信息系统安全整体解决实施计划方案.pdf

《安全系统整体解决方案设计 》 第一章 企业网络的现状描述 3 1.1 企业网络的现状描述 3 第二章 企业网络的漏洞分析 4 2.1 物理安全 4 2.2 主机安全 4 2.3 外部安全 4 2.4 内部安全 5 2.5 内部网络之间、内外网络之间的连接安全 5 第三章 企业网络安全整体解决方案设计 . 5 3.1 企业网络的设计目标 . 5 3.2 企业网络的设计原则 . 6 3.3 物理安全解决方案 . 7 3.4 主机安全解决方案 . 7 3.5 网络安全解决方案 . 7 第四章 方案的验证及调试 8 第五章 总结 9 参考资料 错误 !未定义书签。 企业网络整体解决方案设计 第一章 企业网络的现状描述 1.1 企业网络的现状描述 网络拓扑图 以 Internet 发展为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普 及和广泛， 应用层次正在深入， 应用领域从传统的、小型业务系统逐渐向大型、关键业务系 统扩展 , 以往一直保持独立的大型机和中 - 高端开放式系统 （Unix 和 NT ）部分迅速融合成为 一个异构企业部分。 以往安全系统的设计是采用被动防护模式， 针对系统出现的各种情况采取相应的防护措 施，当新的应用系统被采纳以后、 或者发现了新的系统漏洞， 使系统在实际运行中遭受攻击， 系统管理员再根据情况采取相应的补救措施。 这种以应用处理为核心的安全防护方案使系统 管理人员忙于处理不同系统产生的各种故障。 人力资源浪费很大， 而且往往是在系统破坏造 成以后才进行处理，防护效果不理想，也很难对网络的整体防护做出规划和评估。 安全的漏洞往往存在于系统中最薄弱的环节， 邮件系统、 网关无一不直接威胁着企业网 络的正常运行 ; 中小企业需要防止网络系统遭到非法入侵、未经授权的存取或破坏可能造成 的数据丢失、系统崩溃等问题，而这些都不是单一的防病毒软件外加服务器就能够解决的。 因此无论是网络安全的现状，还是中小企业自身都向广大安全厂商提出了更高的要求。 第二章 企业网络的漏洞分析 2.1 物理安全 网络的物理安全的风险是多种多样的。 网络的物理安全主要是指地震、 水灾、火灾等环境事故； 电源故障；人为操作失误或错 误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、 机房环境及报警系统、 安全意识等。 它是整个网络系统安全的前提， 在这个企业区局域网 内，由于网络的物理跨度不大， 只要制定健全的安全管理制度，做好备份， 并且加强网络 设备和机房的管理， 防止非法进入