【正文】 南 京 聯(lián)成科技發(fā)展 有限公司 地址： 南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： 目錄 . 第一章 方案概況 3. 概述 3. . 需求分析 3. 客戶需求 3. 需求分析 4. 第二章 方案原則、依據(jù)及目標(biāo) 9. 方案原則 9. 方案依據(jù) 10 ...amp。目錄 第一章 方案概況 ....................................................... 3 概述 ............................................................... 3 . 需求分析 ........................................................... 3 客戶需求 ......................................................... 3 需求分析 ......................................................... 4 第二章 方案原則、依據(jù)及目標(biāo) ........................................... 9 方案原則 ............................................................ 9 方案依據(jù) ........................................................... 10 方案目標(biāo) ........................................................... 11 第三章 系統(tǒng)架構(gòu) ...................................................... 12 安全策略規(guī)劃 ....................................................... 12 內(nèi)網(wǎng)安全系統(tǒng)的建設(shè) ................................................. 13 智能安全網(wǎng)管 ..................................................... 13 內(nèi)網(wǎng)審計(jì) ......................................................... 14 內(nèi)網(wǎng)監(jiān)控 ......................................................... 15 詳細(xì)的審計(jì)、分析與報(bào)告 ........................................... 16 技術(shù)特色 ......................................................... 16 網(wǎng)絡(luò)拓?fù)渥詣?dòng)生成 ................................................. 19 領(lǐng)先的安全監(jiān)控和管理技術(shù) ......................................... 20 第四章 系統(tǒng)應(yīng)用部署和安全策略 ........................................ 20 系統(tǒng)部署 ........................................................... 20 集中式部署 ....................................................... 20 分布式管理部署 ................................................... 21 安全策略 ........................................................... 22 安全技術(shù) ......................................................... 23 安全管理策略 ..................................................... 24 第五章 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案設(shè)計(jì) .................................... 25 簡(jiǎn)述 ............................................................... 25 南京聯(lián)成科技發(fā)展有限公司 地址：南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： 內(nèi)網(wǎng)安全管理系統(tǒng)設(shè)計(jì)思路 ........................................... 25 內(nèi)網(wǎng)安全管理系統(tǒng)工作模塊功能分析 ................................... 27 監(jiān)控管理控制中心功能實(shí)現(xiàn)描述 .................................... 27 客戶端管理模塊功能實(shí)現(xiàn)描述 ...................................... 29 客戶端工作引擎的功能實(shí)現(xiàn)描述 .................................... 30 第六章 系統(tǒng)技術(shù)和選型原則 ............................................. 34 系統(tǒng)性能參數(shù) ....................................................... 34 產(chǎn)品選型原則 ....................................................... 36 第七章 項(xiàng)目實(shí)施 ....................................................... 37 項(xiàng)目實(shí)施組織 機(jī)構(gòu) .................................................. 37 項(xiàng)目實(shí)施計(jì)劃 ...................................................... 39 項(xiàng)目實(shí)施前期 .................................................... 39 項(xiàng)目實(shí)施中期 .................................................... 42 項(xiàng)目實(shí)施后期 .................................................... 45 服務(wù)體系 .......................................................... 46 培訓(xùn)體系 ......................................................... 46 售后服務(wù) ......................................................... 47 南京聯(lián)成科技發(fā)展有限公司 地址：南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： 第一章 方案概況 概述 隨著信息網(wǎng)絡(luò)的迅速發(fā)展 ,在當(dāng)今的信息時(shí)代 ，信息技術(shù) 已經(jīng)徹底 改變我們的生活和工作方式， 也改變 現(xiàn)行 企事業(yè)單位的管理模式 。 作為信息的管理 部門 ， 必須考慮 當(dāng)前 技術(shù)的發(fā)展給我們的 工作 所帶來的 利益和威脅 .如何利用 信息網(wǎng)絡(luò) 進(jìn)行安全的通信，同時(shí)保護(hù)計(jì)算機(jī) 自身 信息的安全 性 ， 成為當(dāng)前網(wǎng)絡(luò)安全和信息安全迫在眉睫 的問題 。 針對(duì)日 益嚴(yán)重的內(nèi)部信息泄漏問題， FBI對(duì) 484 家公司調(diào)查顯示。 面對(duì)來自于公司內(nèi)部的安全威脅， 85％的安全損失是由企業(yè)內(nèi)部原因造成的。對(duì)于很多國內(nèi)企業(yè)來說，這可能有點(diǎn)聳人聽聞，但是，他們肯定遇到過類似的事情 ,由于某一員工誤操作造成公司服務(wù)器上重要文檔丟失；由于沒有定義每位員工在系統(tǒng)內(nèi)的訪問權(quán)限，使本該由一定級(jí)別的人員才能掌握的業(yè)務(wù)秘密泄露給競(jìng)爭(zhēng)對(duì)手??對(duì)于這些來自公司內(nèi)部的安全問題，不是靠單純安裝殺毒軟件或防火墻就能解決的。 . 需求分析 客戶需求 此處為真正的客戶的需求 .要描述出當(dāng)前客戶的具 體的需求情況 . XXX大型機(jī)構(gòu)在網(wǎng)絡(luò)化過程中面臨的安全問題可包括網(wǎng)絡(luò)系統(tǒng)安全和數(shù)據(jù)安全。針對(duì)網(wǎng)絡(luò)系統(tǒng)安全方面，機(jī)構(gòu)需要防止網(wǎng)絡(luò)系統(tǒng)遭到?jīng)]有授權(quán)訪問及非法入侵；在數(shù)據(jù)安全方面機(jī)構(gòu)則需要防止機(jī)要、敏感數(shù)據(jù)被竊取或非法復(fù)制、使用等。各類計(jì)算機(jī)病毒、系統(tǒng)陷阱（ Trapdoors）、隱蔽訪問通道、黑客攻擊等造成敏感數(shù)據(jù)泄密、 Web 站點(diǎn)癱瘓等等問題，都是機(jī)構(gòu)實(shí)現(xiàn)網(wǎng)絡(luò)化面臨的外部威脅。如何搭建安全的網(wǎng)絡(luò)架構(gòu)，如何將非法入侵者拒之門外、如何防止內(nèi)部信息外泄，這些都是企業(yè) /機(jī)構(gòu)在進(jìn)行網(wǎng)絡(luò)化過程中必須解決的問題。 目前，機(jī)構(gòu) 僅僅利用 Firewall 在網(wǎng)絡(luò)的邊緣設(shè)置了快速有效的網(wǎng)絡(luò)防火墻及IDS/IPS系統(tǒng)，可以對(duì)網(wǎng)絡(luò)入侵進(jìn)行監(jiān)控和防護(hù)，抵御低階通訊層次的攻擊、防止 南京聯(lián)成科技發(fā)展有限公司 地址：南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： 主機(jī)及個(gè)人電腦的入侵、檢測(cè)惡意的可執(zhí)行程序和阻絕網(wǎng)絡(luò)的濫用。 這種解決方案是針對(duì)外部入侵的防范，對(duì)于機(jī)構(gòu)內(nèi)部信息保密安全管理卻無任何作用。對(duì)于一個(gè)大型機(jī)構(gòu)特別是政府機(jī)關(guān)，保密單位信息保密安全防范尤為重要。以往人為控制的教育加監(jiān)督（人工填寫日志）的安全管理方式是無法阻止內(nèi)部工作人員運(yùn)用現(xiàn)今的高科技信息載體主動(dòng)或被動(dòng)泄密（如利用 EMAIL， FTP，筆記本，光盤，可移動(dòng)硬 盤等）的，這是每一個(gè)安全管理人員必須認(rèn)真對(duì)待的問題。 Inter 是一個(gè)開放的網(wǎng)絡(luò)，同其高速發(fā)展相關(guān)的負(fù)面結(jié)果就是嚴(yán)重的網(wǎng)絡(luò)安全問題。特別是日益嚴(yán)重的內(nèi)部信息泄漏問題。 面對(duì)來自于公司內(nèi)部的安全威脅，必要的安全措施對(duì)企業(yè)是如何重要。當(dāng)前，國內(nèi)的企業(yè)用重金購置防火墻，防病毒軟件來防止外界威脅的同時(shí)，往往忽視了對(duì)內(nèi)部安全威脅的對(duì)策。 需求分析 XXXXXX 單位的內(nèi)部網(wǎng)絡(luò)安全本質(zhì)上是一種管理需求，目的是使 XXXXXXX 的各項(xiàng)生產(chǎn)任務(wù)在信息化工作模式下能夠安全的進(jìn)行，管理是主要方式。信息化工 作模式建立在技術(shù)含量較高的計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)之上，在管理過程中僅僅依靠人力不能夠滿足網(wǎng)絡(luò)安全管理的需要，也不能夠面對(duì)今后隨著技術(shù)發(fā)展帶來的更多安全需求，因此必須依靠各種技術(shù)手段來為網(wǎng)絡(luò)安全管理提供有效的工具，降低管理成本，提高管理效率。