【正文】 制定 ?安全策略實(shí)現(xiàn) ?安全策略修改 ?其它 ?安全策略檢驗(yàn) 應(yīng)用案例一： SVPN典型應(yīng)用 DDN EMAIL 省管理中心網(wǎng)絡(luò) WWW 路由器 路由器 路由器 某尋呼臺信息網(wǎng)絡(luò) DNS 縣網(wǎng)絡(luò)中心 縣網(wǎng)絡(luò)中心 其它 應(yīng)用案例二：防火墻典型應(yīng)用 網(wǎng)絡(luò)現(xiàn)狀分析及需求 ? 內(nèi)部所有網(wǎng)絡(luò)采用私有地址，自成體系 ?省和縣通過 DDN專線進(jìn)行網(wǎng)絡(luò)通信 ?使用防火墻的 NAT功能使所有用戶能訪問 INTERNET，并進(jìn)行訪問控制 ?通過 ADSL接入 INTERNET ?能對外提供 INTERNET服務(wù) 應(yīng)用案例二：防火墻典型應(yīng)用 DDN EMAIL 管理中心網(wǎng)絡(luò) WWW 路由器 路由器 路由器 其它 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 INTERNET 防火墻 ADSL 縣網(wǎng)絡(luò)中心 縣網(wǎng)絡(luò)中心 省管理中心網(wǎng)絡(luò) 應(yīng)用案例二：防火墻典型應(yīng)用 主要實(shí)現(xiàn)的功能 ?提供訪問控制 ?提供網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）內(nèi)部所有用戶都能 夠訪問 INTERNET ?提供端口映射功能，使 INTERNET用戶能訪問 尋呼臺的 WWW、 EMAIL和其它服務(wù) ?其它 應(yīng)用案例二：防火墻典型應(yīng)用 內(nèi)部核心子網(wǎng) INTERNET 分支機(jī)構(gòu) 1 分支機(jī)構(gòu) 2 電子政務(wù)網(wǎng)絡(luò)拓?fù)涓攀? 應(yīng)用案例三：綜合應(yīng)用 領(lǐng)導(dǎo)層子網(wǎng) 分支機(jī)構(gòu) 2 業(yè)務(wù)處 室子網(wǎng) 公共處 室子網(wǎng) 服務(wù)處 室子網(wǎng) 直屬人 事機(jī)構(gòu) 處室子網(wǎng) 共享數(shù)據(jù) 庫子網(wǎng) INTERNET 分支機(jī)構(gòu) 1 電子政務(wù)網(wǎng)絡(luò)拓?fù)湓敿?xì)分析 應(yīng)用案例三：綜合應(yīng)用 領(lǐng)導(dǎo)層子網(wǎng) 分支機(jī)構(gòu) 2 業(yè)務(wù)處 室子網(wǎng) 公共處 室子網(wǎng) 服務(wù)處 室子網(wǎng) 直屬人 事機(jī)構(gòu) 處室子網(wǎng) 共享數(shù)據(jù) 庫子網(wǎng) INTERNET 分支機(jī)構(gòu) 1 此人正試圖進(jìn)入網(wǎng)絡(luò)監(jiān)聽并竊取敏感信息 電子政務(wù)網(wǎng)絡(luò)風(fēng)險(xiǎn)及需求分析 分支機(jī)構(gòu)工作人員正試圖在領(lǐng)導(dǎo)層子網(wǎng)安裝木馬 分支機(jī)構(gòu)工作人員正試圖越權(quán)訪問業(yè)務(wù)子網(wǎng)安裝木馬 非內(nèi)部人員正試圖篡改公共網(wǎng)絡(luò)服務(wù)器的數(shù)據(jù) 應(yīng)用案例三：綜合應(yīng)用 領(lǐng)導(dǎo)層子網(wǎng) 業(yè)務(wù)處 室子網(wǎng) 公共處 室子網(wǎng) 服務(wù)處 室子網(wǎng) 直屬人 事機(jī)構(gòu) 處室子網(wǎng) 共享數(shù)據(jù) 庫子網(wǎng) 分支機(jī)構(gòu) 2 分支機(jī)構(gòu) 1 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300