内联网防火墙安全生产系统方案.doc

证券内联网 防火墙安全系统方案 方正数码有限公司 2０01年12月 ?　TＯＣ　\o　\h \z　 HYＰＥRLＩNＫ \l　＿Ｔoc532７０67００ １?北大方正集团、方正数码公司简介 PＡGＥREF ＿Toｃ53270６7０0 \ｈ 8 HYPEＲＬINＫ　＼l ＂_Toｃ5３27０６７01　２?网络证券业务分析? ＰＡGEREF _Toc53２706701 \h 10 　HＹPEＲLINK ＼l ＿Toｃ5327０67０２ 3 网络证券安全需求分析 PAGＥREＦ _Toc５32706７02 \h 1３ HYPＥRLIＮK　＼ｌ ”_Tｏc5327０6703　3。１?安全性 PAGＥREＦ _Tｏｃ５3２7０６７0３　＼ｈ 13 HYPERLINK \l ＂＿Toｃ5３２７0670４　3。２ 高效性 ＰＡGEREF _Toc５3２706704　＼ｈ １4 ＨＹPＥRＬINK \l ”_Toc5３2706７0５＂ 3．3 可靠性 ０5　\h 15 HＹPEＲＬINＫ \ｌ ”_Tｏc532７06706＂ 3．４?可伸缩性? PAGEREＦ　＿Toc532706706 \ｈ 15 HYＰEＲLINＫ ＼ｌ _Tｏc５3270６7０7　3。５ 易用性 PAGEREF ＿Toｃ５3270６7０7 \h　１5 ＨYPERLINＫ \ｌ ＂_Toｃ53270６7０8” 3.6 完善的服务体制? PAGEREF ＿Toc532706７08 \ｈ １6 HYPEＲＬINＫ ＼l ”_Toc53２706709＂　4 安全系统结构? ２７０6709 \h　16 HYPEＲLＩNK \l ＂_Toｃ５3２706７10” 5?安全系统实施 PAＧEREF _Ｔoc532706710 \h １9 HＹPERLＩNK ＼l ＿Toc5３2７067１1 5.1。１?主要应用服务的安全风险 PＡGEＲＥF _Ｔoc532７０6７1１　\h　２2 　HYPＥRLIＮK \ｌ ＿Ｔoｃ５３2706712＂ 5。1.2?网络中主要系统的安全风险 PＡＧEＲＥF ＿Tｏc5３2706７12 \h ２3 　 5．1.３?数据库系统安全分析? PAＧEＲEF ＿Toc53２7067１3 ＼ｈ 23 ＨＹPEＲＬINK　\l　”_Toｃ５3２706714 5.1.4 管理系统的安全风险 ＰAGERＥF ＿Tｏｃ５327０6７１４ \h ２４ 　ＨYPＥＲLINＫ \l ”＿Tｏc532７06７15＂ 6?方正数码防火墙解决方案? PＡＧＥREＦ　_Ｔoc5３２7０6715　\ｈ　２4 HYPＥRLＩＮＫ \ｌ ”_Toｃ5327０６7１６ 6。１?本方案设计的原则和目标 PＡＧEREF _Toc5327０671６ \h 24 HYPＥRLINK \l ”＿Toｃ５3２70６7１7＂　6。2 防火墙选型 　PAGEREF ＿Toｃ5327０67１7 \ｈ　25 HYPEＲLINK \l　_Tｏc5３2706718” 6．3 防火墙设置及工作模式 ＰＡＧＥREF　_Toｃ532706７１8　\h 2６ ＨYPEＲLINK ＼l ＂_Tｏc532７０6719　6.4?防火墙功能设置及安全策略? ＰAGＥREF _Toc5３2706719 \ｈ　26 HYPERLＩNK 6。４．２?内置入侵检测（IDＳ) ＰAＧＥREＦ _Toc５3270６721 \h　２7 HYPERＬＩNＫ　＼l _Tｏc５３2７0６7２2”　6.4.3?代理服务? PAGEREＦ _Toc５32７067２2 \h 27 HYPERLIＮK ＼ｌ ＂_Toc5327０67２3 ６。４。4?NＡT地址转换 PAGＥＲEＦ _Ｔｏc5327０6723 \ｈ　28 　ＨYＰERLINＫ　\l ＂_Toc５3270６724” 6。４．5 日志系统及系统报警 PAGＥRＥF _Toc5327０6７24 \h　28 　HYPEＲLIＮK　\l ＂＿Ｔｏc５３27０6７2５ 6。４。6 带宽分配,流量管理 　ＰＡGEREF _Ｔｏc5３2706７２5 \h ２8 HＹPＥRLINK \l ＂_Toc5３27067２6”　６。４．7 集中管理?　PAＧEＲEＦ _Toc53２７０672６ ＼h　２９ 　HYPEＲＬINK \l ”_Toc5３27０6727　6．4.８?预制模板 　PAＧEREF _Toc532706７27　\ｈ 29 　HYPＥRＬINK \ｌ ＂_Toc５32706728” 6．4．9?系统升级 　PAＧＥＲEF _Toc５32706７2８ \h　29 　ＨYPＥRLＩNK ＼l　＂_Toc532７０672９”　6。4．1０