天津师范大学心理学研究所安全解决方案
项目
简要描述
数量
多功能网关 中心端多功能网关(100<内网用户数<300)
包含防火墙、VPN、IPS(入侵保护)、防垃圾邮件、内容过滤、访问跟踪六大功能(具体见附表1) 1台
安全服务 重新规划IP;划VLAN;了解内网常用端口、服务、协议,重新严谨配置阿姆瑞特防火墙策略,关闭病毒、攻击常用端口,提高安全性;检查服务器及工作站安全配置,实现ip,mac双向绑定 4人天
总价
上述产品需完成以下任务或具备以下功能:
师范大学心理学院目前计算机节点大约150台左右,目前网络中没有相关IPS,IDS入侵检测,流量管理类设备,网络IP地址管理比较混乱,没有一套日志审计系统.
学院的IT管理者如何及时了解网络运行状况、作出分析、发现可能存在的问题(如违规访问、资源滥用、泄密、ARP欺骗等),并进行故障快速定位等,组织IT管理者面临的问题包括:
1、网络效能和行为进行统计、分析、审计
2、网关杀毒,挂马或者有病毒的网站挡在内网之外
3、封堵BT、PPLive等P2P行为,并进行流控,提升网速和带宽效率
4、防范用户"主动"下载病毒、木马、恶意软件
5、杜绝通过Email、MSN等途径潜在的泄密或者反动言论行为
6、避免恶意发帖、反动言论等法律问题,并在发生问题时有据可查
7、防止非法接入内部网络(即准入系统),窃取内部资源或者感染病毒
师范大学心理学院目前网络图如下所示:
目前的网络由一台阿姆瑞特防火墙代理下面计算机上网.接入点分别通过本楼层交换机连接此防火墙上网,机房和web服务器通过一台交换机连接此防火墙.
由于所有交换机都连接在防火墙上,所有路由交换都要通过防火墙的封装,对防火墙性能要求比较苛刻,容易使防火墙负荷,管理上也不太方便.对内网的管理没有一套完整的数据中心来审计内网的操作,一旦发证ARP或者其他类攻击时间,不利于排查.
在满足需求、保持网络互联互通的基础上,方案实施分作以下几个步骤:
合理分配IP地址,采用静态IP地址;控制IP段,防止IP的随意使用;
网络重新规划,原连接在防火墙上的接入层交换机,现连接AC设备下端的交换机,提高内网互访速度;
了解内网常用端口、服务、协议,重新严谨配置阿姆瑞特防火墙策略,关闭病毒、攻击常用端口,提高安全性;
安装相应设备,采用网桥模式,启用准入策略,上网行为管理及审计、数据中心等功能;
四、方案设计
设计原则:
要求网络技术运行稳定、可靠,在拓扑结构上具有开放性和可扩展性,同时简明清晰;具有较好的网络安全防范和网络管理能力;在功能上应满足各网段的互连互通,对内网每一个计算机节点审计、管理.
针对以上问题建议改变网络结构如下:
针对以上问题,解决方案应具备一下作用:
基于 IP-MAC 的用户身份认证功能
在我们网络中,经常会因为ARP病毒,导致内网网络中断.通过IP-MAC绑定身份认证功能不仅解决IP地址管理问题.同时有效防止了ARP病毒.
上网行为管理功能和上网行为审计
a) 可对该组的上网人员所访问的网址分类过滤,可设定什么时候可以访问什么样的网站.可提高员工工作效率;可保护未成年人访问不良网站.
b) 可限制该组的上网人员不能在搜索引擎里搜索那些关键定?如:法轮功.可规避法律风险.
c) 可限制该组的上网人员不能在 BBS、网页邮件上发送什么样类型的关键字.如:｛被屏蔽｝.可规避法律风险.
d) 可以限制该组的上网人员不能下载上传那些类型的文件,如:不允许下载MP3、RM、AVI等文件.
邮件过滤功能
Sinfor AC 的邮件过滤功能分为对用户通过 SMTP 协议发送邮件的过滤和用户通过POP3协议接收邮件的过滤.对用户发送的邮件进行关键字过滤,防止内部发一些带有反动言论的邮件,给学院造成不良影响.
限制P2P软件-----提升网速,带宽效率

下一页