企业网络安全防护方案设计 .pdfVIP

企业网络安全防护

方案设计

目录

一概述

1项目介绍3

2公司介绍3

二网络安全风险分析

三企业网络防火墙方案

3.1需求分析6

3.1.1访问控制需求.6

3.1.2入侵检测需求.7

3.1.3安全评估需求.7

3.1.4安全服务.7

3.3产品选型8

3产品部署8

4防火墙产品介绍.9

4.1防火墙产品特色9

4.2防火墙产品功能列表9

四产品报价

五产品实施

1实施计划10

2安装调试10

3系统测试10

4系统验收11

六售后技术支持和培训

成功案例

一概述

1项目介绍

介绍用户企业的背景，业务方向，信息安全现状，面临的问题。

举例：

北京邮政局直接担负着中央和国家机关、在京企事业单位、大专院校的邮政通信任务。

下属4个市区邮电局、10个郊县（区）邮政局，8个邮政通信专业局（公司）以及1个科研

所和规划设计院等附属单位。

北京邮政局服务面积16808平方公里，服务人口1200多万人；邮电局所总数为611处。

营业窗口每天接待用户50余万人次，处理各类邮件2580万件。拥有邮政生产车辆1700余

辆，邮路总长度达到10万多公理。

目前，北京邮政局与国内2000多个县市、城镇直封报刊，与世界上137个国家和地区

的229个城市直接通邮。是全国最大的国际互换局和发报刊局，发报刊近1600种。经营的

主要业务有：函件、印刷品、包裹、汇况、特快专递、储蓄、报刊发行和电报、电话等多种

代办业务。

北京邮政局作为中国邮政最大的业务局之一，其信息技术局中心机房业务数据通信网不

仅负担着北京地区的各种邮政业务，而且承担着部分外省市邮政综合网络的汇接任务。

如此庞大的业务对网络的依赖性可想而知，而且在网上传输的信息可能有涉密信息，所

以其信息安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒

等都将对北京邮政的安全构成威胁。为保证北京邮政网络安全，有必要对其网络进行专门安

全设计。

2公司介绍

公司简介-以必威体育精装版的为准

二网络安全风险分析

详细分析用户网络所存在的安全隐患。

原来由单个计算机安全事故引起的损害可能传播到其他系统和主机，引起大范围的瘫痪和损

失；另外，加上一些人缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风

险可谓日益加重。瞄准北京邮政网络系统可能存在的安全漏洞，入侵者将会利用各种攻击工

具进行扫描及攻击。这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相

关。涉及到的安全层面包括物理安全、链路安全、网络安全、系统安全、应用安全及管理安

全等方面，我们将对与这次部署防火墙相关的安全问题进行分类描述：

2.1网络结构的安全风险分析

2.1.1非法用户对北京邮政内部主机的安全威胁。

北京邮政网络是一个由邮政储蓄绿卡网、邮政综合网、电子邮政网以及即将建设的综合业务

服务平台系统和北京邮政信息大厦办公网互联的大型网络系统，网络结构较为复杂，同时该

网络有同Internet相连的通道。基于Internet公网的开放性、国际性与自由性，内部网络将

面临严重的安全威胁。因为每天黑客都在试图闯入Internet上的节点，如果不保持警惕，很

容易被入侵，甚至连黑客怎么闯入都不知道，而且该系统还可能成为