方正安全构筑安全长城长城资产管理方案

来源：chinaitlab收集整理作者：佚名出处：巧巧读书 2006-08-08 进入讨论组

　　客户背景与需求

　　中国长城资产管理公司是国家四大国有资产管理公司之一，肩负着收购、管理和处置国有银行不良资产，防范金融风险的重任。

为了完成国家赋予的使命，迫切需要建立安全、高效的、网络化的业务处理和信息化管理系统，为公司依法合规地处置、经营资产和高效科学地管理决策提供基础工具。

　　然而高速发展的信息化建设虽然为中国长城资产管理公司提供了高性能、大容量的信息通道，但同时也使得中国长城资产管理公司网络面临着新的风险，比如网上流行的恶意病毒、黑客攻击、窃取密码、拒绝服务等，这些风险可能给网络带来诸如数据不能正常传送、信息被破坏等种种损失和不确定性，威胁到网络的正常工作。因此，如何保证网络的正常和安全运行是信息化过程中十分重要的一环。

　　供应商的选择

　　继国家交通部、河北承德钢铁、国家外汇管理局、以及中铁六局等国家重点行业用户之后，方正信息安全技术有限公司凭借在技术、产品和服务方面的优势，以及公司提出的“层层设防，集中控管，以防为主、防治结合”的安全策略及相应的整体信息安全解决方案从众多强手中脱颖而出，拿下了该项目。中国长城资产管理公司采纳了方正安全公司的整体信息安全产品，其中包括方正千兆安全网关、方正防火墙、拒绝服务防范系统等产品的整体实施方案。

　　方正安全网关方案

　　在关键的Internet的入口及核心服务器群前，架设方正安全网关（PAGD）8000系列产品，监控所有进出内部网络的HTTP、FTP、IMPA4、NNTP、SMTP和POP3数据，并对上述数据进行病毒过滤，形成对内部网络的第一道病毒防护屏障。

　　部署方正安全网关PAGD解决方案后，在网络防病毒工作上取得了显著的实效，主要体现在以下几个方面：

　　1）实时扫描所有进出网络的数据，保证网络中的用户可以放心地浏览Internet网页，下载软件，而且Lotus Domino服务器从外部接收的邮件完全无毒，真正从网络入口处就杜绝了病毒的入侵，有效地保护了整个网络的安全。

　　2）PAGD的病毒特征文件缺省每日自动更新，有效地保证了它能抵御所有新出现的病毒。

　　3）在PAGD中记录了所有的病毒事件日志，网络管理员随时可以进行查看，通过总结调整了其中的内容过滤，从而减低了带宽资源的总消耗量，更大地发挥了安全网关的效能。

　　方正防火墙方案

　　在关键的Internet的入口及核心服务器群前安装方正防火墙系列产品，监控所有进出内部网络的业务数据，并对上述数据进行访问控制和过滤防护，防范拒绝服务攻击，形成对用户和网络的整体防护。

　　部署方正方正防火墙解决方案后，在网络整体防护工作上取得了显著的实效，主要体现在以下几个方面：

　　1）网络的防范：有效抵御了来自内部、外部的网络攻击。

　　2）业务系统的防范：有效保障关键业务数据的访问控制和数据安全。

　　3）拒绝服务的防范：有效杜绝拒绝服务攻击。