【正文】 行業(yè)有著廣泛 的應(yīng)用 ，充分保證滿足用戶的可靠性運(yùn)行要求、靈活性和擴(kuò)展性要求。 2020 密級(jí)： 商業(yè)機(jī)密 10 實(shí)時(shí)性和高效性 在本次 信息安全架構(gòu)設(shè)計(jì) 中 考慮了 XXX 政府網(wǎng)站 未來五年的業(yè)務(wù)增長(zhǎng)情況， 建議 采用高處理能力的安全產(chǎn)品， 以 保證實(shí)時(shí)性和高效性。 在 項(xiàng)目中 對(duì)安全 需求的處理方法， 推薦 的安全 控制措施 ，包括 其 部署、應(yīng)用的方式，都是 以滿足等級(jí)保護(hù)三級(jí)要求為目標(biāo) 而進(jìn)行設(shè)計(jì)的 。 2020 密級(jí)： 商業(yè)機(jī)密 9 數(shù)據(jù)安全及恢復(fù) 需求 等保建設(shè)差距 根據(jù)等級(jí)保護(hù)標(biāo)準(zhǔn)進(jìn)行現(xiàn)狀分析，網(wǎng)站主要存在的問題如下： ? 防火墻沒有硬件冗余。 ? 視頻點(diǎn)播 /直播服務(wù)器 2 和 日志分析服務(wù)器 存在 XSS 漏洞 ，利用該漏洞，可以進(jìn)行跨站攻擊； ? 應(yīng)用服務(wù)器 存在 SQL 數(shù)據(jù)庫(kù)注入漏 洞，滲透測(cè)試的結(jié)果表明能夠利用此漏洞獲取服務(wù)器系統(tǒng)權(quán)限，同時(shí)利用其為跳板對(duì)同網(wǎng)段主機(jī)和內(nèi)網(wǎng)主機(jī)進(jìn)行進(jìn)一步滲透，最終獲取防火墻、 網(wǎng)站日志分析服務(wù)器 、存儲(chǔ)設(shè)備等其他服務(wù)器的控制權(quán)限。 安全審計(jì)、入侵防范的需求；解決方案是依靠網(wǎng)絡(luò)安全里的審計(jì)和入侵檢測(cè) 、主機(jī)審計(jì)軟件 完成。 主機(jī)安全 需求 等保建設(shè)差距 根據(jù)等級(jí)保護(hù)標(biāo)準(zhǔn)進(jìn)行現(xiàn)狀分析，網(wǎng)站主要存在的問題如下： ? 沒有啟用登錄失敗處理功能； ? 沒有較強(qiáng)的強(qiáng)制密碼策略。 ? 外聯(lián)防火墻沒有開啟審計(jì)日志。 電磁防護(hù)：解決方案是機(jī)房裝修時(shí)在墻面、吊頂及地面進(jìn)行電測(cè)防護(hù)，可以考慮安裝彩鋼板或鋁塑板等，可以有效的防治電磁信號(hào)外泄。 等保建設(shè) 建議 物理訪問控制、防盜竊和防破壞：解決方案是機(jī)房安裝保安監(jiān)控，并且布設(shè)門禁系統(tǒng)。 另外為增強(qiáng)網(wǎng)站的服務(wù)能力和應(yīng)用 水平，還開發(fā)有網(wǎng)上業(yè)務(wù)服務(wù)、文獻(xiàn)服務(wù)、咨詢臺(tái)等多個(gè)網(wǎng)上應(yīng)用系統(tǒng)。 服務(wù)器性能、部分單機(jī)的穩(wěn)定性以及系統(tǒng)的存儲(chǔ)容量等已難以滿足使用需要。 ? 系統(tǒng)所包含的主要信息 描述 系統(tǒng) 所 輸入、處理、存儲(chǔ)、輸出 的主要信息和數(shù)據(jù)。 ? 系統(tǒng)相關(guān)單位 負(fù)責(zé)定級(jí)的責(zé)任單位，系統(tǒng)所屬單位，系統(tǒng)運(yùn)營(yíng)單位，主管部門，安全運(yùn)營(yíng)單位，安全主管部門等。 XXX 政府網(wǎng)站 信息安全架構(gòu) 設(shè) 計(jì)方案 169。 縱 觀 XXXX 政府門戶網(wǎng)站的現(xiàn)狀，主要存在如下需規(guī)劃和整改的方面：國(guó)家加大了對(duì)信息安全工作的重視程度，先后簽發(fā)了《信息安全等級(jí)保護(hù)管理辦法》、《關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》等規(guī)范性文件。 2020 密級(jí)： 商業(yè)機(jī)密 1 目錄 一 . 項(xiàng)目背景 ................................................................................................................................................................1 二 . 信息系統(tǒng)安全保護(hù)等級(jí) ......................................................................................................................................2 三 . 信息系統(tǒng)基本情況 ...............................................................................................................................................4 四 . 信息系統(tǒng)安全平臺(tái)架構(gòu)需求分析 ....................................................................................................................5 物理安全需求 ...................................................................................................................................................6 等保建設(shè)差距 ...........................................................................................................................................6 等保建設(shè)建議 ...........................................................................................................................................6 網(wǎng)絡(luò)安全需求 ...................................................................................................................................................7 等保建設(shè)差距 ...........................................................................................................................................7 等保建設(shè)建議 ...........................................................................................................................................7 主機(jī)安全需求 ...................................................................................................................................................7 等保建設(shè)差距 ...........................................................................................................................................7 等保建設(shè)建議 ...........................................................................................................................................8 應(yīng)用安全需求 ...................................................................................................................................................8 等保建設(shè)差距 ...........................................................................................................................................8 等保建設(shè)建議 ...........................................................................................................................................8 數(shù)據(jù)安全及恢復(fù)需求 ......................................................................................................................................9 等保建設(shè)差距 ...........................................................................................................................................9 等保建設(shè)建議 ...........................................................................................................................................9 五 . 安全方案設(shè)計(jì)原則 ...............................................................................................................................................9 合規(guī)性 .................................................................................................................................................................9 穩(wěn)定可靠 ............................................................................................................................................................9 實(shí)時(shí)性和高效性 ............................................................................................................................................ 10 安全風(fēng)險(xiǎn)可控 ................................................................................................................................................ 10 集中化管理 ..................................................................................................................................................... 10 靈活性和擴(kuò)展性 ............................................................................................................................................ 10 六 . 安全架構(gòu)技術(shù)解決方案 ................................................................................................................................... 10 數(shù)據(jù)中心安全產(chǎn)品部署總覽 ...................................................................................................................... 10 容災(zāi)中心安全產(chǎn)品部署總覽 ...................................................................................................................... 13 物理安全 ......................................................................................................................................................... 16 物理安全防護(hù)規(guī)范 ............................................................................................................................... 16 環(huán)境安全 ...................................................