网络安全方案实例.pdfVIP

  1. 1、本文档共10页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

网络安全方案实例

项目背景:

某公司想在全国十个城市建立分公司,这十个公司的业务要通过一个信息平台进

行管理,以便保证公司业务的正常运营。该管理信息平台建设的目标是为众多用户提

供信息共享和交流环境,提高协同工作能力,保证公司业务的有序进行,产生增值效

应。

为满足公司业务需求,必须建立覆盖所有业务范围的网络基础设施,确保为应用

系统提供足够的支撑环境。通过建立完善的安全系统,避免来自网络内部和外部的安

全威胁。该安全体系应提供整体防病毒、防火墙、防黑客、数据加密、身份验证等功

能,有效地保证重要文件和机密文件的安全传输,严格制止经济情报丢失、泄密等现

象发生。

需求分析

1、网络系统其本需求

(1)多业务的承载能力

(2)杰出的网络技能

(3)服务质量保证

(4)先进的流量管理能力、合理分配网络资源

(5)灵活的组网能力

(6)能够提供各种接入方式

(7)网络扩展性好,能够方便地进行网络扩容或优化

(8)支持多种网络安全策略,在保证网络系统具有高度必威体育官网网址性的同时,确保网

络的互联互能性

(9)平台传输通道加密

(10)对传输的数据进行加密

(11)灵活的访问控制功能

(12)完备的安全审记功能

(13)统一的网络管理,使网络系统能更加有效的运行。

(14)快速解决出现的故障,确保该系统的运行。

(15)节省运营资金。

2、安全保障体系需求

(1)按照国家相关标准进行机房设施建设,采取必要的系统冗余和设备容余,

建立完备的备份、恢复机制,包括容灾备份中心建设。为应用系统提供安全可靠的运

行环境。

(2)合理划分安全域,合理控制用户的访问区域与权限,将风险损失控制在最

小范围。

(3)提供多种数据传输模式,满足客户多种数据传输要求,确保数据在外网平

台上传输过程中的必威体育官网网址性和完整性。

(4)在符合标准的条件下优先使用国产设备和软件,避免系统“后门”。建立合

理的漏洞发现和修补系统,防止非法入侵。

(5)建立计算机病毒防护体系,防止由于计算机病毒而引发的种安全事故。

(6)建立统一的身份谁机制,并以此建立用户和角色管理、权限控制和访问控

制管理,防止对应用系统的数据库服务器、邮件服务器及文档服务器的非法存取、删

改和破坏,保证数据的物理和逻辑完整性,同时对关键数据加密储。

(7)实现对门户网站文件属性和文件内容的实时监控,可以自动、安全恢复网

站文件系统。

(8)加强对各种网络安全事件的检测与审计,其中包括:检测来自内部和外部

的黑客入侵行为,监视网络流量及各种主机设备,监视数据库系统及应用系统的运行

情况,并及时报警。

(9)建立完善的安全保障组织机构,包括设立应急支援中心,不但负责日常的

必威体育官网网址工作,而且能够处理紧急突发的安全事故;能够根据不断变化的情况,及时调整

和完善安全策略,保证网络的动态安全与持续安全。

(10)建立完善的安全管理机制,有效地确保安全策略的准确执行,减少人为因

素造成的系统安全事故。

(11)建立完善的安全管理咨询、评估、、规划、实施及培训制度;制定严格周密

的培训学习计划,提高全体员工的安全必威体育官网网址知识和技能,加强安全防范意识;确保相

关技术人员熟练使用安全设备,防范安全漏洞。

安全方案

该公司的网络安全体系结构如下表:

管理层安全

(组织体系/管理制度安全审计系统)

应用层安全

(加密机/安全讲评系统/备份系统)

系统层安全

(防病毒系统/安全操作系统/安全数据库/漏洞扫描)

网络层安全

(加密机/防火墙/入侵检测/安全代理/VPN

文档评论(0)

liang 荣 + 关注
实名认证
文档贡献者

大专毕业生

1亿VIP精品文档

相关文档