网络安全系统方案展示书上海渡凡计算机技术有限公司出品引用请注明出处上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488•IT基础建设•安全子系统•管理支持系统实施内容上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488•防火墙系统(包含防火墙管理系统和VPN);•网络防护系统(诺顿网络版);•IPS系统;•主机IDS系统;•安全审计系统;•安全咨询服务安全子系统上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488•综合网管系统;•综合安全管理平台;•微软目录服务系统;•微软终端管理系统;管理支持系统上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488信息安全信息传输安全(动态安全)数据传输稳定性数据完整性鉴别防抵赖安全管理信息存储安全(静态安全)数据备份与恢复数据库安全终端安全信息的防泄密监控及限制用户鉴别授权(CA)应用安全功能服务器安全主要功能服务器的稳定及应急处理网络安全访问控制(防火墙)网络安全检测入侵检测(监控)IPSEC(IP安全)审计分析链路安全防止广播风暴、防攻击扩散、防链路节点或线路故障上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488物理级安全防护四级网络安全防护系统域策略杀毒软件杀毒软件链路加密网络级安全防护信息级安全防护监控及信息管理数据维护及修复一级防护二级防护三级防护应用级安全防护路由及交换机物理安全策略访问控制策略功能服务器四级防护上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488分支机构VPN接入远程移动用户VPN接入INTERNET公共网段DMZ服务器组服务器组Intranet互联网资源主干光线接入ADSL接入瑞星防毒墙RSW1000/5000VLAN1VLAN2VLAN3瑞星防毒墙具有强大的防病毒功能,也是一台高性能的防火墙TrustedUntrustedDMZ划分多个VLAN有效抑制广播风暴,隔离冲突域物理防护子系统上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488CISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C3550-48TS-SCISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C3750G-24TS-SCISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C2950-24CISCOWS-C2950-24主交换路由器CISCO3640五楼交换设备四楼交换设备一楼交换设备上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488网络交换机cisco2950网络交换机cisco2950防火墙SymantecGatewaySecurity360交换机cisco3550交换机cisco3750磁盘阵列Ups电源路由器cisco3640其它用户系统设备网络交换机cisco2950光纤配线架光纤配线架网络配线架网络配线架网络配线架上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488为扩充做准备•已经为VPN做好接口,可随时部署•已经为CA系统、端端加密系统做好预留上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488建议完整的网络与信息安全体系,至少应包括三类措施,并且三者缺一不可。1.企业的规章制度以及安全教育等外部软环境。2.技术方面的措施,如防火墙技术、网络防毒、信息加密存储通信、身份认证、授权等。只有技术措施并不能保证百分之百的安全。3.审计和管理措施,该方面措施同时包含了技术与社会措施。上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488Q&A上海计算机技术有限公司网络安全系统方案原创作者皮人伟2006年公司地址:上海虹口区花园路128号运动LOFT创意园七街区D座501电话:021-55233488