【正文】 保護等。同時，計算機中心的MODEM、路由器、甚至HUB等都有線路出戶，這些出戶的線路都應視為雷電引入通道，都應加裝信號避雷器。其中二樓6個，三樓12個，四樓2個。　　 兩套網(wǎng)絡的相互轉(zhuǎn)換　　由于XXX企業(yè)內(nèi)部網(wǎng)絡系統(tǒng)具有兩套網(wǎng)絡，這兩套網(wǎng)絡系統(tǒng)是完全物理隔離的，而企業(yè)內(nèi)部有部分用戶需要兩個網(wǎng)絡都要接入，這就涉及到兩個網(wǎng)絡之間的相互切換問題。同時對特別重要的備份數(shù)據(jù)，還應當采取異地備份保管的方式，來確保數(shù)據(jù)安全?！　⊥ㄟ^這種方法，可以達到層層設防的作用，最終實現(xiàn)病毒防護?！　　?郵件防毒?！　　?所選用產(chǎn)品易于安裝、操作簡便、便于管理和維護，具有友好的用戶界面。本方案中在選擇殺毒軟件時應當注意幾個方面的要求：具有卓越的病毒防治技術、程序內(nèi)核安全可靠、對付國產(chǎn)和國外病毒能力超群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡化自動升級等優(yōu)點?！　XX企業(yè)網(wǎng)絡系統(tǒng)在主要的應用服務平臺中采用國內(nèi)自主開發(fā)的安全操作系統(tǒng)，針對通用OS的安全問題，對操作系統(tǒng)平臺的登錄方式、文件系統(tǒng)、網(wǎng)絡傳輸、安全日志審計、加密算法及算法替換的支持和完整性保護等方面進行安全改造和性能增強?！　∪肭謾z測系統(tǒng)的設置如下圖：　　從上圖可知，入侵檢測儀在網(wǎng)絡接如上與VPN設備并接使用?！　?入侵檢測　　網(wǎng)絡安全不可能完全依靠單一產(chǎn)品來實現(xiàn)，網(wǎng)絡安全是個整體的，必須配相應的安全產(chǎn)品?！　　?對外隱藏內(nèi)部IP地址和網(wǎng)絡拓撲結(jié)構。所以，在安全設備的選擇上應當選擇可以進行網(wǎng)絡化集中管理的設備，這樣，由少量的專業(yè)人員對主要安全設備進行管理、配置，提高整體網(wǎng)絡的安全性和穩(wěn)定性。將對外服務器放置于VPN設備的DMZ口與內(nèi)部網(wǎng)絡進行隔離，禁止外網(wǎng)直接訪問內(nèi)網(wǎng)，控制內(nèi)網(wǎng)的對外訪問、記錄日志。可在每級管理域內(nèi)設置一套VPN設備，由VPN設備實現(xiàn)網(wǎng)絡傳輸?shù)募用鼙Ｗo?！　　?物理安全?！　?)技術與管理相結(jié)合原則　　XXX企業(yè)網(wǎng)絡系統(tǒng)安全建設是一個復雜的系統(tǒng)工程，它包括產(chǎn)品、過程和人的因素，因此它的安全解決方案，必須在考慮技術解決方案的同時充分考慮管理、法律、法規(guī)方面的制約和調(diào)控作用?！　? 安全系統(tǒng)建設原則　　XXX企業(yè)網(wǎng)絡系統(tǒng)安全建設原則為：　　1)系統(tǒng)性原則　　XXX企業(yè)網(wǎng)絡系統(tǒng)整個安全系統(tǒng)的建設要有系統(tǒng)性和適應性，不因網(wǎng)絡和應用技術的發(fā)展、信息系統(tǒng)攻防技術的深化和演變、系統(tǒng)升級和配置的變化，而導致在系統(tǒng)的整個生命期內(nèi)的安全保護能力和抗御風險的能力降低。因此這也是需要采取相應的安全措施進行防范。對XXX企業(yè)網(wǎng)絡系統(tǒng)來講，由于存在跨越INTERNET的內(nèi)部通信(與上級、下級)這種威脅等級是相當高的，因此也是本方案考慮的重點?！　?假冒　　這種威脅既可能來自XXX企業(yè)網(wǎng)內(nèi)部用戶，也可能來自INTERNET內(nèi)的其它用戶。　　 管理及操作人員缺乏安全知識　　由于信息和網(wǎng)絡技術發(fā)展迅猛，信息的應用和安全技術相對滯后，用戶在引入和采用安全設備和系統(tǒng)時，缺乏全面和深入的培訓和學習，對信息安全的重要性與技術認識不足，很容易使安全設備/系統(tǒng)成為擺設，不能使其發(fā)揮正確的作用?！　?)技術先進性原則　　XXX企業(yè)網(wǎng)絡系統(tǒng)整個安全系統(tǒng)的設計采用先進的安全體系進行結(jié)構性設計，選用先進、成熟的安全技術和設備，實施中采用先進可靠的工藝和技術，提高系統(tǒng)運行的可靠性和穩(wěn)定性。單靠技術或單靠管理都不可能真正解決安全問題的，必須堅持技術和管理相結(jié)合的原則?！　　?安全管理。根據(jù)XXX企業(yè)三級網(wǎng)絡結(jié)構，VPN設置如下圖所示：　　圖41三級 VPN設置拓撲圖　　每一級的設置及管理方法相同。這樣即使服務器被攻破，內(nèi)部網(wǎng)絡仍然安全。　　 訪問控制　　由于XXX企業(yè)廣域網(wǎng)網(wǎng)絡部分通過公共網(wǎng)絡建立，其在網(wǎng)絡上必定會受到來自INTERNET上許多非法用戶的攻擊和訪問，如試圖進入網(wǎng)絡系統(tǒng)、竊取敏感信息、破壞系統(tǒng)數(shù)據(jù)、設置惡意代碼、使系統(tǒng)服務嚴重降低或癱瘓等，因此，采取相應的安全措施是必不可少的?！　　?網(wǎng)絡監(jiān)控。作為必要的補充，入侵檢測系統(tǒng)(IDS)可與安全VPN系統(tǒng)形成互補。入侵檢測儀在使用上是獨立網(wǎng)絡使用的，網(wǎng)絡數(shù)據(jù)全部通過VPN設備，而入侵檢測設備在網(wǎng)絡上進行疹聽，監(jiān)控網(wǎng)絡狀況，一旦發(fā)現(xiàn)攻擊行為將通過報警、通知VPN設備中斷網(wǎng)絡(即IDS與VPN聯(lián)動功能)等方式進行控制(即安全設備自適應機制)，最后將攻擊行為進行日志記錄以供以后審查。一般用戶運行在PC機上的NT平臺，在選擇性地用好NT安全機制的同時，應加強監(jiān)控管理。　　病毒對信息系統(tǒng)的正常工作運行產(chǎn)生很大影響，據(jù)統(tǒng)計，信息系統(tǒng)的60%癱瘓是由于感染病毒引起的?！　　?應用經(jīng)由ICSA(國際電腦安全協(xié)會)技術認證的掃描引擎，保證對包括各種千面人病毒、變種病毒和黑客程序等具有最佳的病毒偵測率，除對已知病毒具備全面的偵防能力，對未知病毒亦有良好的偵測能力?！　猛負淙缦聢D：　　圖44病毒應用拓撲圖　　在網(wǎng)絡骨干接入處，安裝防毒墻(即安裝有網(wǎng)關殺毒軟件的獨立網(wǎng)關設備)，由防毒墻實現(xiàn)網(wǎng)絡接入處的病毒防護。　　 數(shù)據(jù)備份　　作為國家機關，XXX企業(yè)內(nèi)部存在大量的數(shù)據(jù)，而這里面又有許多重要的、機密的信息。對重要備份數(shù)據(jù)的異地、多處備份(避免類似美國911事件為各公司產(chǎn)生的影響)　　 安全審計　　作為一個良好的安全系統(tǒng)，安全審計必不可少。而現(xiàn)在的實際使用是采用手工拔插網(wǎng)線的方式進行切換，這使得使用中非常不方便?！　?防電磁輻射　　普通的綜合布線系統(tǒng)通常都采用5類UTP的方式，由于電信號在傳輸時存在電磁場，并隨著信號的改變而改變磁場的強弱，而UTP本身沒有任何的屏蔽功能，因此容易被國外間諜機構或不法分子采取電磁波復原的方法竊取重要機密信息，造成嚴重后果。對樓內(nèi)計算機等電子設備進行防護的同時，對建(構)筑物再安裝防雷設施就更安全了?！　χ行臋C房和關鍵信息點采取多種安全防范措施，確保非授權人員無法進入?！　“踩M織建立原則　　XXX企業(yè)網(wǎng)絡系統(tǒng)的安全組織體系，是網(wǎng)絡系統(tǒng)安全的組織保障系統(tǒng)，由機構、崗位和人事三個部分構成一個體系。人事機構的全部管理活動在國家有關安全的法律、法規(guī)、政策規(guī)定范圍內(nèi)依法進行。信息交換必須遵照約定的層次管理需要和授權管理需要。　　(9) 確保XXX企業(yè)內(nèi)部移動用戶與內(nèi)部網(wǎng)絡系統(tǒng)連接的識別，確保連接安全及信息交換安全。對安全設備的配置必須具備多重安全措施且擁有最高安全授權，同時具備進行嚴格的操作審計功能，在出現(xiàn)安全故障時應具有安全應急措施?！　?3)安全設備的接入不影響原網(wǎng)絡拓撲結(jié)構，安全設備的運行不明顯影響原網(wǎng)絡系統(tǒng)的運行效率，更不能導致產(chǎn)生通信瓶頸。防病毒系統(tǒng)病毒防護。川大能士信息安全有限公司將為XXX企業(yè)提供全面的技術支持與完善的售后服務。　　● 產(chǎn)品應用備案制度，每臺產(chǎn)品檔案及用戶聯(lián)系信息等工程信息均報國家相關管理部門備案?！　?系統(tǒng)升級　　川大能士將對安全設備提供升級支持服務，并就客戶對網(wǎng)絡信息系統(tǒng)安全的需求變化與客戶展開密切合作，協(xié)助對客戶網(wǎng)絡信息系統(tǒng)的安全系統(tǒng)擴展進行完善的設計和實施。　　網(wǎng)絡安全管理培訓在安全產(chǎn)品到貨前分期安排，采用專家授課的方式?！　?現(xiàn)場操作培訓　　對安全設備操作人員進行安全設備使用的培訓，使其能按產(chǎn)品使用說明書的步驟和有關操作正確使用安全設備?！　?保修服務　　川大能士對所提供