某房地产公司网络安全解决方案 - 某房地产公司网络安全解决方案 - 广州科明大同科技有限公司丨缔造新高度的企业

某房地产公司网络安全解决方案

某房地产公司网络安全解决方案

随着互联网技术的飞速发展,很多传统行业也纷纷加入电子信息化办公行列,由于他们对网络知识的缺乏,往往认为只要有防火墙的网络就是很安全的网络,但是目前网络技术与黑客技术的讯猛发展,传统的防火墙技术已经力不从心了,需要一些专业的网络安全设备来辅助才能更好的保护网络。

对于房地产企业来说,销售合同、各类内部文档、户型图纸、客户个人信息等都是企业宝贵的财富,如出现病毒感染或落入竞争对手手中,直接和间接经济损失无法估量,下面是某房产公司总部简单网络拓扑图:



从拓扑图看出,整个网络只有一台安全设备就是防火墙,要应对目前日益复杂的网络环境是远远不够的。下面我们从事前、事中、事后等三个方面分析如何加强企业网络安全。

事前网络安全设备

1、网络漏洞扫描产品(如绿盟RSAGFI等)

      对系统漏洞、应用漏洞、网络设备漏洞定期进行扫描,了解安全隐患,统一修复各类补丁,对国家法律法规合规性检测,如PCI、SOX、ISO等,

      部署在网络可达的地方即可。(有些企业以服务形式,每月或季度进行一次扫描)

2、对网页漏洞进行扫描(WAF应用防火墙)

      该设备是事中安全产品,同时也有事前的web漏洞扫描功能,在黑客入侵之前对网站的各类漏洞进行扫描,(如SQL注入,跨站脚本等),

      起到防范于未然。部署在网站服务器前端。

3、对邮件服务器等重要数据进行灾难备份,出现故障时进行即时恢复,保障关键业务不中断。(GFI、赛门铁克等)

4、对机密性工程图纸文档进行加密管理,防止其它员工私自拷贝导致信息泄漏。(亿赛通文档加密软件等)

事中网络安全设备

1、建议采用下一代防火墙,下一代防火墙有应用控制,数据防泄密、URL过滤等功能模块,可根据企业实际需求进行部署。

2、防火墙和核心交换机之间部署IPS入侵防御系统(绿盟、飞塔等),把病毒木马等挡在门外,保护整个网络安全。

3、内网部署上网行为管理产品(网康等)。对内网用户行为进行监控,杜绝防私接等行为,防止未知的设备连入网络传播病毒。

4、网站服务器前部署WAF应用防火墙,对进出网站服务器的流量进行分析管控,还有抗DDOS功能和网页防篡改功能。

事后网络安全设备

1、部署网络版杀毒软件,建议购买下一代防火墙的AV功能模块,集合了多个厂商的病毒库,比单一杀毒产品有更高的性价比,部署在网关位置。

2、审计类产品(数据库审计、上网行为审计等),对已经发生的事件进行追溯根源,查清责任人,减少损失。

通过网络安全设备和安全策略的相结合,定期对员工进行网络安全培训,提高员工安全意识才能真正的达到企业网络安全目的。



      以下为科明大同其他项目方案链接,欢迎您点击





QQ联系

  • FireEye       QQ
  • SonicWALL QQ
  • IP-COM      QQ
  • 售后服务     QQ