企业网络安全整体解决方案的研究与应用
企业网络安全整体解决方案的研究与应用
图卜１安全评估与分析系统示意图
Ｆｉｇｕｒｅ卜１Ａｓｓｅｓｓａｎｄａｎａｌｙｓｉｓｔｈｅｓｋｅｔｃｈｍａｐｓｙｓｔｅｍａｔｉｃａｌｌｙｓａｆｅｌｙ
１）网络需求分析：
网络安全需求是保护网络不受破坏，确保网络服务的可用性。首先，作为信息网络之间互联的边界安全应作为主要安全需求：
需要保证信息网络之间安全互联，能够实现网络安全隔离；
对于专有应用的安全服务；
必要的信息交互的可信任性；
能够提供对于主流网络应用（如Ｗｗｗ、Ｍａｉｌ、Ｆｔｐ、０ｉｃｑ和
ＮｅｔＭｅｅｔｉｎｇ等）良好支持，并能够实现安全应用；
同时信息网络公共资源能够对开放用户提供安全访问：
能够防范包括：
ａ 利用Ｈｔｔｐ应用，通过ＪａｖａＡｐｐｌｅｔ、ＡｃｔｉｖｅＸ以及ＪａｖａＳｃｒｉｐｔ形式；
ｂ．利用Ｆｔｐ应用，通过文件传输形式；ｃ 利用ＳＭＴＰ应用，通过对邮件分析及利用附件所造成的信息泄漏和有害信息对