天镜脆弱性扫描与管理系统解决方案北京启明星辰信息安全技术有限公司2014-07-20.XX网络现状以及需求分析1.1 XX网络现状XX公司网络结构为三级网络结构,连接全国其它各省XX公司的网络,下接XX省各地市县XX公司的网络。具体分为办公网络和生产网络,其中生产网络为XX公司最重要的网络。目前在办公网络和生产网络中有多台重要服务器、终端,在各个网络的边界部署有网络互联设备如交换机和路由器等等,同时还部署了边界保护设备防火墙以及网络区域保护设备入侵检测系统等安全防护设备。1.2 XX网络安全风险分析虽然XX公司已经部署了诸如防火墙、入侵检测系统等安全防护工具,但网络系统存在安全漏洞(如安全配置不严密等)和操作系统安全漏洞等是黑客等入侵者攻击屡屡得手的重要因素。入侵者通常都是通过一些程序来探测网络中系统中存在的一些安全漏洞,然后通过发现的安全漏洞,采取相关技术进行攻击。1.3 XX网络安全需求面对XX网络的复杂性和不断变化的情况,依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估,制定符合XXXX网络应用的安全策略显然是不现实的。解决的方案