xxx基于信息系統(tǒng)安全等級(jí)保護(hù)的網(wǎng)絡(luò)建設(shè)方案(編輯修改稿)
2024-12-01 10:54 本頁面
【文章內(nèi)容簡介】 內(nèi)部。因此內(nèi)部的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)更為嚴(yán)重。內(nèi)部員工對于本網(wǎng)絡(luò)的架構(gòu)、運(yùn)維過程以及業(yè)務(wù)系統(tǒng)都比較 熟悉，如果內(nèi)部人員內(nèi)外勾結(jié)，利用這些條件進(jìn)行攻擊，那么本單位的信息系統(tǒng)安全將遭受到非常嚴(yán)重的威脅。 網(wǎng)絡(luò)傳輸?shù)陌踩L(fēng)險(xiǎn) 網(wǎng)絡(luò)數(shù)據(jù)傳輸數(shù)據(jù)的安全風(fēng)險(xiǎn)，包括各業(yè)務(wù)部門辦公文件與業(yè)務(wù)數(shù)據(jù)的共享與分發(fā)，不僅僅在本網(wǎng)絡(luò)中，跨網(wǎng)絡(luò)、跨區(qū)域的信息傳輸風(fēng)險(xiǎn)更高。因此需要安全可靠的網(wǎng)絡(luò)數(shù)據(jù)傳輸途徑。 來自各種應(yīng)用的風(fēng)險(xiǎn) 互聯(lián)網(wǎng)的發(fā)展的非常迅速的，在現(xiàn)今時(shí)代，各種基于互聯(lián)網(wǎng)的應(yīng)用層出不窮。而本單位的信息化建設(shè)及各種業(yè)務(wù)處理是依托于互聯(lián)網(wǎng)的接入的。雖然有針對的信息管理制 度，同時(shí)有相應(yīng)的獎(jiǎng)懲制度，但并不能完全杜絕人員在上班時(shí)間利用互聯(lián)網(wǎng)娛樂和下載各種格式的文件。這樣既占用了網(wǎng)絡(luò)帶寬，另一方面由于專業(yè)知識(shí)缺乏而造成了網(wǎng)絡(luò)安全隱患 缺乏安全事件的審計(jì)與分析 大部分的網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備、數(shù)據(jù)庫進(jìn)行數(shù)據(jù)傳輸或者遭到攻擊、出現(xiàn)錯(cuò)誤時(shí)都會(huì)產(chǎn)生事件記錄，但同時(shí)成千上萬條事件記錄很讓管理人員頭痛，根本無法快速、準(zhǔn)確的定位出現(xiàn)問題的原因。 3. 需求分析 根據(jù)國家第二級(jí)信息安全等級(jí)保護(hù)要求以及以上分析，此次 xxx 單位網(wǎng)絡(luò)建設(shè)安全管理需求包括： 1. 需要在本單位網(wǎng)絡(luò)邊界（互聯(lián)網(wǎng)出口）與內(nèi)部網(wǎng)絡(luò)之間部署安全網(wǎng)關(guān)（防火墻），不僅可以起到傳統(tǒng)路由器的路由轉(zhuǎn)發(fā)功能，其包過濾功能也得到加強(qiáng)。在本單位的內(nèi)外網(wǎng)之間構(gòu)造第一道保護(hù)屏障，通過規(guī)則來決定哪些數(shù)據(jù)可以傳入傳出，哪些數(shù)據(jù)不可以出入傳出。從而保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部非法侵入，隔離那些不安全的訪問，保障正常的數(shù)據(jù)訪問。 2. 本單位服務(wù)器數(shù)量眾多，且所有數(shù)據(jù)、應(yīng)用等業(yè)務(wù)都在服務(wù)器上，是整個(gè)網(wǎng)絡(luò)的重中之重，因此需要重點(diǎn)防護(hù)。在服務(wù)器區(qū)前端應(yīng)部署入侵防御系統(tǒng)，并在服務(wù)器區(qū)部署數(shù)據(jù)備份與恢復(fù)系統(tǒng)。 3. 需要加強(qiáng)上網(wǎng)行為管理，在網(wǎng)絡(luò)出口處部署上網(wǎng)行為管理設(shè)備，一方面能夠控制網(wǎng)絡(luò)帶寬，建立高效、流暢的工作環(huán)境；另一方面能夠提供強(qiáng)大的監(jiān)控與審計(jì)功能。 4. xxx單位網(wǎng)絡(luò)安全建設(shè)方案 新建網(wǎng)絡(luò)拓?fù)鋱D 根據(jù)信息系統(tǒng)安全等級(jí)保護(hù)第二級(jí)要求以及本單位實(shí)際需求，體現(xiàn)如下圖： 防火墻部署 根據(jù)信息系統(tǒng)安全等級(jí)保護(hù)第二級(jí)要求以及本單位 實(shí)際需求，在本單位互聯(lián)網(wǎng)出口處部署 網(wǎng)神 SecGate 3600 防火墻， eth1 口上連電信網(wǎng)關(guān)， eth2 口下連上網(wǎng)行為管理設(shè)備， eth3口下聯(lián)入侵防御系統(tǒng)。 網(wǎng)神 SecGate 3600 防火墻基于多核處理器架構(gòu)和自主開發(fā)的新一代多核并行操作系統(tǒng) SecOS， 是 完整 的 狀態(tài)檢測包過濾 /應(yīng)用代理防火墻 。具有 IPSec VPN/SSL VPN、抗 DDoS攻擊、深度內(nèi)容檢測、入侵檢測防護(hù)、帶寬管理和流量控制、病毒防御等綜合安全網(wǎng)關(guān)的功能。 能夠滿足 本單位 日益增長的的安全需求，為眾多的用戶提供有特色的安全應(yīng)用。 網(wǎng)御神州 F 系列防火墻在政府、軍隊(duì)、公安、稅務(wù)、教育、電力、保險(xiǎn)、金融、交通等各個(gè)單位和行業(yè)以及分支機(jī)構(gòu)的網(wǎng)絡(luò)有著廣泛的應(yīng)用。 其主要特色有： 高性能與高安全的多核架構(gòu) 網(wǎng)神 F 系列防火墻基于多核硬件架構(gòu)與新一代多核并行安全操作系統(tǒng) SecOS，多個(gè)核并行處理，分擔(dān)數(shù)據(jù)流量，極大的提升系統(tǒng)性能。多核并行操作系統(tǒng)可實(shí)現(xiàn)駕馭更多處理器核、減少串行比例、降低系統(tǒng)開銷。保證同時(shí)開啟防火墻、 VPN、 IPS、 AV、P2P 限制等功能系統(tǒng)依然運(yùn)行平穩(wěn)。 強(qiáng)大的網(wǎng)絡(luò)自適應(yīng)設(shè)計(jì) 網(wǎng)神 F 系列防火墻適應(yīng)于 各種復(fù)雜網(wǎng)絡(luò)拓?fù)洌ㄍ该鳂蚪?、路由以及橋和路由完全自適應(yīng)識(shí)別的混合模式。同時(shí)滿足支持多（ ≥6）路由負(fù)載均衡；支持基于應(yīng)用（ ARP/PING/TCP/ HTTP）和鏈路質(zhì)量的鏈路探測；支持多（ ≥3） ADSL 撥號(hào)及自動(dòng)負(fù)載均衡；支持多純透明子橋與接口聯(lián)動(dòng)；支持基于路由的 VPN 隧道及雙 VPN 隧道備份；生成樹和每 VLAN 生成樹協(xié)議（ STP/PVST+）和虛擬路由冗余協(xié)議（ VRRP），提供全面可靠的二層鏈路備份和三層路由備份。 深度內(nèi)容安全檢測 網(wǎng)神 F 系列防火墻多核間相互分工協(xié)作，一部分核進(jìn)行高速 數(shù)據(jù)轉(zhuǎn)發(fā)，并對常見HTTP/FTP/DNS/TELNET/POP3/SMTP 等 13種應(yīng)用協(xié)議的預(yù)處理；另外一部分核實(shí)現(xiàn)快速重組數(shù)據(jù)包還原內(nèi)容，進(jìn)行深度安全檢測。從而可以實(shí)現(xiàn)大流量下的深度內(nèi)容檢測，完成 P2P/IM 協(xié)議識(shí)別與限制、入侵防護(hù)、病毒防護(hù)等功能。 貼心的安全助手 網(wǎng)神 F 系列防火墻系統(tǒng)集成強(qiáng)大的
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1