xxx基于信息系統(tǒng)安全等級保護的網(wǎng)絡建設方案(編輯修改稿)
2025-12-01 10:54 本頁面
【文章內容簡介】 內部。因此內部的網(wǎng)絡安全風險更為嚴重。內部員工對于本網(wǎng)絡的架構、運維過程以及業(yè)務系統(tǒng)都比較 熟悉，如果內部人員內外勾結，利用這些條件進行攻擊，那么本單位的信息系統(tǒng)安全將遭受到非常嚴重的威脅。 網(wǎng)絡傳輸?shù)陌踩L險 網(wǎng)絡數(shù)據(jù)傳輸數(shù)據(jù)的安全風險，包括各業(yè)務部門辦公文件與業(yè)務數(shù)據(jù)的共享與分發(fā)，不僅僅在本網(wǎng)絡中，跨網(wǎng)絡、跨區(qū)域的信息傳輸風險更高。因此需要安全可靠的網(wǎng)絡數(shù)據(jù)傳輸途徑。 來自各種應用的風險 互聯(lián)網(wǎng)的發(fā)展的非常迅速的，在現(xiàn)今時代，各種基于互聯(lián)網(wǎng)的應用層出不窮。而本單位的信息化建設及各種業(yè)務處理是依托于互聯(lián)網(wǎng)的接入的。雖然有針對的信息管理制 度，同時有相應的獎懲制度，但并不能完全杜絕人員在上班時間利用互聯(lián)網(wǎng)娛樂和下載各種格式的文件。這樣既占用了網(wǎng)絡帶寬，另一方面由于專業(yè)知識缺乏而造成了網(wǎng)絡安全隱患 缺乏安全事件的審計與分析 大部分的網(wǎng)絡設備、主機設備、數(shù)據(jù)庫進行數(shù)據(jù)傳輸或者遭到攻擊、出現(xiàn)錯誤時都會產(chǎn)生事件記錄，但同時成千上萬條事件記錄很讓管理人員頭痛，根本無法快速、準確的定位出現(xiàn)問題的原因。 3. 需求分析 根據(jù)國家第二級信息安全等級保護要求以及以上分析，此次 xxx 單位網(wǎng)絡建設安全管理需求包括： 1. 需要在本單位網(wǎng)絡邊界（互聯(lián)網(wǎng)出口）與內部網(wǎng)絡之間部署安全網(wǎng)關（防火墻），不僅可以起到傳統(tǒng)路由器的路由轉發(fā)功能，其包過濾功能也得到加強。在本單位的內外網(wǎng)之間構造第一道保護屏障，通過規(guī)則來決定哪些數(shù)據(jù)可以傳入傳出，哪些數(shù)據(jù)不可以出入傳出。從而保護內部網(wǎng)絡免受外部非法侵入，隔離那些不安全的訪問，保障正常的數(shù)據(jù)訪問。 2. 本單位服務器數(shù)量眾多，且所有數(shù)據(jù)、應用等業(yè)務都在服務器上，是整個網(wǎng)絡的重中之重，因此需要重點防護。在服務器區(qū)前端應部署入侵防御系統(tǒng)，并在服務器區(qū)部署數(shù)據(jù)備份與恢復系統(tǒng)。 3. 需要加強上網(wǎng)行為管理，在網(wǎng)絡出口處部署上網(wǎng)行為管理設備，一方面能夠控制網(wǎng)絡帶寬，建立高效、流暢的工作環(huán)境；另一方面能夠提供強大的監(jiān)控與審計功能。 4. xxx單位網(wǎng)絡安全建設方案 新建網(wǎng)絡拓撲圖 根據(jù)信息系統(tǒng)安全等級保護第二級要求以及本單位實際需求，體現(xiàn)如下圖： 防火墻部署 根據(jù)信息系統(tǒng)安全等級保護第二級要求以及本單位 實際需求，在本單位互聯(lián)網(wǎng)出口處部署 網(wǎng)神 SecGate 3600 防火墻， eth1 口上連電信網(wǎng)關， eth2 口下連上網(wǎng)行為管理設備， eth3口下聯(lián)入侵防御系統(tǒng)。 網(wǎng)神 SecGate 3600 防火墻基于多核處理器架構和自主開發(fā)的新一代多核并行操作系統(tǒng) SecOS， 是 完整 的 狀態(tài)檢測包過濾 /應用代理防火墻 。具有 IPSec VPN/SSL VPN、抗 DDoS攻擊、深度內容檢測、入侵檢測防護、帶寬管理和流量控制、病毒防御等綜合安全網(wǎng)關的功能。 能夠滿足 本單位 日益增長的的安全需求，為眾多的用戶提供有特色的安全應用。 網(wǎng)御神州 F 系列防火墻在政府、軍隊、公安、稅務、教育、電力、保險、金融、交通等各個單位和行業(yè)以及分支機構的網(wǎng)絡有著廣泛的應用。 其主要特色有： 高性能與高安全的多核架構 網(wǎng)神 F 系列防火墻基于多核硬件架構與新一代多核并行安全操作系統(tǒng) SecOS，多個核并行處理，分擔數(shù)據(jù)流量，極大的提升系統(tǒng)性能。多核并行操作系統(tǒng)可實現(xiàn)駕馭更多處理器核、減少串行比例、降低系統(tǒng)開銷。保證同時開啟防火墻、 VPN、 IPS、 AV、P2P 限制等功能系統(tǒng)依然運行平穩(wěn)。 強大的網(wǎng)絡自適應設計 網(wǎng)神 F 系列防火墻適應于 各種復雜網(wǎng)絡拓撲，包括透明橋接、路由以及橋和路由完全自適應識別的混合模式。同時滿足支持多（ ≥6）路由負載均衡；支持基于應用（ ARP/PING/TCP/ HTTP）和鏈路質量的鏈路探測；支持多（ ≥3） ADSL 撥號及自動負載均衡；支持多純透明子橋與接口聯(lián)動；支持基于路由的 VPN 隧道及雙 VPN 隧道備份；生成樹和每 VLAN 生成樹協(xié)議（ STP/PVST+）和虛擬路由冗余協(xié)議（ VRRP），提供全面可靠的二層鏈路備份和三層路由備份。 深度內容安全檢測 網(wǎng)神 F 系列防火墻多核間相互分工協(xié)作，一部分核進行高速 數(shù)據(jù)轉發(fā)，并對常見HTTP/FTP/DNS/TELNET/POP3/SMTP 等 13種應用協(xié)議的預處理；另外一部分核實現(xiàn)快速重組數(shù)據(jù)包還原內容，進行深度安全檢測。從而可以實現(xiàn)大流量下的深度內容檢測，完成 P2P/IM 協(xié)議識別與限制、入侵防護、病毒防護等功能。 貼心的安全助手 網(wǎng)神 F 系列防火墻系統(tǒng)集成強大的
醫(yī)療健康相關推薦
鄂ICP備17016276號-1