網(wǎng)絡(luò)安全加固最新解決方案-wenkub
2023-05-25 23:36:20 本頁面
【正文】 安全的整體性是指一個(gè)安全系統(tǒng)的建立，即包括采用相應(yīng)的安全設(shè)備，又包括相應(yīng)的管理手段。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。本次改造工作的主要內(nèi)容：通過網(wǎng)絡(luò)系統(tǒng)改造及安全加固，滿足對外網(wǎng)日常辦公需要，保障重要網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)的安全運(yùn)行。由于利益的驅(qū)使，針對信息系統(tǒng)的安全威脅越來越多，必需加強(qiáng)自身的信息安全保護(hù)工作，建立完善的安全機(jī)制來抵御外來和內(nèi)在的信息安全威脅。網(wǎng)絡(luò)系統(tǒng)安全加固方案北京*****有限公司2018年3月 目 錄1 項(xiàng)目介紹 3 項(xiàng)目背景 3 項(xiàng)目目標(biāo) 3 參考標(biāo)準(zhǔn) 3 方案設(shè)計(jì)原則 4 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 52 網(wǎng)絡(luò)系統(tǒng)升級(jí)改造方案 6 網(wǎng)絡(luò)系統(tǒng)建設(shè)要求 6 網(wǎng)絡(luò)系統(tǒng)升級(jí)改造方案 7 網(wǎng)絡(luò)設(shè)備部署及用途 9 核心交換及安全設(shè)備UPS電源保證 10 網(wǎng)絡(luò)系統(tǒng)升級(jí)改造方案總結(jié) 103 網(wǎng)絡(luò)系統(tǒng)安全加固技術(shù)方案 10 網(wǎng)絡(luò)系統(tǒng)安全加固建設(shè)要求 10 網(wǎng)絡(luò)系統(tǒng)安全加固技術(shù)方案 11 安全設(shè)備部署及用途 22 安全加固方案總結(jié) 224 產(chǎn)品清單 24 第II頁 1 項(xiàng)目介紹 項(xiàng)目背景隨著對外網(wǎng)信息化的發(fā)展，業(yè)務(wù)系統(tǒng)對外網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)的依賴程度也越來越高，信息安全的問題也越來越突出。為提升對外網(wǎng)整體信息安全管理水平和抗風(fēng)險(xiǎn)能力，我們需要根據(jù)國內(nèi)外先進(jìn)信息安全管理機(jī)制結(jié)合對外網(wǎng)自身特點(diǎn)和需求來開展一項(xiàng)科學(xué)和系統(tǒng)的信息安全體系建設(shè)和規(guī)劃設(shè)計(jì)工作。 參考標(biāo)準(zhǔn)本方案重點(diǎn)參考的政策和標(biāo)準(zhǔn)包括：l 《中華人民共和國政府信息公開條例》（中華人民共和國國務(wù)院令第492號(hào)）l 《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》l 《國務(wù)院辦公廳關(guān)于做好中央政府門戶網(wǎng)站內(nèi)容保障工作的意見》（國辦發(fā)〔2005〕31號(hào)）l 《信息技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》l 《信息技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》l 《信息技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)方案設(shè)計(jì)規(guī)范》l BS7799/ISO17799《信息安全管理實(shí)踐準(zhǔn)則》 方案設(shè)計(jì)原則本方案在設(shè)計(jì)中將嚴(yán)格遵循以下原則：需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則對任一網(wǎng)絡(luò)，絕對安全難以達(dá)到，也不一定是必要的。計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)，包括個(gè)人(使用、維護(hù)、管理)、設(shè)備(含設(shè)施)、軟件(含應(yīng)用系統(tǒng))、數(shù)據(jù)等，在網(wǎng)絡(luò)安全中的地位和影響作用，也只有從系統(tǒng)整體的角度去看待、分析，才可能得到有效、可行的措施。安全設(shè)備不是指單一的某種安全設(shè)備，而是指幾種安全設(shè)備的綜合。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。同時(shí)辦公場所沒有無線網(wǎng)絡(luò)覆蓋，且無內(nèi)網(wǎng)安全防護(hù)設(shè)備。l 為了滿足大容量并且以備擴(kuò)容和發(fā)展，室內(nèi)無線AP要求必須支持兩個(gè)射頻模塊。 網(wǎng)絡(luò)系統(tǒng)升級(jí)改造方案網(wǎng)絡(luò)系統(tǒng)升級(jí)改造方案拓?fù)鋱D如下： 有線網(wǎng)絡(luò)升級(jí)替換四臺(tái)現(xiàn)有二層交換機(jī)。 無線組網(wǎng)方式結(jié)合用戶無線網(wǎng)絡(luò)需求情況，結(jié)合產(chǎn)品自身技術(shù)特點(diǎn)，為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計(jì)方案按照AP+控制器的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。 多業(yè)務(wù)區(qū)分設(shè)計(jì)在設(shè)計(jì)上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實(shí)現(xiàn)安全性的一種手段。分配較高的帶寬供使用。根據(jù)業(yè)務(wù)需求優(yōu)化網(wǎng)絡(luò)系統(tǒng)，保證網(wǎng)絡(luò)系統(tǒng)可用性、工程實(shí)施的簡便快捷。 邊界安全保護(hù)措施采用防火墻，對信息網(wǎng)絡(luò)中重要的安全域提供邊界訪問控制，嚴(yán)格控制進(jìn)出網(wǎng)絡(luò)各個(gè)安全區(qū)域的訪問，明確訪問的來源、訪問的對象及訪問的類型，確保合法訪問的正常進(jìn)行，杜絕非法及越權(quán)訪問；同時(shí)有效預(yù)防、發(fā)現(xiàn)、處理異常的網(wǎng)絡(luò)訪問，確保對外網(wǎng)信息網(wǎng)絡(luò)正常訪問活動(dòng)。n 部署模式：防火墻采用透明方式部署。下一代防火墻產(chǎn)品線，不論是在性能方面還是在功能方面都完全符合用戶對下一代防火墻產(chǎn)品的各種需求。下一代防火墻進(jìn)行身份認(rèn)證來完成對其的“合法性”檢查。下一代防火墻將根據(jù)其身份認(rèn)證信息（用戶ID）通過智能過濾引擎實(shí)現(xiàn)基于用戶身份的安全防護(hù)策略部署與可視化監(jiān)控。其能夠在一次數(shù)據(jù)拆包過程中，對數(shù)據(jù)進(jìn)行并行深度檢測，從而保證了協(xié)議深度識(shí)別的高效性。 TOS安全系統(tǒng)平臺(tái)NGFW174。通過將引擎組與多核硬件架構(gòu)的完美整合，使TOS在系統(tǒng)層面實(shí)現(xiàn)了全功能多核并行流處理。通過NGFW174。n 部署模式：采用透明方式部署。 n 認(rèn)證賬戶有效期 對于一些臨時(shí)的用戶，通過有效期的限定可以控制這些用戶的上網(wǎng)時(shí)間范圍，當(dāng)用戶超出預(yù)設(shè)的時(shí)間有效期，就不能上網(wǎng)。當(dāng)用戶認(rèn)證成功后，上網(wǎng)行為管理設(shè)備可以將其第一次的WEB訪問重定向到預(yù)設(shè)的URL鏈接。n 部署模式：采用旁路方式部署。l 具有很好的網(wǎng)絡(luò)環(huán)境適應(yīng)性，不需要大幅調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)可適應(yīng)各類復(fù)雜網(wǎng)絡(luò)和混合型部署網(wǎng)絡(luò)，支持多種接入方式，支持有線和無線的準(zhǔn)入。l 高性能，高穩(wěn)定性的設(shè)備基于最新硬件平臺(tái)而構(gòu)建的NAC硬件準(zhǔn)入網(wǎng)關(guān)，公司十五年的硬件產(chǎn)品技術(shù)積累，硬件平臺(tái)廣泛應(yīng)用于防火墻、
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1