|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
IDC 网络与系统安全部分设计方案
|
日期：2007年5月17日 作者： 查看:[大字体
中字体 小字体]
|
统一的数据管理--入侵事件和RealSecure引擎状态被记录在OpenView 的事件浏览器中。 OpenView地图反映了实时的攻击。颜色编码的符号反映出被攻击结点的攻击名称、级别、每一个攻击进行的次数。
集中配置--RealSecure引擎的配置和策略能够通过OpenView的主控台配置和修改。
安全的通信--OpenView和RealSecure之间控制信息的传输是完全安全的。控制功能有认 证、校验和加密，加密算法使用RSA、Certicom Elliptical Curve、或用户自己选择的算法。
管理功能
· 引擎控制：启动、停止、暂停、重新启动、ping连接
· 实时警报管理：接收、延续、统一、清除
· 对事件响应的详在线帮助
· 编辑RealSecure引擎的配置
· 发送和接收配置到远程RealSecure引擎
· 上传和/或清除RealSecure引擎数据库
· 启动ISS RealSecure管理器
3.3.3 配置方法
Realsecure是一个真正的集中管理的入侵检测系统。它由一个或多个（可选）管理控制台，即Workgroup Manager，统一、集中管理分布在网络中的Sensor。建议在吉通上海IDC安装一套Workgroup Manager，用于对不同的传感器。
RealSecure运行在交换式网络中，有以下三个解决方案：
· RealSecure Network Sensor连接在这个点上。这样就可以防护来自Internet的攻击，而不处理网络的其它部分。
· 另外，还可以使用交换机的管理端口甚至一个VLAN。一些交换机（比如，Cisco Catalyst）有一个管理端口（有时称为span端口）可以镜像一个或多个指定端口的数据流。可以将RealSecure Network Sensor配置在这样的管理端口上，通过镜像 的方式获得多个端口的数据流。如果交换机的一个端口里连接Internet路由器，则可以镜像连接路由器的这个端口。如果交换机连接多台重要内联网服务器，则可以镜像连接服务器的这几个端口。现在，已经有很多交换机支持这种功能。
· 使用RealSecure OS Sensor--由于OS Sensor是基于主机的工作方式，因此完全不会受到交换方式的影响。在连接交换环境的服务器上安装OS Sensor，对每个服务器进行保护。OS Sensor特别适合于安全需求高的服务器，与Network Sensor配合使用，需要配置的服务器包括网管工作站、数据采集工作站、计费服务器等。
· 使用RealSecure Server Sensor--由于Server Sensor是基于主机的工作方式，因此完全不会受到交换方式的影响。又由于Server Sensor具备了部分Network Sensor的功能，因此特别适合于网络流量大的相对独立的服务器上，例如网站托管主机上。
3.5 防病毒
3.5.1 推荐安全产品--Trend Micro防病毒产品
支持对网络、服务器和工作站的实时病毒监控:
对于Internet类型的网络，包括Extranet和Intranet，趋势科技提供基于网关处的防毒产品：InterScan系列。产品都含有纯web方式的管理界面。
1. 因特网病毒防火墙 -- InterScan VirusWall：在网关处实时监控通过SMTP、HTTP和FTP 协议传输的信息内容，检查其是否存在病毒或恶意程序，并根据管理员的设定采取相关的处理方式，以保证通过网关出入企业的信息的安全性。支持对16种以上的压缩类型、压缩深度最多达20级的文件进行病毒扫描工作。支持的平台：Windows NT(2000)、Solaris、HP-UX、Linux。
2. 电子邮件安全管理 -- InterScan eManager：基于InterScan VirusWall NT版和Solaris版的 外加﹝Plug-in﹞的电子邮件管理工具，属于InterScan VirusWall的因特网安全﹝Internet Security﹞系列产品之一。eManager电子邮件安全管理软件可以过滤垃圾邮件及大量推销性质的电子邮件，并可扫描由内部使用者寄出的邮件内容，若有敏感性内容可就进行拦阻；此外也能够自定邮件传递时间，延迟递送较大的邮件、国际信件或其它自定规则范围内的邮件，避免在网络带宽使用高峰时段造成邮件阻塞。支持的平台：Windows NT(2000)。
3. 网站安全管理软件 -- InterScan WebManager：集web访问的管理限定和防病毒与一身。 除了对传入的web页面进行防毒之外，还可以对访问的内容及带宽进行管理。可弹性设定对14种不同类型的网站内容进行过滤。WebManager应用Cyber Patrol所开发出全球数 十万个网站的数据库，阻止内部使用者通过因特网进入色情或其它的不良网站。可依 据个人及部门的特殊需求，过滤不良网站和设定下载文件的大小限制。管理员可依每日、每周或每月，设定个人或部门对于Web下载文件的最大流量，从而控制网络的使用带宽。支持的平台：Windows NT(2000)。
上一篇:IDC 网络部分设计方案1
下一篇:Cisco解决方案在中望公司内部网中的应用
|
| IDC 网络与系统安全部分设计方案 相关文章： |
|
|
|
| IDC 网络与系统安全部分设计方案 相关软件： |
|
|
|
|
