青海省IP网优化工程网络安全解决方案

核心提示：青海省IP网络系统是以数据通信为基础的计算机综合信息网，实现了信息通信和资源共享，青海省IP网优化工程网络安全解决方案，面向社会提供网络服务和信息服务，但是，虽然对访问控制、用户验证授权、实时和事后审计等安全内容已有所考虑，但只实现了基本安全控制功能，随着企业电子商务和个人网络应用的发展，作为一个公共网络平台

青海省IP网络系统是以数据通信为基础的计算机综合信息网，实现了信息通信和资源共享，面向社会提供网络服务和信息服务。但是，随着企业电子商务和个人网络应用的发展，作为一个公共网络平台，青海IP网面临着如何保护企业和用户秘密，维护企业和用户一系列合法权益等一系列重要而棘手的问题。而正在出现或即将出现的一些全新的形势，又使这一任务显得更加迫切而艰难，例如，在当前复杂的网络应用环境下，安装单一的防病毒产品已经远远不足以保障用户网络系统、信息资源的安全，企业、单位网络系统的安全隐患已经不仅仅来自于病毒，黑客攻击、恶意入侵等已经成为主要的安全威胁，它们不但可以造成网络阻塞、传输中断，甚至会系统瘫痪的后果，更为严重的是，远程控制、内部泄密等行为可以轻易地破坏关键数据、盗窃机密信息，从而给企业、单位带来不可估量的损失;又例如，对于昨天的快速以太网连接性能来说已足够的解决方案，对于今天千兆位以太网的连接速度来讲，已经力不从心。针对青海IP网络的这些特殊需求，冠群金辰充分利用其广泛的行业经验和技术实力，提供了一个包括防火墙、防病毒、入侵检测、主机防护、VPN等一揽子产品的整体解决方案，实现了主动防护与被动监控、全面防护与重点防护的完美结合。

一、　青海省IP网络系统安全问题分析

1、青海IP网络系统安全现状与需求分析

在青海IP网络业务系统中，大都采用TCP/IP作为主要的网络通讯协议，主要服务器为UNIX操作系统。众所周知，TCP/IP和UNIX都是以开放性著称的，系统之间易于互联和共享信息的设计思路贯穿于系统的方方面面，虽然对访问控制、用户验证授权、实时和事后审计等安全内容已有所考虑，但只实现了基本安全控制功能，还存在一些这样那样的漏洞。