企业案例-项目案例-公司网络及信息安全整体解决方案.pptx

企业案例-项目案例-

公司网络及信息安全整体解决方案

本文档来自道客巴巴

链接如下：/view/fdbc367af18583d0496459f2.html

版权说明

2

企业案例-项目案例-公司网络及信息安全整体解决方案

安全已经不止是技术问题

正在转向经济获益,且越演越烈

3

企业案例-项目案例-公司网络及信息安全整体解决方案

信息系统面临的挑战

需要为多种复杂应用提供方便,快捷的远程访问接入

外部或分支机构访问公司业务信息可能导致的信息泄密

随时随地可以访问公司内部业务系统

移动便捷机满足出差人员外出办公

合作伙伴等外来计算机需要接入公司网络

需要控制由访问范围扩展、访问环境复杂化所带来的安全风险

非授权访问

网络滥用

4

企业案例-项目案例-公司网络及信息安全整体解决方案

方案综述

安全域隔离

分支机构、移动终端、SOHU用户VPN接入

办公电脑和便捷终端接入控制及行为管控

重要数据防泄密控制

5

企业案例-项目案例-公司网络及信息安全整体解决方案

业务系统安全域隔离解决方案

面临问题

如何实现不同安全等级部门及外部共享区的隔离，提高系统的安全性

解决方案

划分不同的业务IP网段，保证各业务系统区域之间的访问控制，划分为销售、研发、财务等部门。

移动办公用户通过用户名进行部门区分，动态分配所属区域IP地址

将Web网站，文件、邮件服务器部署在防火墙DMZ区域，提供对外访问

6

企业案例-项目案例-公司网络及信息安全整体解决方案

移动办公/SOHU接入安全解决方案

面临问题

出差人员需要便捷机接入公司网络，有些工作人员需要在家或宾馆接入公司网络，如何保证公司核心机密信息的泄漏？

解决方案

借用公司便捷机出差人员安装IPSECVPN客户端接入公司网络，并同时配发Token软件甚至TOKEN硬卡加强身份验证安全性

Sohu接入公司网络人员，通过SSLVPN接入公司，无需安装客户端，保证公司业务安全。

7

企业案例-项目案例-公司网络及信息安全整体解决方案