务系统是应用核心。对于业务系统应该具有最高网络安全措施。企业网络应保障访问控调，确保业务系统不被非法访问。数据安全，保证数据库软硬件系统整体安全性和可靠性。入侵检测，对于试图破坏业务系统恶意行为能够及时发现记录小组反病毒专家分别在六大洲进行病毒研究，提供全天候全球病毒研究，是反病毒领域最强研究和响应组织。每发现种新病毒，该病毒特征文件按小时在上发布。解决方案。包括安全政策制定体系结构设计安全产品选择和集成，以及长期合作和技术支持服务。工程总体目标是在不影响金桥网当前业务前提下，实现对金桥网全面安全管理。将安全策略硬件及软件等方法结合起来，构成个统防御系统，有效阻止非法用户进入网络，减少网络安全风险。定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。通过入侵检测等方式实现实时安全监控，提供快速响应故障手段，同时具备很好安全取证措施。使网络管理者能够很快重新组织被破坏了文件或应用。使系统重新恢复到破坏前状态。最大限度地减少损失。套完整安全管理体系应能覆盖包括金桥网国际出口国内网间互联骨干节点级节点，以及即将建设二级节点在内所有节点设备链路和业务服务系统等，并且根据金桥网网络结构，管理模式，业务划分，确定安全等级，针对不同安全等级，实施相应安全策略。金桥网安全总体需求根据金桥网特点，全面安全解决方案需要涉及到安全威胁平台安全需求网络基本安全需求业务系统安全需求服务平台安全需求平台安全与平台性能和功能关系采用适当安全体系设计和管理计划，能够有效降低网络安全对网络性能影响并降低管理费用。平台安全管理因素全方位安全体系虚拟网技术以太网链路安全防火墙枝术使用益处设置要素基本分类建设原则选择防火墙要点入侵检测技术安全扫描技术认证和数宇签名技术技术企业对技术需求应用平台安全域名服务病毒防护应用安全电子邮件系统安全操作系统安全应用系统安全第四章安全产品解决方案安全体系采用产品分析防火墙产品安全监控产品安全扫描器病毒防护系统网络管理系统安全体系与网络次认证即可访问内部网。增强保密性使用可以阻止攻击者获取攻击网络系统有用信息，如和。记录和统计网络利用数据以及非法使用数据可以记录和统计通过网络通讯，提供关于网络使用统计数据，并且，可以提供统计数据，来判断可能攻击和探测。策略执行提供了制定和执行网络安全策略手段。未设置时，网络安全取决于每台主机用户。设置要素网络策略影响系统设计安装和使用网络策略可分为两级，高级网络策略定义允许和禁止服务以及如何使用服务，低级网络策略描述如何限制和过滤在高级策略中定义服务。服务访问策略服务访问策略集中在访问服务以及外部网络访问如拨入策略连接等。服务访问策略必须是可行和合理。可行策略必须在阻止己知网络风险和提供用户服务之间获得平衡。典型服务访问策略是允许通过增强认证用户在必要情况下从访问些内部主机和服务允许内部用户访问指定主机和服务。设计策略设计策略基于特定，定义完成服务访问策略规则。通常有两种基本设计策略允许任何服务除非被明确禁止禁止任何服务除非被明确允许。通常采用第二种类型设计策略。增强认证许多在上发生入侵事件源于脆弱传统用户口令机制。多年来，用户被告知使用难于猜测和破译口令，虽然如此，攻击者仍然在监视伟输口令明文，使传统口令机制形同虚设。增强认证机制包含智能卡，认证令牌，生理特征指纹以及基于软件等技术，来克服传统口令弱点。虽然存在多种认证技术，它们均使用增强认证机制产生难于被攻击者重用口令和密钥。目前许多流行增强认证机制使用次有效口令和密钥如和认证令牌。基本分类包过滤包过滤源地址目地址源端口目端口。金桥网建设大发展年，骨干网带宽及国际出口带宽将进步扩宽以满足用户需要网络节点将大规模增加以增加网络覆盖在已经建设网管中心维护中心基础上，还将建设计费与结算中心客服中心认证中心数据中心