网络安全漏洞整改方案.doc

网络安全漏洞整改方案篇一:专注系统集成、综合布线、监控系统、网络安全领域网络安全建设整改方案设计实施单位:四川沃联科技有限公司|领先的信息与技术服务公司?第一章:公司介绍?第二章:客户需求?现有问题状况?第三章:推荐的安全方案?应用背景?联合防御机制?内外中毒PC预警通知?反ARP攻击?入侵检测?阻挡外部病毒入侵?第四章:安全方案的实施?安装实施杀毒软件?安装实施统一威胁安全网关?第五章:产品介绍?四川沃联科技有限公司|领先的信息与技术服务公司第一章公司介绍四川沃联科技有限公司,致力于信息技术及产品的研究、开发与应用,为政府、教育、企业提供适合、优质、可靠的信息技术产品和各种类型的解决方案,包括计算机网络系统集成工程、网络安全系统设计和建设、专业化的网络信息管理系统集成、建筑工程弱电系统设计和集成、独具特色的行业应用系统以及网络安全和文档安全解决方案、企业应用软件开发与推广。公司坚持“客户需求是我们永远的目标”的经营理念,并努力在内部贯彻高效、和谐、自信、坦诚的企业文化。坚持不断探索、不断创新的自我超越精神,努力提升团队的服务能力。“品质与价值、承诺必实现”是沃联对用户不变的保证,我们期待成为您的IT合作伙伴优先选择。第二章客户需求根据贵公司描述情况,我们发现贵公司有如下安全需求:1、内网病毒的防护。保护内网计算机安全2、控制上网电脑的一些上网行为,如限制下载、限制即时通信软件、限制浏览网站、限制BBS等3、控制电脑的上网权限,有认证的电脑才能上网4、对垃圾邮件、病毒邮件的阻止。对邮件行为控制5、保护内部电脑不受黑客攻击四川沃联科技有限公司|第三章推荐的安全方案我们提供的安全方案:内外兼具的网络安全管理解决方案1、应用背景病毒通常是以被动的方式透过网络浏览、下载,E-mail及可移动储存装置等途径传播,通常以吸引人的标题或文件名称诱惑受害者点选、下载。中毒计算机某些执行文件会相互感染,、bat、scr格式的档案;而黑客通常会针对特定的目标扫描,寻找出该系统的漏洞,再以各种方式入侵系统并植入木马程序,也可利用一个个已被攻陷的计算机组成殭尸网络()对特定目标发动大规模的分布式阻断服务攻击(DDoS)或SYN攻击,藉以把目标的系统资源耗尽并瘫痪其网络资源,若该目标是企业对外提供服务的服务器,必然会造成企业若大的损失。早期的网络用户注重对外部威胁的防范而疏于对内防护,而目前有较多的安全隐患往往从内部网络产生;友旺科技提供内外兼具的立体安全防护手段,不仅在网络出口的第一道屏障就防止病毒及攻击进入内部网络,同时也对从内部发起攻击有针对性防范,为企业网络的安全层层护航。2、联合防御机制我们认为企业内网的防护应该是全方位立体的联合防御机制,网络防护应该从第二层到第七层综合防护,友旺科技产品独有的联合防四川沃联科技有限公司|御技术将二层的周边交换机及三层的核心交换机有效的整合在一起,通过联合防御技术达到综合防御管理的目的。把内网有异常的用户所造成的危害有效控制。达到从第二层就防御的目的。3、内网中毒PC预警通知内部用户中毒特别是中蠕虫病毒后如果不加以重视,采取适当措施,网络蠕虫病毒会在短时间内对内部网络用户造成极大的危害,如不采取适当措施,MIS将对局域网络失控;从2002年开始,采用先进的内部中毒用户预警防御技术,将可能的网络网络风暴在一开始就通过多种方式第一时间告知管理员,是哪个用户的哪台PC在何时出现问题,不会让管理员束手无策,难以定位,从而达到预警可控的目的。当察觉内部有PC中毒时,不只可以阻挡异常IP发生封包,BIOS警讯通知中毒PC,告知系统管理员是哪个IP的计算机疑似中毒,而PC用户也可及时接获警讯的通知来得知自己的计算机中毒必须赶紧找MIS来处理,这样管理员便可以迅速地找出中毒的PC,轻松解决内部PC中毒的困扰。4、反ARP攻击ARP攻击通过伪装网关的IP地址,不仅可能窃取密码资料,同时也使内部受攻击用户无法正常上网,使网络造成中断;管理员如不及时采取措施,受到攻击用户数量可能扩散,因此,友旺科技在网络网四川沃联科技有限公司|篇二:,对ip地址进行确认,存在漏洞的地址均为集团客户mas机服务器地址。,并将整改结果反馈至省公司。,所有mas设备已完成加固,漏洞修补完毕。三、反思及下一步工作(一),并没有做到有效地安全加固工作。,mas机加固工作存在一定难度。(二),每月使用扫描工具对所有mas进行日常扫描监控,同时对新增mas服务器做好检查并安装好补丁。