络风险的现实状况的理解与分析，发现