针对目前客户在网络安全中只注重防火墙、防病毒软件特性,而忽略内部用户接入安全、业务安全的问题,华为3Com公司提出了时间、空间、网络层次的三维度安全防范体系解决方案。华为3COM公司i3 安全 三维度端到端集成安全体系架构:l i-intelligence(智能),integrated(集成),individuality(个性化);l 3-时间、空间及网络层次三个维度的端到端( End to End); l 安全-所有IP信息网络的安全架构。网络层次(网络层、用户层、业务层)端到端安全理念网络的各层次均存在安全威胁的可能,华为3COM的集成安全架构充分体现了网络安全防范的分层思想,根据不同网络层次的特点进行有针对性的防范。网络层:保障网络路由,网络地址等基础网络的安全;用户接入层:确保合法的用户接入,访问合法的网络范围,并保障用户信息的隔离等用户接入网络的安全;业务层:保证用户访问内容的合法性与安全性。华为3COM公司的“i3安全” 集成安全架构针对传统网络在用户层防范比较薄弱的缺陷,采取了大量的增强措施,如用户接入认证、地址防盗用、访问控制等能力。时间(事前、事后)端到端安全理念以前业界更关注网络的事前防范能力,而对事后跟踪能力考虑很少,在安全事件发生前后,要求网络所能提供的支持也是不同的,其花费的代价与技术实现难度有非常大的差别:事前防范:主要通过数据隔离、加密、过滤、治理等技术,加强整个网络的健壮性。 事后跟踪:华为3COM公司的“i3安全”架构提供在网络级做日志记录的能力,通过对用户上网端口、时间、访问地的记录,全面提供用户上网的追溯能力,从而为后期的分析提供第一手的资料。空间(外网、内网)端到端安全理念外网:通过VPN、加密等保证信息安全,通过网络防火墙、病毒防火墙等防范网络攻击,侧重的是防范。内网:通过对用户的识别,保证合法的用户访问合法的网络范围,并做好访问记录,侧重的是监控。