有没有安全公司能够解决局域网内的安全策略的？

jonathanking

原帖由 古 于 2007-2-6 12:03 发表\r\n这涉及一个安全体系架构的问题，不过首先你得有所认识，在管理上制定有适合你们的策略，技术手段只是达成管理目标的基础。

\r\n\r\n这个我们已经考虑过一段时间了，但是我们公司目前的技术手段还没有达到你说的那个境界。\r\n比如说，控制内部网络和外部网络的连接；如何防止移动存储COPY内部资料；如何控制数据库的数据读取；还有监控内部员工上网的记录等等。。。很多，这不是光靠策略就能解决的问题。

古

哎，不想在技术帖发帖子，分会变多\r\n单病毒而言，可大概分为2种途径：\r\n1、从外网进入，如下载、mail、ftp等，这就需在网关型的边界设备作些工作，如限制文件格式或加病毒过滤模块\r\n2、内网之间的传播，如usb、cdrom、netbois、ftp等，可控制起来这个外设硬件的驱动，内网禁止使用共享，并在交换机上屏蔽135、445、139端口，为方便文件共享可建立ftp服务器，做好防毒

jonathanking

原帖由 古 于 2007-2-8 10:04 发表\r\n哎，不想在技术帖发帖子，分会变多\r\n单病毒而言，可大概分为2种途径：\r\n1、从外网进入，如下载、mail、ftp等，这就需在网关型的边界设备作些工作，如限制文件格式或加病毒过滤模块\r\n2、内网之间的传播，如usb、cd ...

\r\n\r\n我们目前已经找了北信源公司做初步的安全措施，但是我们的老总对目前的安全考虑要求更高。目前的病毒过滤技术我知道的有CHECKPOINT做的还可以，诺顿等其他方面还没有接触过。但是CHECKPOINT的费用太高了，我们公司的财政可能承受不起。

straw

iptables+squid+病毒网关，这个需要的是技术实力强的系统管理员，但是软件的费用比较节约

depthblue_xsc

原帖由 jonathanking 于 2007-2-8 17:57 发表\r\n\r\n\r\n我们目前已经找了北信源公司做初步的安全措施，但是我们的老总对目前的安全考虑要求更高。目前的病毒过滤技术我知道的有CHECKPOINT做的还可以，诺顿等其他方面还没有接触过。但是CHECKPOINT的费用太高了，我们 ...

\r\n不只是checkpoint，还有很多都可以，目前通常用的两种，代理和流杀毒

jonathanking

原帖由 depthblue_xsc 于 2007-2-9 12:00 发表\r\n\r\n不只是checkpoint，还有很多都可以，目前通常用的两种，代理和流杀毒

\r\n\r\n代理和流杀毒的工作原理是什么，能否说说？

孤狼远影

用户管理用802.11x个人身份认证，网络用光纤，交换机上加防火墙和IDS，机房要做好信号屏蔽，服务器不准远程登录只用终端控制台登录和控制，但最主要是系统管理者的管理和安全意识，安全是有钱人的游戏，没钱就用手头上的设备再加强管理。

fish007

原帖由 jonathanking 于 2007-2-3 16:10 发表\r\n如题，我们公司的局域网内部有很多的病毒，而且都是从外网传播过来的。\r\n那家公司能够解决目前的问题，具体的和我谈一下。我会把具体的问题说明一下。\r\n我的MSN：jonathanking800@yahoo.com.cn

\r\nSYGATE能帮你解决问题.