深圳市众诚鑫科技有限公司

BSBY_f007

思科防火墙第一品牌【众诚鑫，王先生  ，13724320505】经营理念是“以人为本，服务客户，追求卓越，回报社会”，将自身技术和服务优势转化为客户的系统建设成果和综合运维保障能力，帮助客户深入发掘信息技术潜力，规避系统建设风险，推动主营业务发展，以实现更好的社会和经济效益。

        政府机关应该是保密性的，但是政府机关却存在着许多问题。针对政府机关网络存在的"隔离"，"信息保密"；"防主页篡改"等需求，提出如下一些网络安全解决方案。

        1.防火墙

        将防火墙部署在路由器与受保护的内部网络之间，作为数据包进/出的唯一通道。运行中的防火墙，通过严格的访问限制，控制进出网络的数据包。同时、通过设置DMZ实现政府对外网站及信箱与外部畅通的访问。

        2 数据加密及传输安全

        通过VPN技术，提高各极政府机关的子网间的信息（如电子公文，MAIL…）传输过程中的保密性和安全性。

        入侵检测系统：入侵检测系统能够有效地防止各种类型的攻击，中心数据库放置在DMZ区，通过在网络中不同的位置放置比如内网、DMZ区网络引擎，可与中心数据库进行通讯，获得安全策略，存储警报信息，并针对入侵启动相应的动作。管理员可在网络中的多个位置访问网络引擎，对入侵检测系统进行监控和管理。

        网络隐患扫描系统：网络隐患扫描系统能够扫描网络范围内的所有支持TCP／IP协议的设备，扫描的对象包括扫描多种操作系统，扫描网络设备包括：服务器、工作站、防火墙、路由器、路由交换机等。在进行扫描时，可以从网络中不同的位置对网络设备进行扫描。扫描结束后生成详细的安全评估报告，采用报表和图形的形式对扫描结果进行分析，可以方便直观地对用户进行安全性能评估和检查。

        3、网站的恢复与实时恢复

        对政府对外网站信息的实时监控及数据恢复，防止恶意破坏政府机关对外形象的发生。

        4、网络防病毒

        控制整个政府机关网络免受病毒侵害，保证网络系统中信息的可用性，构建从主机到服务器的完善的防病毒体系。以服务器作为网络的核心，通过派发的形式对整个网络部署杀毒，同时要对Lotus Domino内进行查杀毒。

        5、网络内的信息流动的监控

        对网络内流动的信息进行监控，防止非法访问信息的传播和记录控制非法信息的传播、对"涉密信息"进行安全防护。

        6、网络内的权限控制

        通过目录服务等操作系统存在的服务队对主机内的资源进行权限访问的控制，可将具体的安全控制到文件级。通过对网络作安全的划分控制、如通过设置"vlan"等，对整个网络进行权限控制。

公司名称：深圳市众诚鑫科技有限公司
网络安全解决方案：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
负责人：王先生 
电话：0755-82840597     
手机：13724320505 13631600109 
传真：0755-82840507 
邮箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田区车公庙天安数码城天济大厦4栋A座302

本文出处：http://www.zcxtec.cn/show-18-264.html