網(wǎng)絡(luò)信息安全規(guī)劃方案(編輯修改稿)
2024-08-31 05:01 本頁面
【文章內(nèi)容簡介】 et對企業(yè)內(nèi)部應(yīng)用服務(wù)器的訪問，通過服務(wù)訪問規(guī)則策略、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)等管控，從而保證內(nèi)部網(wǎng)免受外部非法用戶及病毒的入侵。 l 建立總部與工廠之間的安全、加密的虛擬專用網(wǎng)互相訪問認(rèn)證機制。l 針對用戶使用網(wǎng)絡(luò)訪問Internet資源的管控，建立安全、合法的訪問規(guī)則以及流控的管理，讓所有用戶正常使用網(wǎng)絡(luò)辦公。l 內(nèi)部網(wǎng)絡(luò)的vlan的劃分，避免局部廣播風(fēng)暴造成的整體網(wǎng)絡(luò)癱瘓。l 加強對用戶電腦賬戶密碼的管理以及共享文件夾的分級權(quán)限管理，限制用戶私自安裝、卸載軟件，修改注冊表、IP，U盤使用權(quán)限管理。l 建立企業(yè)殺毒管理方案，通過局域網(wǎng)定時批量更新計算機病毒庫，保障所有電腦及數(shù)據(jù)免受病毒侵犯。l 對公司服務(wù)器上各部門重要的數(shù)據(jù)文件，尤其是研發(fā)的設(shè)計、專利文件，進(jìn)行異地備份。216。 3. 解決方案 防火墻方案 目前總部ISP接入帶寬為上行8M,下行200M撥號光纖，工廠兩條ISP接入，一條為上下對等10M城域網(wǎng)（含公網(wǎng)靜態(tài)IP），另一條為上行8M，下行為200M撥號光纖，兩地通過IPSEC VPN虛擬專用隧道互相通訊。且總部有外貿(mào)、電商、市場、營銷等對網(wǎng)絡(luò)資源要求較高的部門。建議采用集成具備防火墻、IPSEC VPN、SSL VPN、防病毒、IPS入侵檢測、雙ISP接入等多種安全引擎功能的防火墻。針對防火墻做如下規(guī)則防護(hù)：l 啟用IPS入侵檢測，監(jiān)視網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備不正?；虿话踩木W(wǎng)絡(luò)傳輸行為及時中斷、調(diào)整或隔離。l IDS對異常、入侵行為等深層次侵略的數(shù)據(jù)進(jìn)行檢測和預(yù)警，中斷外部異常連接。l 內(nèi)部Trust對訪問外部Untrust的數(shù)據(jù)包，根據(jù)TCP、UDP、dns或是端口號的服務(wù)規(guī)則進(jìn)行策略管控。l 內(nèi)部服務(wù)器端口映射出公網(wǎng)地址，針對外部Untrust對該服務(wù)器的公網(wǎng)地址訪問，根據(jù)服務(wù)規(guī)則、端口號等進(jìn)行安全準(zhǔn)入判斷。l 通過防火墻IPSEC VPN功能，建立總部與工廠之間的虛擬安全專用隧道，規(guī)范兩地間電腦只能訪問對方的服務(wù)器網(wǎng)段，禁止其他電腦之間互相訪問。 上網(wǎng)行為管理設(shè)備具有流控管理、訪問控制管理、入侵檢測管理、安全審計管理等功能。防范非法用戶非法訪問、防范合法用戶非授權(quán)訪問，節(jié)省網(wǎng)絡(luò)資源的流失，保障用戶合理合法的訪問外部資源信息。相關(guān)規(guī)范如下：l 根據(jù)ISP提供商提供的帶寬資源，合理規(guī)范流控設(shè)置，如每用戶限制最大上行2M,下行4M，保障了用戶均分網(wǎng)絡(luò)資源，正常辦公。l 對準(zhǔn)入終端綁定IP與MAC地址，禁止非法終端準(zhǔn)入。l 對不同部門不用應(yīng)用制定不同的訪問授權(quán)，如人事部訪問招聘、社保等政企網(wǎng)站。電商部訪問購物、電商網(wǎng)站。財務(wù)部訪問網(wǎng)銀等網(wǎng)站授權(quán)。l 禁止所有用戶使用除公司指定之外的網(wǎng)盤，防止公司數(shù)據(jù)文件外泄。l 禁止所有用戶使用公司指定之外的郵件系統(tǒng)，防止公司數(shù)據(jù)文件
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1