【正文】 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案 第 1 頁 共 38 頁 鄭州蘇富特軟件有限公司 河南省檢查院 網(wǎng)絡(luò)安全設(shè)計方案 江蘇 南大蘇富特 軟件股份有限 公司 鄭州蘇富特軟件有限公司 地址： 中國南京北京西路金銀街 8號蘇富特大廈 河南鄭州農(nóng)業(yè)路東 1號豫博大廈 1006A 郵編： 210008 郵編： 450008 電話： 02583595288 電話： 037165360105/6/7 傳真： 0258359528836 傳真： 0371總機轉(zhuǎn) 8010 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案 第 2 頁 共 38 頁 鄭州蘇富特軟件有限公司 目 錄 前 言 ........................................................................ 4 第一章 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀與安全分析 ................................................ 5 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 ......................................................... 5 網(wǎng)絡(luò)安全分析 ......................................................... 6 物理安全風險分析 ................................................... 6 網(wǎng)絡(luò)結(jié)構(gòu)的安全風險分析 ............................................. 6 系統(tǒng)安全風險分析 ................................................... 7 應(yīng)用安全風險分析 ................................................... 7 管理安全風險分析 ................................................... 8 第二章 網(wǎng)絡(luò)安全需求及安全目標 ................................................ 9 安全需求 ............................................................. 9 物理層安全需求 ................................................. 9 訪問控制需求 ................................................... 9 安全風險評估系統(tǒng)需求 .......................................... 10 防病毒系統(tǒng)需求 ................................................ 10 安全管理體制 .................................................. 10 安全目標 ............................................................ 11 第三章 網(wǎng)絡(luò)安全方案設(shè)計原則 ................................................. 12 需求、風險、代價平衡分析 的原則 ...................................... 12 綜合性、整體性原則 .................................................. 12 一致性原則 .......................................................... 12 易操作性原則 ........................................................ 12 適應(yīng)性及靈活性原則 .................................................. 13 多重保護原則 ........................................................ 13 可評價性原則 ........................................................ 13 第四章 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ..................................................... 14 物理安全 ............................................................ 14 環(huán)境安全 ...................................................... 14 設(shè)備安全 ...................................................... 14 媒體安全 ...................................................... 14 系統(tǒng)安全 ............................................................ 15 網(wǎng)絡(luò)結(jié)構(gòu)安全 .................................................. 15 操作系統(tǒng)安全 .................................................. 15 應(yīng)用系統(tǒng)安全 .................................................. 15 網(wǎng)絡(luò)安全 ............................................................ 15 隔離與訪問控制 ................................................ 15 入侵檢測 ...................................................... 16 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) ............................................. 16 病毒防護 ...................................................... 16 應(yīng)用安全 ............................................................ 17 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案 第 3 頁 共 38 頁 鄭州蘇富特軟件有限公司 資源共享 ...................................................... 17 信息存儲 ...................................................... 17 安全管理 ............................................................ 17 制定健全的安全管理體制 ........................................ 17 構(gòu) 建安全管理平臺 .............................................. 17 增強人員的安全防范意識 ........................................ 17 第五章 蘇富特網(wǎng)絡(luò)安全整體解決方案 ........................................... 18 網(wǎng)絡(luò)安全實施總體 論述 : ............................................... 18 防火墻 .............................................................. 19 需求分析 ...................................................... 19 防火墻概述 .................................................... 19 選型產(chǎn)品介紹 .................................................. 23 蘇富特防火墻功能 .............................................. 25 蘇富特防火墻特點 .............................................. 28 防火墻實施方案 ................................................ 28 病毒防范 ............................................................ 29 需求分析 ...................................................... 29 技術(shù)分類 ...................................................... 29 整體防病毒體系 ................................................ 30 防病毒產(chǎn)品實施方案 ............................................ 31 第六章 蘇富特網(wǎng)絡(luò)安全系統(tǒng)的優(yōu)勢 ............................................. 32 南京總公司簡介 ...................................................... 32 鄭州公司簡介 ........................................................ 32 蘇富特安全產(chǎn)品優(yōu)勢 .................................................. 36 第七章 蘇富特公司售后服務(wù)條款 ............................................... 37 第八章 建議產(chǎn)品型號與報價 ................................................... 38 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案 第 4 頁 共 38 頁 鄭州蘇富特軟件有限公司 前 言 隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，各種大型企業(yè)或單位通過網(wǎng)絡(luò)與用戶及其他相關(guān)行業(yè)系統(tǒng)之間進行交 流，提供各種網(wǎng)上的信息服務(wù)，但這些網(wǎng)絡(luò)用戶中，不乏好奇者和惡意破壞者，這些人可能會不斷地尋找系統(tǒng)內(nèi)部網(wǎng)絡(luò)上的漏洞，企圖潛入內(nèi)部網(wǎng)絡(luò)。一旦網(wǎng)絡(luò)被人攻破，機密的數(shù)據(jù)、資料可能會被盜取、網(wǎng)絡(luò)可能會被破壞，給系統(tǒng)帶來難以預測的損失。因此，防火墻、入侵檢測等網(wǎng)絡(luò)安全產(chǎn)品便成為網(wǎng)絡(luò)安全必不可少的產(chǎn)品，南大蘇富特網(wǎng)絡(luò)安全系列產(chǎn)品在系統(tǒng)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)用戶之間建起了一道安全的屏障，從而有效地提供用戶信息系統(tǒng)的安全等級，抵御外來攻擊，防止不法分子的入侵。 南大蘇富特軟件股份有限公司依托計算機軟件新技術(shù)國家重點實驗室和南京大學計算機系自行研制開發(fā)的防火墻系列產(chǎn)品和其他信息安全產(chǎn)品，采用國際最先進的代理技術(shù)、包過濾技術(shù)、入侵檢測技術(shù)、虛擬專用網(wǎng)技術(shù)，提供完善的網(wǎng)絡(luò)安全解決方案。蘇富特防火墻支持多網(wǎng)絡(luò)操作系統(tǒng)、多種配置，通過公安部公共信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心的檢測，獲得公安部公共信息網(wǎng)絡(luò)監(jiān)察局頒發(fā)的銷售許可證，并獲得江蘇省保密局的推薦，被列入國家保密設(shè)備清單。 目前，蘇富特網(wǎng)絡(luò)安全產(chǎn)品的卓越表現(xiàn)獲得政府、客戶、第三方機構(gòu)得多項好評。蘇富特已通過國際公安部、保密局多項鑒定，通過 Intel 核心技術(shù)試驗室 RA 架構(gòu)優(yōu)異性能測試，獲得江 蘇省軟件產(chǎn)品一等獎，榮幸成為“十五”規(guī)劃期間江蘇省國家機關(guān)網(wǎng)絡(luò)安全示范工程實施單位。 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案