- 1、本文档共21页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
方案
1系统总体部署
(1)涉密信息系统的组网模式为:服务器区、安全管理区、终端区共同连
接至心交换机上,组成类似于星型结构的网络谟式,参照TCP/IP网络模型建
立。心交换机上配置三层网关并划分Vian,在服务器安全访问控制中间件以及
防火墙上启用桥接模式,心交换机、服务器安全访问控制中间件以及防火墙上
设置安全访问控制策略(ACL),禁止部门间Vian互访,允许部DVian与服务器
Vlanfflfgo心交换机镜像数据至入侵枪测系统以及网络安全审计系统;V务器
区包含原有应用系统;安全管理区包含网络帆病毒系统、主机监控与审计系统、
windows域控及WSUS补丁分发系统、身份认证系统;终端区分包含所有业务部
口。
服务器安全访问控制中间件防护的应用系统有:XXX系统、XXX系统、XXX
系统、XXX系统以及XXX系统、。
防火墙防护的应用系统有:XXX、XXX系统、XXX系统、XXX系统以及XXX
系统。
(2)邮件系统的作用是:进行信息的驻留转发,实现点到点的非实时通信。
完成集团内部的公文流转以及梆同工作。使用25、110端口,使用SMTP协议以
及POP3胡议,内网终端使用C/S模式登录邮件系统。
将内网用户使用的邮件麻号在服务器群组安全访问控制中间件中划分到不
同的用户组,针对不同的用户组设置安全级别,安全级别分为1-7级,可做据实
际需求设置相应的级别。1-7级的安全层次为:1级最低级,7级最高级,由1
到7逐级增高。即低密级用户可以向高密级用户发送邮件,高密级用户不得向低
密级用户发送,保证信息流向的正确性,防止高密数据流向低密用户。
(3)针对物3风险,采取红外对射、红外报警、视腕监控以及门禁系统进
行防护。针对电脑泄射,采取线格干扰仅、视独干扰仪以及红黑电源隔离插座进
行防护。
2物理安全阴护
总体物理安全阴护设计如下:
(1)周边环境安全控制
①XXX侧和XXX用部署红外对射和入息报警系统。
②部署视频监控,建立安防监控中心,重点部位实时监控。
具体部署见下表:
表1-1周边安全建设
序号保护部位现有防护措意需新防根措施
1人员出人通道
2物箱出入通道
序号保护部位现有防护措询需新防根措施
3南恻
4西恻
5东侧
6北恻
(2)要害部门部位安全控制
加电子口禁系统,采用智能IC卡和口令相结合的管理方式。具体防护措
施如下表所示:
表1-2要害部门部位安全建设
序号保护部门出入口控制现有安全指能新埴安全措茵
1口领/登记/
24H警卫值班
2口领
3ri®
4口预
5口领/登记
6口货/登记
7n领/登记
8口领/登记
9机房出入登记
10口领
(3)电极泄漏防阴
建设内容包括:
①为使用非屏蔽双线线的捷路加装线潞干扰仪。
②为涉密信息系统内的终瑞和服务器安装红患电源隔离插座。
③力视颛信号电便泄漏风除较大的终端安装视频干扰仪。
通过以上建设,配合《安防管理制度》以及《电磁泄漏防护管理制度》,便
得达到物理安全防范到位、重要视频监控无死角、进出
文档评论(0)