网络信息安全系统解决方案设计.pdfVIP

XXXX信息系统

安

建

全设方案

目录

第1章项目概述6

1.1项目背景6

1.2项目目的8

第2章信息系统现状及需求分析8

2.1信息系统现状8

2.1.1网络结现状8

2.1.2信息系统现状9

2.2信息系统安全现状分析10

第3章总体安全目标13

第4章安全解决方案总体框架14

4.1网络安全15

4.2系统安全16

4.3应用安全17

4.4数据安全17

第5章安全解决方案详细设计18

5.1网络安全建设20

5.1.1防火墙系统设计20

防火墙系统部署意义20

防火墙系统部署方式21

防火墙系统部署后达到的效果24

5.1.2网络入侵防御系统设计26

网络入侵防御系统部署意义26

网络入侵防御系统部署方式27

网络入侵防御系统部署后所达到的效果29

5.1.3病毒过滤网关系统设计31

病毒过滤网关系统部署意义31

病毒过滤网关系统部署方式33

病毒过滤网关系统部署后达到的效果34

5.1.4网络入侵检测系统设计36

入侵检测系统部署意义36

入侵检测系统部署方式37

5.1.5VPN系统设计41

VPN系统部署意义41

VPN系统部署方式43

5.2系统安全建设45

5.2.1集中安全审计系统设计45

集中安全审计系统部署意义45

集中安全审计系统部署方式47

集中安全审计系统部署后达到的效果48

5.2.2网络防病毒软件系统设计50

5.2.3终端管理系统设计52

终端安全管理系统部署52

终端管理系统部署后达到的效果54

5.2.4信息安全管理平台设计57

信息安全管理平台部署意义57

信息安全管理平台部署方式59

信息安全管理平台部署后的效果59

5.2.5ERP系统服务器冗余备份机制设计61

5.3应用安全建设64

5.4数睽全建设65

第6章XXXX信息系统安全建设管理制度建议68

6.1策略系列文档结图68

6.2策略系列文档清单71

第7章搬迁后网络拓扑规划75

第8章安全解决方案整体实施效果78

第9章第一期安全实施效果80

缩写

为了方便阅读，特将文中提及的术语及缩写列示如下：

缩写

XXXX

第1章项目概述

1.1项目背景

一、化工行业面临的挑战

信息化和经济全球化正在迅速而深刻地改变着人类的生产和生活方式，改变着国与国

之间、企业与企业之间的生存和竞争环境。加入WTO之后，我国企业正直接地、全面地

面对国际市场的全方位竞争。形势要求我们加快采用现代信息技术和网络技术及与之相适

应的现代管理方式来改造和提升传统产业，推动产业的优化和升级。信息化是个大战略。

推进化工企业信息化，不是政府要我们做或者政府出钱支持我们做我们才做的事情，它是

化工行业自身提高竞争力、适应新经济、实现现代化的内在需要，是化工企业适应国际环

境、融入全球经济的战略选择。企业信息化建设的新浪潮正在给中国化工企业的经营管理

带来深刻变革。

众所周知，中国作为发展中国家，工业化进程是不可逾越的一个过程。在这个高

速发展的过程中，快