第1页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共9页AngellPRO防火墙企业级解决方案企业网络安全解决方案企业网的建设成功为企业信息化打下了基础，为企业的生产经营的开展提供了高效的信息传输手段。在网络信息资源日益丰富的同时，对信息的安全保密性提出了更高的要求。由于历史和技术等原因，在企业网的建设中，比较少或基本上没有考虑安全等因素。在安全性方面，比较突出的表现在以下几个方面：身份认证和资源访问控制、数据的安全传输、邮件的加解密和一些特殊的安全防范等问题。一企业网络安全解决思路设计、服务提供依据采用P2DR模型。通过信息安全表述模型——P2DR模型的分析，我们可以对需要建设的整体解决方案有一个完整的概念。确定Policy策略、Protection防护、Detection检测和Response响应四个方面的安全需求。P2DR模型阐述了一个提供7×24不间断安全管理和保障的产品和服务的全部综合套件以及全面安全解决方案。P2DR方案是一个超前的安全模型。它的指导思想比传统安全方案(传统安全在本质上是静态的，如防火墙和加固验证等)有突破性提高。第2页共9页第1页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共9页Policy策略、Protection防护、Detection检测和Response响应组成的完整模型体系，可以描述和解释任何信息安全问题。P2DR安全模型的特点就是动态性和基于时间的特性，可以说对信息安全的“相对性”给予了更好地描述：虽然没有100%的安全，但是模型为进一步解决信息安全技术问题提供了有益的方法和方向。由P2DR的数学模型我们得到结论：安全的目标实际上就是尽可能的增大保护时间，尽量减少检测时间和响应时间。按照P2DR模型，信息安全方案可以最大限度地保护信息不受诸多威胁的侵犯，目的是确保商务连续性，将商务损失和风险降低到最小程度，将投资回报和商业机会提高到最大程度。•Policy（安全策略）由于安全策略是P2DR安全模型的核心，所以要想实施动态网络安全模型，必须首先制定企业的安全策略，所有的防护、检测、响第3页共9页第2页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共9页应都是依据安全策略实施的，企业安全策略为安全管理提供管理方向和支持手段。对于一个策略体系的建立包括：安全策略的制订、安全策略的评估、安全策略的执行等。•Protection（保护）保护通常是通过采用一些传统的静态安全技术及方法来实现的，主要有防火墙、加密、认证等方法。通过防火墙监视限制进出网络的数据包，可以防范外对内及内对外的非法访问，提高了网络的防护能力，当然需要根据安全策略制定合理的防火墙策略；也可以利用SecureID这种一次性口令的方法来增加系统的安全性等等。•Detection（检测）在P2DR模型，检测是非常重要的一个环节，检测是动态响应的依据，它也是强制落实安全策略的有力工具，通过不断地检测和监控网络和系统，来发现新的威胁和弱点，通过循环反馈来及时作出有效的响应。在我们采用了一系列静态安全措施后，比如设置了防火墙、进行身份验证、采用了加密算法等等，我们是否就能认为我们的网络是安全的呢？应该如何来评估网络的安全性？实际上网络的安全风险是第4页共9页第3页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共9页实时存在的，所以我们检测的对象应该主要针对构成安全风险的两个部分：系统自身的脆弱性及外部威胁。检测的内容主要包括网络和系统漏洞扫描、入侵检测以及病毒扫描等等。•Response（响应）紧急响应在安全系统中占有最重要得地位，是解决安全潜在性最有效的办法。在检测到安全漏洞和安全事件之后必须及时做出正确的响应，从而把系统调整到安全状态。从某种意义上讲，安全问题就是要解决紧急响应和异常处理问题。要解决好紧急响应问题，就要制订好紧急响应的方案，做好紧急响应方案中的一切准备工作。二安全系统设计模型安全建设过程是一个系统化过程。因此，安全建设的初期考虑中必须站在全局，而不是局部的角度来设计组织的安全规划。按照ISO17799的标准，我们可以将其浓缩为以下图示。该标准...
