【正文】 XXX 網(wǎng)絡(luò)安全建議方案 北京啟明星辰信息技術(shù)有限公司 Venus Information Technology(Beijing) XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 2 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 目 錄 1. 概述 ......................................................................................................................... 4 2. 威脅分析 ................................................................................................................. 4 . 來自外部的安全威脅分析 .............................................................................. 4 . 邊界網(wǎng)絡(luò)設(shè)備安全威脅 ........................................................................... 4 . 信息基礎(chǔ)安全平臺威脅 ........................................................................... 5 . 來自內(nèi)部的安全威脅分析 .............................................................................. 5 . 內(nèi)部網(wǎng)絡(luò)的失誤操作行為 ....................................................................... 5 . 源自內(nèi)部網(wǎng)絡(luò)的惡意攻擊與破壞 ........................................................... 5 . 網(wǎng)絡(luò)病毒威脅 .................................................................................................. 6 3. 安全建設(shè)原則 ......................................................................................................... 7 4. XXX 安全體系 ....................................................................................................... 8 5. 風(fēng)險評估（建議） .............................................................................................. 10 . 風(fēng)險評估目的 ................................................................................................ 10 . 風(fēng)險評估內(nèi)容 ................................................................................................ 11 6. 制訂策略 ............................................................................................................... 12 . 訪問控制 ........................................................................................................ 12 . 入侵檢測 ........................................................................................................ 12 . 漏洞掃描 ........................................................................................................ 12 . 網(wǎng)絡(luò)防病毒 .................................................................................................... 12 . VPN................................................................................................................ 13 7. 防火墻系統(tǒng) ........................................................................................................... 13 . 應(yīng)用部署方案 ................................................................................................ 14 . 產(chǎn)品功能特點 ................................................................................................ 15 8. 入侵檢測系統(tǒng) ....................................................................................................... 16 . 應(yīng)用部署方案 ................................................................................................ 18 . 基于天闐入侵檢測系統(tǒng)的應(yīng)急響應(yīng) ............................................................ 20 9. 漏洞掃描系統(tǒng) ....................................................................................................... 25 10. 防病毒系統(tǒng) ....................................................................................................... 28 . 病毒防范 ........................................................................................................ 29 . MAIL 網(wǎng)關(guān)防病毒系統(tǒng) .................................................................................. 29 . 服務(wù)器病毒系統(tǒng) ............................................................................................ 30 . 客戶端防病毒系統(tǒng) ........................................................................................ 31 . 病毒響應(yīng)計劃 ................................................................................................ 31 11. VPN ................................................................................................................... 31 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 3 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 . 應(yīng)用部署方案 ................................................................................................ 32 . 產(chǎn)品功能特點 ................................................................................................ 32 12. 安全服務(wù) ........................................................................................................... 34 . 安全培訓(xùn) ........................................................................................................ 35 . 安全服務(wù)和應(yīng)急響應(yīng) .................................................................................... 36 . 通告服務(wù) ................................................................................................. 36 . 掃描服務(wù) ................................................................................................. 36 . 加固服務(wù) ................................................................................................. 37 . 監(jiān)控服務(wù) ................................................................................................. 37 . 應(yīng)急響應(yīng)服務(wù) ......................................................................................... 38 . 應(yīng)急響應(yīng)體系 ......................................................................................... 38 13. 產(chǎn)品清單 ........................................................................................................... 39 XXX 網(wǎng)絡(luò)安全 建議方案 北京啟明星辰信息技術(shù)有限公司 電話： (010)62149966 4 Beijing Venus Info. Tech. Co. Ltd. 傳真： (010)62146778 地址：北京市海淀區(qū)中關(guān)村南大街 12 號 188 1. 概述 網(wǎng)絡(luò) 的飛速發(fā)展以及企業(yè)對計算機的依賴性逐漸增強，隨之而來的網(wǎng)絡(luò)信息安全問題日益突出。據(jù)美國