xxx基于信息系統(tǒng)安全等級保護的網(wǎng)絡(luò)建設(shè)方案(編輯修改稿)
2024-12-01 10:54 本頁面
【文章內(nèi)容簡介】 內(nèi)部。因此內(nèi)部的網(wǎng)絡(luò)安全風(fēng)險更為嚴重。內(nèi)部員工對于本網(wǎng)絡(luò)的架構(gòu)、運維過程以及業(yè)務(wù)系統(tǒng)都比較 熟悉，如果內(nèi)部人員內(nèi)外勾結(jié)，利用這些條件進行攻擊，那么本單位的信息系統(tǒng)安全將遭受到非常嚴重的威脅。 網(wǎng)絡(luò)傳輸?shù)陌踩L(fēng)險 網(wǎng)絡(luò)數(shù)據(jù)傳輸數(shù)據(jù)的安全風(fēng)險，包括各業(yè)務(wù)部門辦公文件與業(yè)務(wù)數(shù)據(jù)的共享與分發(fā)，不僅僅在本網(wǎng)絡(luò)中，跨網(wǎng)絡(luò)、跨區(qū)域的信息傳輸風(fēng)險更高。因此需要安全可靠的網(wǎng)絡(luò)數(shù)據(jù)傳輸途徑。 來自各種應(yīng)用的風(fēng)險 互聯(lián)網(wǎng)的發(fā)展的非常迅速的，在現(xiàn)今時代，各種基于互聯(lián)網(wǎng)的應(yīng)用層出不窮。而本單位的信息化建設(shè)及各種業(yè)務(wù)處理是依托于互聯(lián)網(wǎng)的接入的。雖然有針對的信息管理制 度，同時有相應(yīng)的獎懲制度，但并不能完全杜絕人員在上班時間利用互聯(lián)網(wǎng)娛樂和下載各種格式的文件。這樣既占用了網(wǎng)絡(luò)帶寬，另一方面由于專業(yè)知識缺乏而造成了網(wǎng)絡(luò)安全隱患 缺乏安全事件的審計與分析 大部分的網(wǎng)絡(luò)設(shè)備、主機設(shè)備、數(shù)據(jù)庫進行數(shù)據(jù)傳輸或者遭到攻擊、出現(xiàn)錯誤時都會產(chǎn)生事件記錄，但同時成千上萬條事件記錄很讓管理人員頭痛，根本無法快速、準(zhǔn)確的定位出現(xiàn)問題的原因。 3. 需求分析 根據(jù)國家第二級信息安全等級保護要求以及以上分析，此次 xxx 單位網(wǎng)絡(luò)建設(shè)安全管理需求包括： 1. 需要在本單位網(wǎng)絡(luò)邊界（互聯(lián)網(wǎng)出口）與內(nèi)部網(wǎng)絡(luò)之間部署安全網(wǎng)關(guān)（防火墻），不僅可以起到傳統(tǒng)路由器的路由轉(zhuǎn)發(fā)功能，其包過濾功能也得到加強。在本單位的內(nèi)外網(wǎng)之間構(gòu)造第一道保護屏障，通過規(guī)則來決定哪些數(shù)據(jù)可以傳入傳出，哪些數(shù)據(jù)不可以出入傳出。從而保護內(nèi)部網(wǎng)絡(luò)免受外部非法侵入，隔離那些不安全的訪問，保障正常的數(shù)據(jù)訪問。 2. 本單位服務(wù)器數(shù)量眾多，且所有數(shù)據(jù)、應(yīng)用等業(yè)務(wù)都在服務(wù)器上，是整個網(wǎng)絡(luò)的重中之重，因此需要重點防護。在服務(wù)器區(qū)前端應(yīng)部署入侵防御系統(tǒng)，并在服務(wù)器區(qū)部署數(shù)據(jù)備份與恢復(fù)系統(tǒng)。 3. 需要加強上網(wǎng)行為管理，在網(wǎng)絡(luò)出口處部署上網(wǎng)行為管理設(shè)備，一方面能夠控制網(wǎng)絡(luò)帶寬，建立高效、流暢的工作環(huán)境；另一方面能夠提供強大的監(jiān)控與審計功能。 4. xxx單位網(wǎng)絡(luò)安全建設(shè)方案 新建網(wǎng)絡(luò)拓撲圖 根據(jù)信息系統(tǒng)安全等級保護第二級要求以及本單位實際需求，體現(xiàn)如下圖： 防火墻部署 根據(jù)信息系統(tǒng)安全等級保護第二級要求以及本單位 實際需求，在本單位互聯(lián)網(wǎng)出口處部署 網(wǎng)神 SecGate 3600 防火墻， eth1 口上連電信網(wǎng)關(guān)， eth2 口下連上網(wǎng)行為管理設(shè)備， eth3口下聯(lián)入侵防御系統(tǒng)。 網(wǎng)神 SecGate 3600 防火墻基于多核處理器架構(gòu)和自主開發(fā)的新一代多核并行操作系統(tǒng) SecOS， 是 完整 的 狀態(tài)檢測包過濾 /應(yīng)用代理防火墻 。具有 IPSec VPN/SSL VPN、抗 DDoS攻擊、深度內(nèi)容檢測、入侵檢測防護、帶寬管理和流量控制、病毒防御等綜合安全網(wǎng)關(guān)的功能。 能夠滿足 本單位 日益增長的的安全需求，為眾多的用戶提供有特色的安全應(yīng)用。 網(wǎng)御神州 F 系列防火墻在政府、軍隊、公安、稅務(wù)、教育、電力、保險、金融、交通等各個單位和行業(yè)以及分支機構(gòu)的網(wǎng)絡(luò)有著廣泛的應(yīng)用。 其主要特色有： 高性能與高安全的多核架構(gòu) 網(wǎng)神 F 系列防火墻基于多核硬件架構(gòu)與新一代多核并行安全操作系統(tǒng) SecOS，多個核并行處理，分擔(dān)數(shù)據(jù)流量，極大的提升系統(tǒng)性能。多核并行操作系統(tǒng)可實現(xiàn)駕馭更多處理器核、減少串行比例、降低系統(tǒng)開銷。保證同時開啟防火墻、 VPN、 IPS、 AV、P2P 限制等功能系統(tǒng)依然運行平穩(wěn)。 強大的網(wǎng)絡(luò)自適應(yīng)設(shè)計 網(wǎng)神 F 系列防火墻適應(yīng)于 各種復(fù)雜網(wǎng)絡(luò)拓撲，包括透明橋接、路由以及橋和路由完全自適應(yīng)識別的混合模式。同時滿足支持多（ ≥6）路由負載均衡；支持基于應(yīng)用（ ARP/PING/TCP/ HTTP）和鏈路質(zhì)量的鏈路探測；支持多（ ≥3） ADSL 撥號及自動負載均衡；支持多純透明子橋與接口聯(lián)動；支持基于路由的 VPN 隧道及雙 VPN 隧道備份；生成樹和每 VLAN 生成樹協(xié)議（ STP/PVST+）和虛擬路由冗余協(xié)議（ VRRP），提供全面可靠的二層鏈路備份和三層路由備份。 深度內(nèi)容安全檢測 網(wǎng)神 F 系列防火墻多核間相互分工協(xié)作，一部分核進行高速 數(shù)據(jù)轉(zhuǎn)發(fā)，并對常見HTTP/FTP/DNS/TELNET/POP3/SMTP 等 13種應(yīng)用協(xié)議的預(yù)處理；另外一部分核實現(xiàn)快速重組數(shù)據(jù)包還原內(nèi)容，進行深度安全檢測。從而可以實現(xiàn)大流量下的深度內(nèi)容檢測，完成 P2P/IM 協(xié)議識別與限制、入侵防護、病毒防護等功能。 貼心的安全助手 網(wǎng)神 F 系列防火墻系統(tǒng)集成強大的
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1