網(wǎng)絡(luò)信息安全規(guī)劃方案(編輯修改稿)
2025-08-31 05:01 本頁面
【文章內(nèi)容簡介】 et對(duì)企業(yè)內(nèi)部應(yīng)用服務(wù)器的訪問，通過服務(wù)訪問規(guī)則策略、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)等管控，從而保證內(nèi)部網(wǎng)免受外部非法用戶及病毒的入侵。 l 建立總部與工廠之間的安全、加密的虛擬專用網(wǎng)互相訪問認(rèn)證機(jī)制。l 針對(duì)用戶使用網(wǎng)絡(luò)訪問Internet資源的管控，建立安全、合法的訪問規(guī)則以及流控的管理，讓所有用戶正常使用網(wǎng)絡(luò)辦公。l 內(nèi)部網(wǎng)絡(luò)的vlan的劃分，避免局部廣播風(fēng)暴造成的整體網(wǎng)絡(luò)癱瘓。l 加強(qiáng)對(duì)用戶電腦賬戶密碼的管理以及共享文件夾的分級(jí)權(quán)限管理，限制用戶私自安裝、卸載軟件，修改注冊(cè)表、IP，U盤使用權(quán)限管理。l 建立企業(yè)殺毒管理方案，通過局域網(wǎng)定時(shí)批量更新計(jì)算機(jī)病毒庫，保障所有電腦及數(shù)據(jù)免受病毒侵犯。l 對(duì)公司服務(wù)器上各部門重要的數(shù)據(jù)文件，尤其是研發(fā)的設(shè)計(jì)、專利文件，進(jìn)行異地備份。216。 3. 解決方案 防火墻方案 目前總部ISP接入帶寬為上行8M,下行200M撥號(hào)光纖，工廠兩條ISP接入，一條為上下對(duì)等10M城域網(wǎng)（含公網(wǎng)靜態(tài)IP），另一條為上行8M，下行為200M撥號(hào)光纖，兩地通過IPSEC VPN虛擬專用隧道互相通訊。且總部有外貿(mào)、電商、市場(chǎng)、營銷等對(duì)網(wǎng)絡(luò)資源要求較高的部門。建議采用集成具備防火墻、IPSEC VPN、SSL VPN、防病毒、IPS入侵檢測(cè)、雙ISP接入等多種安全引擎功能的防火墻。針對(duì)防火墻做如下規(guī)則防護(hù)：l 啟用IPS入侵檢測(cè)，監(jiān)視網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備不正?；虿话踩木W(wǎng)絡(luò)傳輸行為及時(shí)中斷、調(diào)整或隔離。l IDS對(duì)異常、入侵行為等深層次侵略的數(shù)據(jù)進(jìn)行檢測(cè)和預(yù)警，中斷外部異常連接。l 內(nèi)部Trust對(duì)訪問外部Untrust的數(shù)據(jù)包，根據(jù)TCP、UDP、dns或是端口號(hào)的服務(wù)規(guī)則進(jìn)行策略管控。l 內(nèi)部服務(wù)器端口映射出公網(wǎng)地址，針對(duì)外部Untrust對(duì)該服務(wù)器的公網(wǎng)地址訪問，根據(jù)服務(wù)規(guī)則、端口號(hào)等進(jìn)行安全準(zhǔn)入判斷。l 通過防火墻IPSEC VPN功能，建立總部與工廠之間的虛擬安全專用隧道，規(guī)范兩地間電腦只能訪問對(duì)方的服務(wù)器網(wǎng)段，禁止其他電腦之間互相訪問。 上網(wǎng)行為管理設(shè)備具有流控管理、訪問控制管理、入侵檢測(cè)管理、安全審計(jì)管理等功能。防范非法用戶非法訪問、防范合法用戶非授權(quán)訪問，節(jié)省網(wǎng)絡(luò)資源的流失，保障用戶合理合法的訪問外部資源信息。相關(guān)規(guī)范如下：l 根據(jù)ISP提供商提供的帶寬資源，合理規(guī)范流控設(shè)置，如每用戶限制最大上行2M,下行4M，保障了用戶均分網(wǎng)絡(luò)資源，正常辦公。l 對(duì)準(zhǔn)入終端綁定IP與MAC地址，禁止非法終端準(zhǔn)入。l 對(duì)不同部門不用應(yīng)用制定不同的訪問授權(quán)，如人事部訪問招聘、社保等政企網(wǎng)站。電商部訪問購物、電商網(wǎng)站。財(cái)務(wù)部訪問網(wǎng)銀等網(wǎng)站授權(quán)。l 禁止所有用戶使用除公司指定之外的網(wǎng)盤，防止公司數(shù)據(jù)文件外泄。l 禁止所有用戶使用公司指定之外的郵件系統(tǒng)，防止公司數(shù)據(jù)文件
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1