网闸典型应用方案范文

网御SIS-3000 安全隔离网闸典型案例网上营业厅”的安全解决方案

目录

1.前言错误！未定义书签。

2. 需求分析...................................... 错误！未定义书签。

3 网络安全方案设计错误！未定义书签。

1.前言

Internet 作为覆盖面最广、集聚人员最多的虚拟空间，形成了一个巨大的市场。中国互联网络信息中心（CNNIC）在2002年7月的“中国互联网络发展状况统计报告”中指出，目前我国上网用户总数已经达到4580 万人，而且一直呈现稳定、快速上升趋势。面对如此众多的上网用户，为商家提供了无限商机。同时，若通过Internet 中进行传统业务，将大大节约运行成本。据统计，网上银行一次资金交割的成本只有柜台交割的13%。

面对Internet 如此巨大的市场，以及大大降低运行成本的诱惑，各行各业迫切需要利用Internet 这种新的运作方式，以适应面临的剧烈竞争。为了迎接WTO的挑战，实现“以客户为中心”的经营理念，各行各业最直接的应用就是建立“网上营业厅”。

但是作为基于Internet 的业务，如何防止黑客的攻击和病毒的破坏，如何保障自身的业务网运行的安全就迫在眉睫了。对于一般的防火墙、入侵检测、病毒扫描等等网络安全技术的安全性，在人们心中还有很多疑虑，因为很多网络安全技术都是事后技术，即只有在遭受到黑客攻击或发生了病毒感染之后才作出相应的反应。防火墙技术虽然是一种主动防护的网络安全技术，它的作用是在用户的局域网和不可信的互联网之间提供一道保护屏障，但它自身却常常被黑客攻破，成为直接威胁用户局域网的跳板。造成这种现象的主要原因是传统的网络安全设备只是基于逻辑的安全检测，不提供基于硬件隔离的安全手段。

所谓“道高一尺，魔高一丈”，面对病毒的泛滥，黑客的横行，我们必须采用更先进的办法来解决这些问题。目前，出现了一种新的网络安全产品——联想安全隔离网闸，该系统的主要功能是在两个独立的网络之间，在物理层的隔离状态下，以应用层的安全检测为保障，提供高安全的信息交流服务。

2. 需求分析

2.1 XX 的网络现状

XX 网上营业厅现行的拓扑图

图 2.1 XX 网络拓扑示意图

2.2 XX 网上营业厅所面临的主要问题

具体分析， XX 网上营业厅所面临的主要问题：

1) 实时性差

2) 工作量大

3) 容易造成人为的失误

4) 运行费用高

5) 很难实现 7(天)× 24(小时)的不间断服务

6) 业务扩展困难

2.3 将内部业务网与外部网络直接连接的安全隐患

若直接将两个网络连接起来，将出现以下安全隐患：

1) 来自网络外部非法用户的攻击和越权访问等。

2) 网络病毒的破坏。

3) 来自内部网络合法用户的无意泄密。

2.4 XX 的网络安全需求分析

1) 防止内网的主机遭受非法用户的非授权访问或恶意攻击。

2) 加强对各种交流信息的检测，其中包括：检测来自内部和外部的数据内容。

3) 加强对各种交流信息的病毒扫描和清除，其中包括：检测来自内部和外部的

数据内容。

4) 加强对各种交流信息的日志审计。

2.5 XX 网上营业厅的安全目标

XX 网上营业厅的业务量越来越多，业务种类越来越多，对业务的性能要求越来越高，为了更好的、更有效的、更方便、更安全地提供网上营业厅服务，是实现XX 网上营业厅的目标。实施网络安全系统项目，整体规划网络安全系统，作好以下几个方面的规划和实施：

保密性

安全性

完整性

可用性

2.5.1 近期目标目前迫在眉睫的工作是保护整个系统的网络完整性、系统的完整性及系统可用性，建立安全的网络逻辑结构，为今后的实施保密性奠定基础。网络完整性主要是对网络系统的保护，通过设置安全隔离网闸等保证通讯安全，保证系统资源受控可用；系统的完整性是信息系统的保护主要有防病毒、风险评估、入侵检测。

2.5.2 远期目标

全面部署XX 的全网的整体安全防御系统，巩固和完善网络安全及管理系统，使XX 网上营业厅更好的行使职能