【文章內(nèi)容簡介】 ...................................................................64 . 提交文檔 .........................................................................................................................65 成都天融信公司 安全服務(wù)事業(yè)部 6 / 79 電話： 02885183688 傳真： 02885138161 地址：成都市高新區(qū)科園二路 1 號創(chuàng)業(yè)中心 302 室 網(wǎng)址： . 安全通告服務(wù) ...........................................................................................................................65 . 安全通告內(nèi)容 .................................................................................................................66 . 安全通告效果 .................................................................................................................66 . 提交文檔 .........................................................................................................................66 . 安全值守服務(wù) ...........................................................................................................................66 . 安全值守準(zhǔn)備 .................................................................................................................67 . 現(xiàn)場值守服務(wù) .................................................................................................................67 . 現(xiàn)場值守內(nèi)容 .................................................................................................................67 . 安全監(jiān)控服務(wù) .................................................................................................................68 . 提交文檔 .........................................................................................................................68 . 安全知識庫 ...............................................................................................................................68 十 . 日常安全運(yùn)維服務(wù)解決方案 ............................................................................................................69 . 安全運(yùn)維服務(wù)內(nèi)容 ...................................................................................................................69 . 每周完成工 作內(nèi)容： .....................................................................................................69 . 每月完成工作內(nèi)容： .....................................................................................................70 . 每季度完成工作內(nèi)容： ................................................................................................70 . 提交文檔 ...................................................................................................................................70 十一 . 信息安全培訓(xùn) ................................................................................................................................71 . 培訓(xùn)目標(biāo) ...................................................................................................................................71 . 培訓(xùn)內(nèi)容 ...................................................................................................................................71 . 培訓(xùn)效果跟蹤 ...........................................................................................................................78 第五部分 實(shí)施計(jì)劃 ..............................................................................................................................78 十二 . 安全服務(wù)項(xiàng)目實(shí)施計(jì)劃 ...............................................................................................................78 . 項(xiàng)目實(shí)施安排 ...........................................................................................................................78 . 安全服務(wù)完善工作界面 ..........................................................................................................78 成都天融信公司 安全服務(wù)事業(yè)部 7 / 79 網(wǎng)址： 第一部分 前言 一 . 背景 本項(xiàng)目的建設(shè)目標(biāo)是將 XXXXX 數(shù)據(jù)中心 納入安全服務(wù)實(shí)施范圍，通過安全服務(wù)的實(shí)施對業(yè)務(wù)系統(tǒng)的持續(xù)性運(yùn)營提供了良好的保障機(jī)制，降低了業(yè)務(wù)系統(tǒng)在運(yùn)營過程中的安全風(fēng)險(xiǎn)。為了能夠全面 有效的提升 XXXXX 所有業(yè)務(wù)系統(tǒng)的整體安全性， 同時 對 XXXXX 業(yè)務(wù)系統(tǒng)的運(yùn)維服務(wù) 進(jìn)行完善和融合，將 XXXXX 已 有的廠商運(yùn)維的 服務(wù) 和 安全服務(wù) 進(jìn)行整合 ， 通過 體系化 的安全管理手段將安全服務(wù) 進(jìn)行規(guī)范化和標(biāo)準(zhǔn)化。 天融信公司 我們多年對 XXXXX 的服務(wù)及安全項(xiàng)目的實(shí)施和調(diào)查 ，已經(jīng)對 XXXXX 的 網(wǎng)絡(luò)及業(yè)務(wù) 系統(tǒng)有 了全面 、深入了 解， 在本方案中將 全面考慮 XXXXX 在安全 建設(shè)方面的具體要求，提出了實(shí)際有效 的安全 服務(wù) 解決方案，為 XXXXX 數(shù)據(jù)中心建立起 整體的安全防護(hù)體系， 并 為 XXXXX 業(yè)務(wù) 保障 提供統(tǒng)一安全服務(wù)支撐體系 ，確保 XXXXX 業(yè)務(wù)系統(tǒng) 安全、穩(wěn)定地持續(xù)運(yùn)營 。 二 . 概述 本方案是 XXXXX 數(shù)據(jù)中心 安全服務(wù)項(xiàng)目實(shí)現(xiàn)安全服務(wù)完善和安全管理體系建立的 總體方案，用于指導(dǎo) XXXXX 的 數(shù)據(jù)中心 整體安全規(guī)劃及安全建設(shè)工作 ，并為日常的運(yùn)營維護(hù)提供全面的參考 。 . 編寫目的 本方案在對 XXXXX 已有的 安全建設(shè) 需求進(jìn)行分析的基礎(chǔ)上，制定 安全服務(wù)完善和安全管理體系 建設(shè)原則和系統(tǒng)體系結(jié)構(gòu)，并對功能、技術(shù)要求等提出了總體的要求，從而為 XXXXX整體安全體系 建設(shè)提供指導(dǎo)和依據(jù)。 成都天融信公司 安全服務(wù)事業(yè)部 8 / 79 網(wǎng)址： . 方案適用范圍 本方案 適用于 XXXXX 數(shù)據(jù)中心 2020 年安全服務(wù)項(xiàng)目， 整體 內(nèi)容主要包括： XXXXX 數(shù)據(jù)中心 的安全 平臺 建設(shè) 和 業(yè)務(wù) 系統(tǒng) 安全服務(wù) 規(guī)劃和 建設(shè)；還包括 建立和完善 XXXXX 整體安全防護(hù)體系，完善 XXXXX 數(shù)據(jù)中心 安全管理制度 ，同時考慮等級保護(hù)的規(guī)劃和建設(shè) 。 成都天融信公司 安全服務(wù)事業(yè)部 9 / 79 網(wǎng)址： 第二部分 現(xiàn)狀 分析 三 . XXXXX 數(shù)據(jù)中心 安全現(xiàn)狀 . 數(shù)據(jù)中心 . 數(shù)據(jù)中心 應(yīng)用 系統(tǒng)現(xiàn)狀 目前數(shù)據(jù)中心主要 應(yīng)用 系統(tǒng)為： . 數(shù)據(jù)中心的 網(wǎng)絡(luò)安全設(shè)備 目前在本期安全服務(wù)項(xiàng)目范圍內(nèi)安全設(shè)備情況如下： 成都天融信公司 安全服務(wù)事業(yè)部 10 / 79 網(wǎng)址： 第三部分 需求分析 四 . XXXXX 數(shù)據(jù)中心安全技術(shù) 解決方案 數(shù)據(jù)中心的安全體系建設(shè)主要包含一下的幾個方面： ? 通過合理的安全措施 建設(shè)隔離的安全域 ； ? 具有安全防護(hù)的基礎(chǔ)措施：包含訪問控制，抗攻擊，抗 DDOS，防病毒 ； ? 具有審計(jì)的相關(guān)措施：包含對入侵的檢測，日常訪問的審計(jì) 。 我們所設(shè)計(jì)的數(shù)據(jù)中心的 網(wǎng)絡(luò)安全技術(shù)方案如下圖所示： 我們的安全產(chǎn)品部署上主要從以下的幾個方面考慮 ，其中我們將應(yīng)用服務(wù)器區(qū)作為防范的核心 ： ? 通過防火墻隔離不同的安全區(qū)域，并通過防火墻做嚴(yán)格的訪問控制，防火墻采用千兆的設(shè)備，保證最夠的帶寬 ，同時在和 XXXXX 部的邊界，應(yīng)用服務(wù)器區(qū)的邊界，和機(jī)關(guān)接入?yún)^(qū)采用雙機(jī)設(shè)備的方式，保證設(shè)備的冗余； ? 在核心的交換機(jī)上部署兩臺雙機(jī)熱備的 IDS， 對 外部 及內(nèi) 部的違規(guī)和入侵行為進(jìn)行監(jiān)控和審計(jì)，并和防火墻進(jìn)行聯(lián)動； ? 采用防病毒網(wǎng)關(guān)部署在重要的邊界進(jìn)行防護(hù)，主要對病毒的攻擊和傳播行為進(jìn)行 限制，主要部署在 XXXXX 和 XXXXX 部的 網(wǎng)絡(luò) 邊界位置，并可以根據(jù) 實(shí)際病毒的攻擊情況，進(jìn)行動態(tài)的部署 ； ? 采用抗 DDOS 設(shè)備對服務(wù)器區(qū)進(jìn)行防護(hù)，防范對服務(wù)器區(qū)的應(yīng)用系統(tǒng)的 DDOS攻擊行為， 同時也可以根據(jù)攻擊的實(shí)際情況進(jìn)行動態(tài)的部署； ? 在服務(wù)器區(qū)的邊界位置部署千兆入侵防御系統(tǒng)，防范對服務(wù)器區(qū)的攻擊行為，并對檢測到的攻擊行為及時阻斷； 成都天融信公司 安全服務(wù)事業(yè)部 11 / 79 網(wǎng)址： 五 . XXXXX 安全服務(wù)需求分析 安全體系的建立和維護(hù)需 要有良好的管理制度和很高的安全意識來保障。安全意識可以通過安全常識培訓(xùn)來提高，行為的約束只能通過嚴(yán)格的管理體制，并利用法律手段來實(shí)現(xiàn)。因此必須在 XXXXX 內(nèi)根據(jù)自身的應(yīng)用與安全需求，制定安全管理制度并嚴(yán)格按照執(zhí)行，并通過安全知識及法律常識的培訓(xùn)，加強(qiáng)整體員工的自身安全意識及防范外部入侵的安全技術(shù) ，同時依靠第三方專業(yè)和可靠的安全服務(wù)，來保障數(shù)據(jù)中心的安全運(yùn)維及安全事件的監(jiān)控、響應(yīng)的整套流程，所以我們認(rèn)為 XXXXX 本次安全建設(shè)中，主要要覆蓋一下的幾個方面的內(nèi)容 。 . 安全管理需求分析 在 XXXXX 將 各技術(shù)支持單位 進(jìn) 行整合后， 包含各廠家的 業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)工作都納入安全中心 進(jìn)行統(tǒng)一管理調(diào)配，這樣不但可以節(jié)約管理成本，大大提高了運(yùn)行維護(hù)的整體效率，縮短事