蘭州學(xué)校網(wǎng)絡(luò)安全方案

應(yīng)用效果：1. 靈活、容易操作　。不改變用戶使用習(xí)慣和業(yè)務(wù)操作流程，根據(jù)實(shí)際應(yīng)用需求，可進(jìn)行系統(tǒng)配置，支持加密文檔的共享、解鎖以及帶出功能，同時(shí)允許設(shè)置管理員進(jìn)行審批，規(guī)范了文檔的管理,降低了管理成本。2. 事件追蹤　，全方面的系統(tǒng)管理，及數(shù)據(jù)文檔操作事件審計(jì)，系統(tǒng)詳細(xì)記錄了管理員管理系統(tǒng)的事件，用戶操作加密文檔的事件，做到系統(tǒng)發(fā)生的事件均可追溯相關(guān)責(zé)任人。3. 無需值守，管理成本低　，提供基于WEB的管理方法，管理員可以通過瀏覽器進(jìn)行系統(tǒng)管理。用戶與計(jì)算機(jī)設(shè)備綁定，同時(shí)使用USB-KEY身份認(rèn)證技術(shù)，每個(gè)用戶依據(jù)配置的策略進(jìn)行操作，即使“管理員不在場(chǎng)”也不會(huì)發(fā)生違規(guī)操作和竊、泄密事故。堡壘機(jī)管理所有網(wǎng)絡(luò)設(shè)備運(yùn)維護(hù)權(quán)益限，實(shí)現(xiàn)操作可追溯、可審計(jì)。蘭州學(xué)校網(wǎng)絡(luò)安全方案

信息技術(shù)與商業(yè)管理顧問勞倫斯·沃格爾提醒注意云計(jì)算（第三方數(shù)據(jù)寄存和面向服務(wù)的計(jì)算）以及Web2.0的使用（社交網(wǎng)及交互性）。他說：“與云計(jì)算相關(guān)的網(wǎng)絡(luò)安全影響值得注意，無論是公共的還是私人的云計(jì)算。隨著更多的公司和采用云計(jì)算，它們也就更容易受到破壞和網(wǎng)絡(luò)襲擊。這可能導(dǎo)致服務(wù)及快速的重要軟件應(yīng)用能力受到破壞。另外，由于Facebook、博客和其他社交網(wǎng)在我們個(gè)人生活中普遍使用，組織也在尋求與其相關(guān)方聯(lián)絡(luò)及互動(dòng)的類似能力。一旦被允許在其網(wǎng)絡(luò)上進(jìn)行交互的和雙向的聯(lián)絡(luò)，網(wǎng)絡(luò)襲擊的風(fēng)險(xiǎn)將隨之大增?！碧m州學(xué)校網(wǎng)絡(luò)安全方案網(wǎng)絡(luò)隔離設(shè)備物理隔離不同網(wǎng)絡(luò)區(qū)域，降低安全風(fēng)險(xiǎn)。

主要類型：網(wǎng)絡(luò)安全由于不同的環(huán)境和應(yīng)用而產(chǎn)生了不同的類型。主要有以下幾種：（1）系統(tǒng)安全，運(yùn)行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側(cè)重于保證系統(tǒng)正常運(yùn)行。避免因?yàn)橄到y(tǒng)的崩潰和損壞而對(duì)系統(tǒng)存儲(chǔ)、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄翻，產(chǎn)生信息泄露，干擾他人或受他人干擾。（2）網(wǎng)絡(luò)信息安全，網(wǎng)絡(luò)上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權(quán)限控制，數(shù)據(jù)存取權(quán)限、方式控制，安全審計(jì)。安全問題跟踩。計(jì)算機(jī)病毒防治，數(shù)據(jù)加密等。（3）信息傳播安全，網(wǎng)絡(luò)上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側(cè)重于防止和控制由非法、有害的信息進(jìn)行傳播所產(chǎn)生的后果，避免公用網(wǎng)絡(luò)上自由傳輸?shù)男畔⑹Э?。?）信息內(nèi)容安全，網(wǎng)絡(luò)上信息內(nèi)容的安全。它側(cè)重于保護(hù)信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統(tǒng)的安全漏洞進(jìn)行偷聽、冒充、詐騙等有損于合法用戶的行為。其本質(zhì)是保護(hù)用戶的利益和隱私。

可用性：可用性是指對(duì)信息或資源的期望使用能力，即可授權(quán)實(shí)體或用戶訪問并按要求使用信息的特性。簡(jiǎn)單地說，就是保證信息在需要時(shí)能為授權(quán)者所用，防止由于主客觀因素造成的系統(tǒng)拒絕服務(wù)。例如，網(wǎng)絡(luò)環(huán)境下的拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對(duì)可用性的攻擊。Internet蠕蟲就是依靠在網(wǎng)絡(luò)上大量復(fù)制并且傳播，占用大量CPU處理時(shí)間，導(dǎo)致系統(tǒng)越來越慢，直到網(wǎng)絡(luò)發(fā)生崩潰，用戶的正常數(shù)據(jù)請(qǐng)求不能得到處理，這就是一個(gè)典型的“拒絕服務(wù)”攻擊。當(dāng)然，數(shù)據(jù)不可用也可能是由軟件缺陷造成的，如微軟的Windows總是有缺陷被發(fā)現(xiàn)。日志管理設(shè)備集中存儲(chǔ)與分析安全日志，助力安全決策。

網(wǎng)絡(luò)設(shè)備是指用于將各類服務(wù)器、PC、應(yīng)用終端等節(jié)點(diǎn)相互連接，構(gòu)成信息通信網(wǎng)絡(luò)的專門使用硬件設(shè)備。包括信息網(wǎng)絡(luò)設(shè)備、通信網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等。路由器：路由器工作在OSI體系結(jié)構(gòu)中的網(wǎng)絡(luò)層，這意味著它可以在多個(gè)網(wǎng)絡(luò)上交換數(shù)據(jù)包。比起網(wǎng)橋，路由器不但能過濾和分隔網(wǎng)絡(luò)信息流、連接網(wǎng)絡(luò)分支，還能訪問數(shù)據(jù)包中更多的信息。路由表包含有網(wǎng)絡(luò)地址、連接信息、路徑信息和發(fā)送代價(jià)等，它比網(wǎng)橋慢，主要用于廣域網(wǎng)或廣域網(wǎng)與局域網(wǎng)的互連。工業(yè)交換機(jī)需具備IP67防護(hù)等級(jí)，適應(yīng)工廠惡劣環(huán)境部署。蘭州一站式網(wǎng)絡(luò)安全應(yīng)用

網(wǎng)絡(luò)流量整形設(shè)備限制P2P下載帶寬，保障關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)質(zhì)量。蘭州學(xué)校網(wǎng)絡(luò)安全方案

產(chǎn)品特點(diǎn)：·高效的數(shù)據(jù)壓縮和歸擋功能，確保系統(tǒng)運(yùn)行性能優(yōu)異，由于數(shù)據(jù)量巨大，因此系統(tǒng)的壓縮傳輸是影響系統(tǒng)性能的重要標(biāo)準(zhǔn)，本系統(tǒng)優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取?？蛻舳薈PU平均占用率小于5%，內(nèi)存平均占用小于10M，在100M帶寬中占用的網(wǎng)絡(luò)帶寬0.27%。·高可靠性，確保系統(tǒng)在大范圍網(wǎng)絡(luò)穩(wěn)定運(yùn)行，由于系統(tǒng)部署在成千上萬的不同系統(tǒng)的終端，系統(tǒng)的穩(wěn)定可靠性是非常重要的，WinShield經(jīng)過各種環(huán)境的壓力測(cè)試及防毒測(cè)試，確保系統(tǒng)穩(wěn)定可靠。蘭州學(xué)校網(wǎng)絡(luò)安全方案