Raeware APSolute应用安全解决方案-安全管理解决方案.doc

Raeware APSolute 应用安全解决方案 -安全管理解决方案 技术规格 DP-6000 DP-3020 DP-1020 DP-620 DP-1002 DP-502 DP-202 DP-102 1、需求分析 当前，随信息化发展而来的网络安全问题日渐突出，这不仅严重阻碍了社会信息化发展的进程，而且还进一步影响到整个国家的安全和经济发展。面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为我们通信行业乃至整个社会发展所要面临和解决的重大课题。 现如今，全球网民数量已接近 7 亿，网络已经成为生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时，网络安全问题也日渐突出、形势日益严峻。网络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升，严重影响了网络的正常秩序。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。 (以上摘自《通信信息报》 ) 威胁触目惊心 根据公安部一份信息网络安全状况调查显示，在被调查的 7072 家政府、金融证券、教育科研、电信、广电、能源交通、国防和商贸企业等信息网络中，发生网络安全事件的比例为 58%。其中，计算机病毒、蠕虫和木马程序造成的安全事件占发生安全事件单位总数的 79%，拒绝服务、端口扫描和篡改网页等网络攻击事件占 43%，大规模垃圾邮件传播造成的安全事件占 36%。特别地，计算机病毒的感染率为 87。 9%，比上一年增加了 2%。 上述调查对象都是国内信息安全投入比较高的大行业，防火墙、入侵检测、防病毒等常见安全产品基本都已部署 ，但仍然遭受了触目惊心的安全危害。 1、 1 传统安全架构无法应对基于应用的攻击模式 防火墙无法保护处于它身后的网络不受外界的侵袭和干扰 防火墙一直是网络及应用安全的代名词，在瞬息万变的信息时代，这个曾经叱咤风云的一代宗师，今天却成为了信息安全的误区，防火墙仍然安全吗 ? 众所周知，今天的应用逐渐向 Web 转换，这意味着什么呢 ?参见下图： 传统的应用，不同应用具有不同的端口，防火墙为不同应用开放不同的端口，见左图，今天的应用向 WEB 转换，不同的应用全都承载在 WWW 端口上，防火墙只需