信息产业部网络安全解决方案.doc

信息产业部 网络安全解决方案 北京启明星辰信息技术有限公司 Venus Information Technology(Beijing) 目 录 1 概述 3 2 信息产业部安全需求分析 4 2.1 安全威胁 4 2.2 信息产业部网络平台安全的需求 5 2.2.1 信息产业部网络的基本安全需求 5 2.2.2 公用服务平台的安全需求 6 2.2.3 Internet服务平台的安全需求 6 3 信息产业部网络安全平台体系 7 3.1 建立平台安全体系的原则 7 3.2 信息产业部平台安全体系结构 8 3.3 网络安全层次 10 3.4 全方位的安全体系 12 3.5 平台安全的管理因素 12 4 信息产业部网络安全系统建设内容 13 4.1 安全保护 13 4.1.1 设施保护 13 4.1.2 设备选型 15 4.1.3 安全配置 16 4.1.4 漏洞扫描 17 4.1.5 备份与恢复 19 4.1.6 虚拟专用网（VPN） 22 4.1.7 动态口令 23 4.1.8 日志与审计 23 4.2 网络状态监控 25 4.2.1 防火墙 25 4.2.2 防病毒 26 4.2.3 入侵检测 27 4.2.4 网管 28 4.2.5 WEB网页保护 28 4.3 主机状态监控 29 4.3.1 主机防病毒 29 4.3.2 基于主机入侵检测 29 4.3.3 个人防火墙与个人主机保护系统 29 4.4 实时响应 29 4.5 恢复 30 5 信息产业部网络安全系统的总体规划 31 5.1 网络安全体系设计思想 31 5.1.1 安全体系设计原则 31 5.1.2 网络安全策略 32 5.2 信息产业部的总体安全设计 34 5.2.1 网络的安全的实现 34 5.2.2 信息安全 35 5.2.3 操作系统安全 36 5.2.4 应用层安全 38 6 信息产业部网络安全的详细设计 40 6.1 设计说明 40 6.2 网络安全详细设计 42 6.2.1 防火墙外网的安全设计 42 6.2.2 防火墙内网安全设计 44 6.2.3 内部局域网安全设计 44 6.3 网络安全子系统 46 6.3.1 物理子系统 46 6.3.2 防黑客子系统 47 6.3.3 防病毒子系统 49 6.3.4 安全配置子系统 50 6.3.5 网页保护子系统 52 6.3.6 主机保护子系统 53 7 安全服务体系 54 7.1 服务宗旨 54 7.2 服务内容 55 7.2.1 风险分析 55 7.2.2 产品维护 55 7.2.3 测试支持 55 7.3 服务形式 56 7.3.1 软件升级 56 7.3.2 热线咨询 56 7.3.3 紧急事件处理 56 7.3.4 紧急服务流程 57 7.4 技术培训 58 8 附件 58 8.1 防火墙产品说明 58 8.2 天阗入侵检测产品说明 62 8.3 天蘅防病毒产品说明 65 8.4 天镜漏洞扫描产品说明 71 8.5 Web Keeper网页保护产品说明 75 8.6 安星主机保护产品说明 76  概述 随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式，成为当今社会发展的一个主题。网络的开放性、互连性和共享性程度的扩大，特别是Internet的出现，使网络的重要性和对社会的影响也越来越大。随着网络上电子商务，电子现金，数字货币等新兴业务的兴起，网络安全问题变得越来越重要。 计算机网络犯罪所造成的经济损失也令人吃惊。仅在美国每年因计算机犯罪所造成的直接经济损失就达150亿美元。在全球平均每二十秒就发生一次网上入侵事件。有近80%的公司至少每周在网络上要被大规模的入侵一次，并且一旦黑客找到系统的薄弱环节，所有用户都会遭殃。面对计算机网络的种种安全威胁，必须采取有力的措施来保证安全。 此外，随着网络规模的不断扩大，复杂性不断增加，异构性不断提高，用户对网络性能要求的不断提高，网络管理也逐步成为网络技术发展中一个极为关键的任务，对网络的发展产生很大的影响，成为现代信息网络中最重要的问题之一。如果没有一个高效的网络管理系统对网络进行管理，就很难向广大用户提供令人满意的服务。因此，找到一种使网络运作更高效，更实用，更低廉的解决方案已成为每一个企业领导人和网络管理人员的迫切要求。虽然其重要性已在各方面得到体现，并为越来越多的人所认识，可迄今为止，在网络管理领域里仍有许多漏洞和亟待完善的问题存在。 网络扩展的同时，信息也更加安全，二者的有机结合正是北京启明星辰信息技术有限公司的权威领域。启明星辰公司把网络安全作为一个长期的战略发展方向，拥有国际一流水准的权威技术人才和实践经验丰富的研发队伍，以网络安全技术为核心，在应用软件、操作系统、数据库、网络设备等技术方面提供全方位的网