为了保障事情或工作顺利、圆满进行，就不得不需要事先制定方案，方案是在案前得出的方法计划。那么我们该如何写一篇较为完美的方案呢？下面是小编帮大家整理的方案范文，仅供参考，大家一起来看看吧。
网络安全解决方案设计篇一
根据来自国际计算机安全协会(简称icsa)的统计，现在全球有99%以上的病毒是通过smtp和http协议进入用户的计算机的，因此目前绝大部分的病毒来源于internet和外网，尤其是电子邮件和网页浏览，在，由此造成的损失就超过100亿美元，预计到全世界每年由于病毒所造成的损失将高到268亿美元。
中国教育和科研计算机网cernet始建于1994年，是由国家投资建设，教育部负责管理，清华大学等高等学校承担建设和运行的全国性学术计算机互联网络，是全国最大的公益性计算机互联网络。随着国家对教育投入的不断增加和高校作为科研第一战线的地位，cernet从建设之初，就具有了网络设备先进，网络带宽巨大，网络应用复杂且用户数量庞大。以一个典型的重点高校为例，已经普及了千兆光纤接入cernet，千兆光纤接入到各个院、系、所，百兆到桌面。
但是伴随巨大带宽带而来的一个问题就是网络安全问题严重，尤其体现在内容层面。由于校园网内，联网的计算机众多，不但有教学办公用机，还有学生通过宿舍或者wi-fi网络接入，这些都增加了对网络内容管理的复杂性。校园网内，病毒、垃圾邮件以及间谍软件的泛滥已经给正常的教学和科研活动带内极大的影响。
二、解决方案
安维华(anchiva)科技有限公司成立于，是由十几位全球it界知名的华人专家创立的，分别在中国中关村和美国硅谷设立了研发中心，拥有自主知识产权的网络安全高科技企业。安维华系列内容安全网关基于asic芯片技术，致力于为用户提供高带宽时代的内容安全的整体防护方案。由于芯片技术的引入，安维华系列内容安全网关可以以比同类产品快3-4倍的速度扫描网络上深层包内容，对病毒、垃圾邮件及间谍软件等安全威胁进行防护。
安维华系列内容安全网关有四种型号，从anchiva500到anchivax。最高端的anchiva2000x可以支持千兆线速的包括病毒扫描在内的内容检查速度。针对一个典型高校校园网，一个应用全线安维华内容安全网关的拓扑图如下所示:
上图是一个典型的高校校园网的综合防护示意图，
安维华的内容安全网关安装使用非常简洁方便，支持全透明模式运行，可以在不改动用户网络结构的情况下无缝的接入到现有的校园网络中。在上图中，安维华内容网关被部署在以下位置:
1.在校园网与cernet和internet接口之间,使用两台anchiva2000x网关，提供千兆线速的内容防护。两台设备可以配置为active/passive或者负载均衡模式，确保网络服务的服务质量。这样整个学校可以被安全的被保护起来，不受来自互联网的病毒侵害。
2.学生上网的终端数量众多，而且上网的时间、广度和深度都很巨大。而伴随的病毒和垃圾邮件的数量也很庞大。为了给学生一个干净的上网空间，同时也防止学生计算机通过其它途径而感染的病毒传播影响到校园主干，也就是教学科研区的网络使用，在学生宿舍区和校园网主干之间部署一台anchiva2000x网关。
3.行政大楼是学校管理的中枢，校长办公室、党委，人事组织部门都在内办公。联网计算机数量众多，而对网络安全极为重视。为此，部署一台anchiva1000x网关。
4.教务处是教学的核心管理部门。学生的成绩，课程安排等都在教务处处理。如果计算机被感染病毒，或者间谍软件，敏感信息被泄露出去，造成的损失不可估量。使用一台anchiva1000网关可以有效的防护教务处。
5.对于其它部门，可以采用anchiva500网关来进行额外的防护。
三、应用优势
安维华公司在业界率先推出的千兆级别的内容网关产品，是目前唯一可以部署在校园网千兆出口位置的网关产品。而丰富的产品线，可以对校园网络进行整体层次化的防护。对于校园网机器众多，管理难度极大的应用环境，在网关的关键位置进行防护，是最优的解决方案。
关键字：安全方案
网络安全解决方案设计篇二
随着网络环境的日趋成熟和网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂且隐蔽，尤其是internet环境和单位内部网络环境为病毒传播、生存提供了最快最好的温床，如何建立一套真正有效的网络防病毒体系成为网络环境下反病毒的关键，不妨来看看下面的防毒体系，看看反病毒厂商会给出怎样的完善建议。
用户及需求介绍
防毒体系现状
某校园网有计算机1000多台，其中笔记本电脑400台左右，台式机600多台，分布在三个校区。这三个校区共设了三个子网，同时在线计算机500台左右，每个校区ip地址均为自动分配，ip租约设置为4小时过期，三校区通中心三层交换机能相互访问，各校区主教学楼，办公楼均使用光纤连接。目前所采取的防病毒措施包括：系统补丁更新由本地服务器成在本地服务器上安装了wsus3.0服务，管理校园网计算机补丁更新；计算机安装××单机版防病毒软件，病毒库本地更新。
防毒症结揭示
如果具体到一个网络来说，只要网络中有一台计算机存在安全漏洞，网络中的所有算机就都将陷入危险的境地。单机版杀毒软件设计之初就没有考虑网络环境的特殊性，无法解决整个网络的安全问题。因为缺少控制，病毒所带来的威胁普遍存在，即使染毒信息能够及时上报至网管处，如果网管没有有效的手段对整个网络内的计算机进行杀毒和策略设置操作，病毒上报功能也只能算是个“摆设”。
瑞星方案简介
为保证斩断病毒可以传播或寄生的每一个节点，必须实现病毒的全面防范。以瑞星杀毒软件网络版为基础提供如下解决方案。首先，在学校的网络中心建立一个一级系统中心，在其下属校区分别建立二级系统中心，建立一个具有统一管理的防病毒体系。统一管理后，上级中心统一发送查杀病毒命令、下达版本升级提示，并及时掌握全部系统中心（包含下级中心）的病毒分布情况等。另外，下级中心既可以在收到上级中心的命令后做出响应，也可以管理本级，并主动向上级中心发送请求和汇报信息。在病毒监控管理中心安装后，系统中心会自动在系统中心所在的服务器上安装一个管理控制台；此外，瑞星杀毒软件网络版采用分布式三层体系设计，管理员可以在网络上任何一台windows计算机上安装瑞星管理员控制台。所以，它又被称为“移动控制台”。通过该系统，可实现反病毒的统一管理和分级管理，并主动向上级中心发送请求和汇报信息。多级中心系统支持大型的、多层级的、复杂的网络，这样，即使是下级的任何一个客户端出现病毒，一级系统中心都可以及时发现。
在网络病毒监控中心（系统中心）建立后，可以通过域脚本安装、“web安装”、服务器本地安装、远程安装等多种方式为客户机布置客户端病毒监控防范系统。
网络安全解决方案设计篇三
根据来自国际计算机安全协会(简称icsa)的统计，现在全球有99%以上的病毒是通过smtp和http协议进入用户的计算机的，因此目前绝大部分的病毒来源于internet和外网，尤其是电子邮件和网页浏览，在1999年，由此造成的损失就超过100亿美元，预计到2007年全世界每年由于病毒所造成的损失将高到268亿美元。
中国教育和科研计算机网cernet始建于1994年，是由国家投资建设，教育部负责管理，清华大学等高等学校承担建设和运行的全国性学术计算机互联网络，是全国最大的公益性计算机互联网络。随着国家对教育投入的不断增加和高校作为科研第一战线的地位，cernet从建设之初，就具有了网络设备先进，网络带宽巨大，网络应用复杂且用户数量庞大。以一个典型的重点高校为例，已经普及了千兆光纤接入cernet，千兆光纤接入到各个院、系、所，百兆到桌面。
但是伴随巨大带宽带而来的一个问题就是网络安全问题严重，尤其体现在内容层面。由于校园网内，联网的计算机众多，不但有教学办公用机，还有学生通过宿舍或者wi-fi网络接入，这些都增加了对网络内容管理的复杂性。校园网内，病毒、垃圾邮件以及间谍软件的泛滥已经给正常的教学和科研活动带内极大的影响。
二、解决方案
安维华(anchiva)科技有限公司成立于2004年，是由十几位全球it界知名的华人专家创立的，分别在中国中关村和美国硅谷设立了研发中心，拥有自主知识产权的网络安全高科技企业。安维华系列内容安全网关基于asic芯片技术，致力于为用户提供高带宽时代的内容安全的整体防护方案。由于芯片技术的引入，安维华系列内容安全网关可以以比同类产品快3-4倍的速度扫描网络上深层包内容，对病毒、垃圾邮件及间谍软件等安全威胁进行防护。
安维华系列内容安全网关有四种型号，从anchiva500到anchiva2000x。最高端的anchiva2000x可以支持千兆线速的包括病毒扫描在内的内容检查速度。针对一个典型高校校园网，一个应用全线安维华内容安全网关的拓扑图如下所示:
上图是一个典型的高校校园网的综合防护示意图，
安维华的内容安全网关安装使用非常简洁方便，支持全透明模式运行，可以在不改动用户网络结构的情况下无缝的接入到现有的校园网络中。在上图中，安维华内容网关被部署在以下位置:
1.在校园网与cernet和internet接口之间,使用两台anchiva2000x网关，提供千兆线速的内容防护。两台设备可以配置为active/passive或者负载均衡模式，确保网络服务的服务质量。这样整个学校可以被安全的被保护起来，不受来自互联网的病毒侵害。
2.学生上网的终端数量众多，而且上网的时间、广度和深度都很巨大。而伴随的病毒和垃圾邮件的数量也很庞大。为了给学生一个干净的上网空间，同时也防止学生计算机通过其它途径而感染的病毒传播影响到校园主干，也就是教学科研区的网络使用，在学生宿舍区和校园网主干之间部署一台anchiva2000x网关。
3.行政大楼是学校管理的中枢，校长办公室、党委，人事组织部门都在内办公。联网计算机数量众多，而对网络安全极为重视。为此，部署一台anchiva1000x网关。
4.教务处是教学的核心管理部门。学生的成绩，课程安排等都在教务处处理。如果计算机被感染病毒，或者间谍软件，敏感信息被泄露出去，造成的损失不可估量。使用一台anchiva1000网关可以有效的防护教务处。
5.对于其它部门，可以采用anchiva500网关来进行额外的防护。
三、应用优势
安维华公司在业界率先推出的千兆级别的内容网关产品，是目前唯一可以部署在校园网千兆出口位置的网关产品。而丰富的产品线，可以对校园网络进行整体层次化的防护。对于校园网机器众多，管理难度极大的应用环境，在网关的关键位置进行防护，是最优的解决方案。
关键字：安全方案
将本文的word文档下载到电脑，方便收藏和打印
推荐度：
点击下载文档
搜索文档
网络安全解决方案设计篇四
中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少，这样的网络通常很少甚至没有专门的管理员来维护网络的安全。这就给和非法访问提供了可乘之机。这样的网络使用环境一般存在下列安全隐患和需求：
计算机病毒在企业内部网络传播
内部网络可能被外部的攻击
对外的服务器（如：www、ftp等）没有安全防护，容易被攻击
远程、移动用户对公司内部网络的安全访问
网络安全解决方案设计篇五
本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等，本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。
1.将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。
2.定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。
3.通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。
4.使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。
5.在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。
第二章网络系统概况
2.1网络概况
这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、查询资料等。通过公开服务器，企业可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时，也为网络的安全带来了更大的风险。因此，在原有网络上实施一套完整、可操作的安全解决方案不仅是可行的，而且是必需的。
2.1.1网络概述
这个企业的局域网，物理跨度不大，通过千兆交换机在主干网络上提供1000m的独享带宽，通过下级交换机与各部门的工作站和服务器连结，并为之提供100m的独享带宽。利用与中心交换机连结的cisco路由器，所有用户可直接访问internet。
2.1.2网络结构
在安全方案设计中，我们基于安全的重要程度和要保护的对象，可以在catalyst型交换机上直接划分四个虚拟局域网（vlan），即：中心服务器子网、财务子网、领导子网、其他子网。不同的局域网分属不同的广播域，由于财务子网、领导子网、中心服务器子网属于重要网段，因此在中心交换机上将这些网段各自划分为一个独立的广播域，而将其他的工作站划分在一个相同的网段。（图省略）
2.2网络应用
这个企业的局域网可以为用户提供如下主要应用：
1．文件共享、办公自动化、www服务、电子邮件服务；
2．文件数据的统一存储；
3．针对特定的应用在数据库服务器上进行二次开发(比如财务系统)
；
4．提供与internet的访问；
5．通过公开服务器对外发布企业信息、发送电子邮件等；
2.3网络结构的特点
在分析这个企业局域网的安全风险时，应考虑到网络的如下几个特点：
1.网络与internet直接连结，因此在进行安全方案设计时要考虑与internet连结的有关风险，包括可能通过internet传播进来病毒，攻击，来自internet的非授权访问等。
2.网络中存在公开服务器，由于公开服务器对外必须开放部分业务，因此在进行安全方案设计时应该考虑采用安全服务器网络，避免公开服务器的安全风险扩散到内部。
3.内部网络中存在许多不同的子网，不同的子网有不同的安全性，因此在进行安全方案设计时，应考虑将不同功能和安全级别的网络分割开，这可以通过交换机划分vlan来实现。
4.网络中有二台应用服务器，在应用程序开发时就应考虑加强用户登录验证，防止非授权的访问。
总而言之，在进行网络方案设计时，应综合考虑到这个企业局域网的特点，根据产品的性能、价格、潜在的安全风险进行综合考虑。
第三章网络系统安全风险分析
随着internet网络急剧扩大和上网用户迅速增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对internet安全政策的认识不足，这些风险正日益严重。