外网安全解决方案XXXXX有限公司2011-7-41以创新为动力以服务为根本目录一.前言................................................................................................................................................3二.网络现状........................................................................................................................................3三.需求分析........................................................................................................................................43.1威胁分析................................................................................................................................43.2外部威胁................................................................................................................................43.2.1.内部威胁....................................................................................................................53.3风险分析................................................................................................................................53.3.2攻击快速传播引发的安全风险与IDS的不足...........................................................63.3.3日志存储存在风险.....................................................................................................63.3.4需求分析.....................................................................................................................7四.解决方案........................................................................................................................................74.1入侵保护系统和外置数据中心部署....................................................................................94.1.1部署图.........................................................................................................................94.1.2部署说明.....................................................................................................................94.2功能与效益..........................................................................................................................102以创新为动力以服务为根本xxxx所外网安全解决方案一.前言随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，网络正逐步改变着人类的生活和工作方式。网络与信息技术对社会的各行各业产生了巨大深远的影响，信息安全的重要性也在不断提升。近年来，军工企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，如蠕虫、病毒、木马、DDoS攻击、垃圾邮件，木马引起的计算机资料被篡改、窃取等，极大地困扰着用户，给企业的信息网络造成严重的破坏。能否及时发现并成功阻止网络黑客的入侵、和内部有意无意破坏保证计算机和网络系统的安全和正常运行便成为所有企业所面临的一个重要问题。陕西中微航信电子科技有限公司是一家专业从事信息安全产品销售及整体解决方案的高新技术企业。公司专注于信息安全领域，以保护国家机密、商业机密，防止重要信息泄漏为己任，为各类用户构筑安全可信的信息堡垒。我们根据705外网实际环境制定相应的解决方案。二.网络现状出口带宽为电信10M光纤接入，通过交换机分成两路分支，一路为接待区，一路为办公区。办公区客户通过二层交换机、安氏防火墙（已无法配置）、深信服上网优化网关SG3200组成的百兆局域网。客户端为办公上网终端、管理网络设备终端和临时网吧终端组成。办公区拓扑如下：3以创新为动力以服务为根本三.需求分析三.1威胁分析由于网络连接互联网，网络的使用者既有来自互联网的用户、合作伙伴、网民，也有来自企业内部的员工，因此企业网络面临来自两个方面的安全威胁：三.2外部威胁...
