网络安全 频道

“安全之星”选拔赛

 

活动说明
 
为进一步促进IT技术人员系统集成和应用创新能力,IT168计划于2009年举办“安全之星”系列活动,本活动突出满足当前特殊经济形势下的企业需求,强调特定场景下不同专业技术方案的细致和完善,希望通过本次活动的不断深入,能为提升广大中小企业信息化水平、提高网友的方案和设备应用能力尽绵薄之力。
 
第一期活动涉及的方案领域是跨地域企业的安全网关部署
 
本期活动中,在不对企业原有网络拓扑做大的变动情况下,通过硬件安全设备加强安全防护。以防火墙、UTM为代表的安全网关产品已经成为具有一定网络规模的企业必备的信息安全产品;其所占市场最大,所用安全技术也比较成熟,是企业网络安全的第一道屏障。无论是企业IT运维人员还是系统集成公司工程师,所从事的工作无疑都需要了解并熟悉此类设备的部署环节。
 
活动规则
 
1、本地方案征集活动周期为18天,即从2009年2月11日 到2月28日
2、从2009年2009年3月1日起15日内将分别在IXPUB和ChinaUnix两大社区公开展示投稿方案,并邀请两大社区网友进行展出方案进行投票
3、请系统集成专家对方案进行点评并按照方案水平进行依次投票
4、对网友和专家的投票结果进行加权统计(比例为网友为3;专家为7),于3月公布获奖名单
5、奖项设置:本项活动将产生10名获奖者,奖品为4G闪存一个;其中业内知名者将获得信息系统集成(SI)达人”水晶奖杯
 
 
6、测试题目如下:
 
某公司是一家以铅锌金属生产为主业,集有色金属采、选、冶、加工、科研、建材、房地产开发、贸易、仓储、金融为一体的较大型国有控股跨地区、多行业综合经营上市公司;公司总部设在广东省广州市,主要生产基地在广东省韶关市。
 
随着公司规模的不断发展,逐步增加了一些分支机构,这些分支机构与远程用户经常要与企业总部进行信息传送,实现办公自动化应用和Web、Mail、财务、视频会议系统应用等,都需要在Internet上进行传输。
 
企业总部集中WEB、MAIL、办公自动化等服务器,其网络的安全性如何保证;分支机构如何才能节省开支的情况下,保证网络的接入及机密信息的安全;移动办公用户利用Internet网对数据中心进行远程访问及远程办公时,内部网络随时会受到黑客的攻击,通过公网通讯信息也很容易被窃听和非法修改;以及多种应用占用带宽分配等等,这些都成为该公司亟待解决的问题。
 
目前公司总部一个,生产基地一个,研发基地一个,并在全国设有6家分支机构。为了更好的保证公司业务的正常运转,传递信息的安全传递,提高安全设备的安全性、性能、可管理性,该公司决定对原有部署的设备全面进行升级更换。
公司总部100M接入Internet,研发机构和生产总部10M接入,分支机构一般为2M接入,出差人员随机通过公众网络接入。
 
请你根据上述用户需求描述并结合图中的拓扑结构,帮助用户对未来的使用的安全网关进行选型。
 
要求如下:
 
1、只要能满足用户需求,选用何种安全网关(无论是防火墙还是UTM或者是其他安全网关产品)均可;
2、公司总部和分支机构所用设备型号不做统一要求,既可型号相同也可型号不同。
3、用户拓扑结构可以做细微调整,如做调整,请提交新的拓扑结构图
4、需对方案选取理由进行较为详尽描述(包括选取产品的特性,如何满足用户需求等)
5、提交解决方案的产品报价(产品价格可参考IT168产品报价)。

请将答案在如果您在活动中有任何不明白的地方,请发送邮件至lixiang#it168.com (发送邮件时请将#换成@)。我们会在第一时间为您解答。

0
相关文章