XX公积金管理中心_网络安全建设整体解决方案.docVIP

XX公积金中心网络安全建设整体解决方案 PAGE  密级：商业机密 ?  DATE \@ yyyy \* MERGEFORMAT 2017 第  PAGE 107页/共 NUMPAGES 108页 XX住房公积金管理中心 网络安全建设整体解决方案 整体构建 可控安全 XX年X月XX日 文档信息 文档名称XX住房公积金管理中心网络安全建设整体解决方案文档管理编号必威体育官网网址级别商业机密文档版本号V1.0制作人制作日期复审人复审日期扩散范围XX住房公积金管理中心、XX项目组扩散批准人文档说明 本文档是XXXX科技（北京）有限公司（以下简称XXXX）就XX住房公积金管理中心网络安全建设项目制作的建议解决方案，仅供项目相关人员参考。文中的资料、说明等相关内容归XXXX所有。本文中的任何部分未经XXXX许可，不得转印、影印或复印。 版本变更记录 时间版本说明修改人1.0创建 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc295648215 一. 方案概述  PAGEREF _Toc295648215 \h 5  HYPERLINK \l _Toc295648216 二. 方案设计原则及建设目标  PAGEREF _Toc295648216 \h 6  HYPERLINK \l _Toc295648217 2.1 方案设计原则  PAGEREF _Toc295648217 \h 6  HYPERLINK \l _Toc295648218 2.2 建设目标  PAGEREF _Toc295648218 \h 6  HYPERLINK \l _Toc295648219 三. 安全风险分析  PAGEREF _Toc295648219 \h 7  HYPERLINK \l _Toc295648220 3.1 安全风险分析方法  PAGEREF _Toc295648220 \h 7  HYPERLINK \l _Toc295648221 3.2 网络层安全风险  PAGEREF _Toc295648221 \h 8  HYPERLINK \l _Toc295648222 3.2.1 网络设备存在的安全风险  PAGEREF _Toc295648222 \h 8  HYPERLINK \l _Toc295648223 3.2.2 ??络服务器的风险  PAGEREF _Toc295648223 \h 9  HYPERLINK \l _Toc295648224 3.2.3 网络访问的合理性  PAGEREF _Toc295648224 \h 10  HYPERLINK \l _Toc295648225 3.2.4 TCP/IP协议的弱点  PAGEREF _Toc295648225 \h 10  HYPERLINK \l _Toc295648226 3.2.5 信息的存储安全  PAGEREF _Toc295648226 \h 11  HYPERLINK \l _Toc295648227 3.2.6 数据传输的安全性  PAGEREF _Toc295648227 \h 11  HYPERLINK \l _Toc295648228 3.3 系统层安全风险分析  PAGEREF _Toc295648228 \h 12  HYPERLINK \l _Toc295648229 3.3.1 Windows系统  PAGEREF _Toc295648229 \h 12  HYPERLINK \l _Toc295648230 3.3.2 Unix系统  PAGEREF _Toc295648230 \h 13  HYPERLINK \l _Toc295648231 3.4 应用层安全风险分析  PAGEREF _Toc295648231 \h 13  HYPERLINK \l _Toc295648232 3.4.1 Web服务器安全风险  PAGEREF _Toc295648232 \h 14  HYPERLINK \l _Toc295648233 3.4.2 文件服务器安全风险  PAGEREF _Toc295648233 \h 14  HYPERLINK \l _Toc295648234 3.