【導(dǎo)讀】工商局紅盾網(wǎng)改造技術(shù)方案建議書

　　

【正文】 網(wǎng)絡(luò)安全 防火墻部署 防火墻主要負(fù) 責(zé)內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計和控制。具體地說，設(shè)置防火墻的目的是隔離內(nèi)部網(wǎng)和外部網(wǎng)，保護(hù)內(nèi)部網(wǎng)絡(luò)不受攻擊，實現(xiàn)以下基本功能： ? 禁止外部用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部機器； ? 保證外部用戶可以且只能訪問到某些指定的公開信息； ? 限制內(nèi)部用戶只能訪問到某些特定的網(wǎng)絡(luò)資源，如 WWW 服務(wù)、 FTP 服務(wù)、TELNET 服務(wù)等； 建議在系統(tǒng)網(wǎng)絡(luò)出口配置兩臺防火墻，因為這一出口是系統(tǒng)與外部網(wǎng)絡(luò)的關(guān)鍵接口點。 入侵檢測系統(tǒng) 適當(dāng)配置的防火墻雖然可以將非預(yù)期的信息屏蔽在外，但防火墻不能檢查不經(jīng)過它的訪問請求，比如來自內(nèi)部的攻擊就不能防范 ，據(jù) IDC 統(tǒng)計， 60%左右的成功的攻擊來自于內(nèi)部，內(nèi)部如果都使用防火墻就會使得整個系統(tǒng)的維護(hù)管理變得異常復(fù)雜；防火墻需要開通必須的服務(wù)，內(nèi)部需要收發(fā)郵件、需要訪問 Inter、需要提供 WWW 和 MAIL 服務(wù)，在提供正常業(yè)務(wù)的同時也給了入侵者可乘之機，他可以通過郵件或 WEB瀏覽攻進(jìn)網(wǎng)絡(luò)，也可以直接攻擊 WWW 和 MAIL服務(wù)器；防火墻的策略配置復(fù)雜，需要考慮各種協(xié)議、 Inbound 和 Outbound、地址欺騙、先后順序、隱藏策略、全局策略、目標(biāo)對象等眾多因素，稍有不慎就會出現(xiàn)防護(hù)漏洞；防火墻自身存在漏洞，目前最 好的防火墻技術(shù)都不可避免的存在這樣或那樣的問題，這在業(yè)界已經(jīng)是不爭的事實。 防火墻的保護(hù)是必要的，但絕不是僅僅的保護(hù)手段，特別是許多極其重要的應(yīng)用系統(tǒng)，能否正常運行直接關(guān)系到業(yè)務(wù)能否正常開展。所以需要一種動態(tài)和主動的保護(hù)機制，時刻檢查和解析所有的訪問請求和內(nèi)容，一旦發(fā)現(xiàn)可疑的行為，及時做出適當(dāng)?shù)捻憫?yīng)，以保證將系統(tǒng)調(diào)整到“最安全”和“風(fēng)險最低”的狀態(tài)。 工商局紅盾網(wǎng)改造技術(shù)方案建議書 這種動態(tài)的保護(hù)機制就是入侵檢測系統(tǒng)。 入侵監(jiān)測產(chǎn)品網(wǎng)絡(luò)范圍內(nèi)的所有支持 TCP/IP 協(xié)議的設(shè)備，掃描的對象包括NT/2020 工作站 /服務(wù)器、各種 UNIX 工作站 /服 務(wù)器、防火墻、路由器 /交換機等等，通過模擬黑客攻擊手法，掃描目標(biāo)對象存在的安全漏洞，與黑客攻擊不同的是不做任何破壞活動。目前掃描的漏洞類型高達(dá) 1000 種以上。在進(jìn)行掃描時，可以從不同的網(wǎng)絡(luò)位置對網(wǎng)絡(luò)設(shè)備進(jìn)行掃描，例如在防火墻的內(nèi)側(cè)和外側(cè)的掃描效果不同，內(nèi)側(cè)掃描的結(jié)果真實、準(zhǔn)確，外側(cè)掃描可以用來檢測防火墻或網(wǎng)絡(luò)的耐攻擊程度。另外也可以根據(jù)不同的掃描對象選擇或定制不同的策略，如針對防火墻、 UNIX 服務(wù)器、 NT 服務(wù)器、 Inter(WWW、 DNS、 MAIL)服務(wù)器、路由器交換機等等，掃描結(jié)束后生成詳細(xì)的安全評 估報告。 防病毒系統(tǒng) “反黑防毒”是系統(tǒng)安全的一個基本的、重要部分。通過對病毒在系統(tǒng)網(wǎng)絡(luò)中存儲、傳播、感染的各種方式和途徑進(jìn)行分析，結(jié)合當(dāng)代企業(yè)網(wǎng)絡(luò)的特點，在網(wǎng)絡(luò)安全的病毒防護(hù)方面應(yīng)該采用“多級防范，集中管理，以防為主、防治結(jié)合”的動態(tài)防毒策略。 我們建議對系統(tǒng)實施全方位 /多層次的病毒防范。主要采用如下幾種產(chǎn)品： ? 企業(yè)網(wǎng)絡(luò)防毒軟件 ? 服務(wù)器防毒軟件 ? 郵件防毒軟件 數(shù)據(jù)安全 數(shù)據(jù)備份 ? 雙機熱備份 ? 每日增量備份 ? 每周全量備份 工商局紅盾網(wǎng)改造技術(shù)方案建議書 5 系統(tǒng)平臺規(guī)劃 平臺設(shè)計原則 平臺設(shè)計需 保證在本項目的系統(tǒng)平臺設(shè)計中系統(tǒng)結(jié)構(gòu)采用開放式結(jié)構(gòu) 設(shè)計。系統(tǒng)技術(shù)先進(jìn)，容量大，擴展靈活，處理和存儲能力強，實時性和可維護(hù)性好，安全可靠性高，操作使用方便。并恪守以下原則： ? 先進(jìn)性：各平臺和技術(shù)的選型和設(shè)計要保證具有先進(jìn)性。 ? 模塊化：系統(tǒng)提供的應(yīng)用模塊，用戶可以有選擇地運用，每個平臺模塊之間相互獨立，模塊接口開放、明確，任何一個模塊的損壞和更換不能硬性規(guī)定其他模塊的應(yīng)用。 ? 標(biāo)準(zhǔn)化與開放性：系統(tǒng)服務(wù)器平臺、網(wǎng)絡(luò)平臺、系統(tǒng)軟件的建設(shè)應(yīng)遵循業(yè)界統(tǒng)一標(biāo)準(zhǔn)，具有開放性，應(yīng)保證所選不同型號的硬件設(shè)備能相互兼容。 ? 實用性：系統(tǒng)平臺建設(shè)應(yīng)充分考慮用戶規(guī)模、業(yè)務(wù)運行情況的服務(wù) 需求，注意投資保護(hù)，注重系統(tǒng)的實用性。 ? 安全可靠性：系統(tǒng)的建設(shè)要保證軟、硬件安全、可靠的運行 。 ? 可擴展性：系統(tǒng)的設(shè)計和建設(shè)要充分考慮網(wǎng)絡(luò)、硬件的擴展需要，以及支持未來可能出現(xiàn)的新業(yè)務(wù)的需要。系統(tǒng)采用開放的可擴充模塊結(jié)構(gòu)，保證以后可以方便地升級和不斷增加新業(yè)務(wù)、增加容量、以及在同一平臺上擴充其他業(yè)務(wù)功能。 ? 可維護(hù)性：系統(tǒng)的服務(wù)器平臺、網(wǎng)絡(luò)平臺、系統(tǒng)軟件都應(yīng)提供方便、靈活的維護(hù)手段，方便應(yīng)用人員的維護(hù)和管理。 ? 可管理性：必須保證整個系統(tǒng)的可管理性，以降低管理、維護(hù)成本。 6 公司介紹 雄厚的經(jīng)濟和技術(shù)實力 福建富士 通信息軟件有限公司是中國電信集團(tuán)福建省電信公司的下屬企業(yè)，是 中國電信集團(tuán)主業(yè)控股的關(guān)聯(lián)企業(yè)， 長期承擔(dān)中國電信公司的網(wǎng)絡(luò)和業(yè)務(wù)的技 工商局紅盾網(wǎng)改造技術(shù)方案建議書 術(shù)支撐工作，開發(fā)通信綜合應(yīng)用系統(tǒng)， 全面參與中國電信信息化建設(shè)和服務(wù)的支撐工作， 是中國電信的主要支撐單位之一。 公司名稱：福建富士通信息軟件有限公司（ 簡稱“福建富士通”，英文縮寫FFCS） 成立時間： 1987/07/28 公司性質(zhì)：中外合資 注冊資金 ： 5000 萬 員工數(shù) ： 956 人（截至 2020 年 8 月） 股份構(gòu)成：中國電信集團(tuán)福建省電信公司 51％ 日本富 士通株式會社 39％ 富士通（中國）有限公司 10％ 主要業(yè)務(wù)： 工程類：富士通 F150 等交換機調(diào)測、 開通、維護(hù)、升級等工程 海外類：承接海外外包軟件的開發(fā)，如寬窄帶交換機、路由器、 IP、 NGN 網(wǎng)絡(luò)軟件等研發(fā) 電信類：參與中國電信集團(tuán) BSS/OSS/MSS 等項目建設(shè)、福建電信大型系統(tǒng)或項目的開發(fā)建設(shè)。 經(jīng)營范圍：設(shè)計、開發(fā)、制作、銷售通信和信息系統(tǒng)的軟件及應(yīng)用系統(tǒng)；提供軟件服務(wù)及系統(tǒng)集成服務(wù)；提供技術(shù)咨詢和技術(shù)培訓(xùn)、增值業(yè)務(wù)運營等業(yè)務(wù)。 公司資質(zhì)及證書： ? 計算機信息系統(tǒng)集成資質(zhì)國家二級； ? ISO9001： 2020 質(zhì)量管理體系認(rèn)證； ? 國家軟件產(chǎn)業(yè)基地骨干企業(yè)； ? 國家火炬計劃重點高新技術(shù)企業(yè)； ? 國家規(guī)劃布局內(nèi)重點軟件企業(yè)； ? 國家火炬計劃軟件產(chǎn)業(yè)基地骨干企業(yè)； ? CMMI 3 級； ? SJ/T11235 三級； 工商局紅盾網(wǎng)改造技術(shù)方案建議書 豐富的 政 企 信息化 建設(shè)經(jīng)驗 福 建富士通一直以來 把企事業(yè)單位信息化建設(shè)作為一個重點發(fā)展方向，為企事業(yè)單位提供從網(wǎng)絡(luò)系統(tǒng)集成到應(yīng)用軟件的一整套解決方案， 至今已在多家大型企業(yè)及眾多的中小企事業(yè)單位得到成功和廣泛的應(yīng)用 。網(wǎng)站建設(shè)成功案例主要有： 福建省電信公司 湖北省電信公司 福建省電信實業(yè)公司 福建省通信管理局 福建省福州市平安保險公司 福建富士通通信軟件有限公司 中國電信香港國際有限公司 福建晉江捷龍商業(yè)有限公司 工商局紅盾網(wǎng)改造技術(shù)方案建議書 …… 工商局紅盾網(wǎng)改造技術(shù)方案建議書 7 技術(shù)支持 服務(wù)流程和相關(guān)機構(gòu) 技術(shù)支持服務(wù)內(nèi)容 維護(hù)服務(wù) 工作內(nèi)容描述 系統(tǒng)更新升級 1） 設(shè)備平臺系統(tǒng)維護(hù) 維護(hù)窗口 維護(hù)人員 維護(hù)人員 維護(hù)問題 版本更新 公司內(nèi)維護(hù)小組 需求分析 設(shè)計開發(fā) 系統(tǒng)測試 版本管理 提供補丁 和新版本 反饋問題 和新需求 填寫問題票 填寫調(diào)整需求 填寫新需求 公司支持窗口 問題票 管理 需求 管理 現(xiàn)場維護(hù) 發(fā)布補丁 和新版本 公司技術(shù)支持中心 系統(tǒng)現(xiàn)場 用戶需求 廠商操作申請 技術(shù)專家 維護(hù)日志 操作日志 維護(hù)工程師 項目開發(fā)小組 熱 線 支 持 服 務(wù) 工商局紅盾網(wǎng)改造技術(shù)方案建議書 2） 應(yīng)用平臺系統(tǒng)的修改升級 日常系統(tǒng)維護(hù) 1) 日常維護(hù) 2) 對系統(tǒng)運行情況進(jìn)行定期檢查 3) 一般技術(shù)問題的咨詢 4) 向客戶提供《系統(tǒng)運行分析報告》 系統(tǒng)故障解決 解決系統(tǒng)的包括一般故障、嚴(yán)重故障、災(zāi)難性故障等故障現(xiàn)象，保障系統(tǒng)的穩(wěn)定運行。 系統(tǒng)更新升級 系統(tǒng)的更新 升級分成兩個部分：維護(hù)期間的設(shè)備平臺部分維護(hù)（變更、升級新增）和應(yīng)用平臺部分的修改升級工作。 設(shè)備平臺系統(tǒng)維護(hù) 對系統(tǒng)的相關(guān)設(shè)備平臺，包括硬件設(shè)備、系統(tǒng)軟件和第三方軟件等，會同相關(guān)設(shè)備廠商工程師，進(jìn)行變更、升級新增等的變動配合或安裝調(diào)試，保證系統(tǒng)平臺處于正常工作狀態(tài)。 應(yīng)用平臺系統(tǒng)的修改升級 完成系統(tǒng)相關(guān)業(yè)務(wù)的需求修改升級，系統(tǒng)相關(guān)技術(shù)規(guī)范書沒有包括的業(yè)務(wù)除外。 日常系統(tǒng)維護(hù) 日常維護(hù) 日常維護(hù)的主要內(nèi)容包括： ? 系統(tǒng)環(huán)境檢查 ? 文件系統(tǒng)空間檢查 ? 相關(guān)數(shù)據(jù)庫表空間檢查 ? 網(wǎng)絡(luò)檢查 ? 應(yīng)用系統(tǒng)檢查 ? 系統(tǒng)進(jìn)程檢查 工商局紅盾網(wǎng)改造技術(shù)方案建議書 ? 配 置檢查 ? 日志檢查 ? 系統(tǒng)數(shù)據(jù)檢查 ? 數(shù)據(jù)量檢查 ? 配置數(shù)據(jù)檢查 對系統(tǒng)運行情況進(jìn)行定期檢查 維護(hù)工程師定期對系統(tǒng)進(jìn)行例行檢查、包括對系統(tǒng)資源的檢查維護(hù)、系統(tǒng)性能的檢查優(yōu)化用戶系統(tǒng)及數(shù)據(jù)的備份情況檢查，并提交服務(wù)報告，必要時提供技術(shù)專家支持。 系統(tǒng)故障處理 故障級別及故障響應(yīng)時間 根據(jù)故障的大小、緊急程度和故障發(fā)生的情況等因素，對故障響應(yīng)工作進(jìn)行分級處理，不同的級別故障采用不同的響應(yīng)和處理時間，具體如下： 故障級別 現(xiàn)象描述 故障響應(yīng)和處理時間 一般故障 應(yīng)用系統(tǒng)一般性出錯，但沒有導(dǎo)致系統(tǒng)運行中止，不影響主要業(yè)務(wù) 處理的故障 響應(yīng)時間為 20 分鐘 在 4 個小時內(nèi)提出解決方案 嚴(yán)重故障 應(yīng)用系統(tǒng)出現(xiàn)故障，但沒有導(dǎo)致系統(tǒng)運行中止，不影響主要業(yè)務(wù)處理的故障 響應(yīng)時間為 20 分鐘 在 24 小時內(nèi)無法解決的，第二天將派員抵達(dá)現(xiàn)場解決 災(zāi)難性故障 應(yīng)用系統(tǒng)宕機、癱瘓，業(yè)務(wù)處理中斷，無法導(dǎo)致系統(tǒng)正常運行，對系統(tǒng)造成致命性影響的故障 在第一時間響應(yīng) 在 2 個小時內(nèi)，派員抵達(dá)現(xiàn)場解決 故障處理方式 主要提供如下三種故障處理方式： 工商局紅盾網(wǎng)改造技術(shù)方案建議書 故障處理方式 工作內(nèi)容描述 電話支持 建立 7 24 小時熱線電話支持，安排專門值班維護(hù)人員接聽客戶的電話。 值班維護(hù)人員在接到系統(tǒng)故障信息報告后，立即提供電話支持，并認(rèn)真做好記錄，建立維護(hù)事件記錄（ CASE），填寫《服務(wù)和維護(hù)記錄表》，提出解決方法，指導(dǎo)客戶逐步完成故障處理。 遠(yuǎn)程維護(hù) 采用撥號登錄方式，實現(xiàn)遠(yuǎn)程檢測、維護(hù)。 在維護(hù)工作結(jié)束后，維護(hù)人員將工作情況記錄在《服務(wù)和維護(hù)記錄表》。 現(xiàn)場解決 維護(hù)人員抵達(dá)用戶系統(tǒng)的現(xiàn)場，進(jìn)行系統(tǒng)檢測，對系統(tǒng)故障進(jìn)行協(xié)調(diào)解決。 在維護(hù)工作結(jié)束后，維護(hù)人員將工作情況記錄在《服務(wù)和維護(hù)記錄表》。