山石网科中小企业典型网络边界安全解决方案

目录

1 前言 ................................................................................................................................................................ 4

1.1

1.2

2

2.1

2.2

2.3 方案目的 ....................................................................................................................................... 4 方案概述 ....................................................................................................................................... 5 典型中小企业网络现状分析 ..................................................................................................... 7 典型中小企业网络安全威胁 ..................................................................................................... 8 典型中小企业网络安全需求 ...................................................................................................11

2.3.1

2.3.2

2.3.3

2.3.4

2.3.5

2.3.6

2.3.7

3

3.1 需要进行有效的访问控制 ...............................................................................................11 深度应用识别的需求........................................................................................................11 需要有效防范病毒 ............................................................................................................12 需要实现实名制管理........................................................................................................12 需要实现全面URL过滤 ..................................................................................................12 需要实现IPSEC VPN ......................................................................................................13 需要实现集中化的管理 ...................................................................................................13 安全需求分析 ............................................................................................................................................... 7 安全技术选择 .............................................................................................................................................13 技术选型的思路和要点 ............................................................................................................13

3.1.1

3.1.2

3.1.3

3.1.4

3.2

3.2.1

3.2.2

3.2.3

3.2.4

3.2.5

3.2.6

3.2.7

3.2.8

3.2.9 首要保障可管理性 ............................................................................................................14 其次提供可认证性 ............................................................................................................14 再次保障链路畅通性........................................................................................................14 最后是稳定性 ....................................................................................................................15 安全可靠的集中化管理 ...................................................................................................15 基于角色的安全控制与审计 ...........................................................................................17 基于深度应用识别的访问控制 .......................................................................................17 深度内容安全(UTMPlus®) ............................................................................................18 高性能病毒过滤 ................................................................................................................18 灵活高效的带宽管理功能 ...............................................................................................20 强大的URL地址过滤库 ..................................................................................................21 高性能的应用层管控能力 ...............................................................................................22 高效IPSEC VPN ..............................................................................................................23 选择山石安全网关的原因........................................................................................................15

3.2.10 高可靠的冗余备份能力 ...................................................................................................23

4 系统部署说明 .............................................................................................................................................24