【正文】 管理，并實(shí)現(xiàn)和其他安全產(chǎn)品的互動(dòng)和綜合分析。我們建議在xx省辦公廳信息中心核心路由器上部署，用于監(jiān)控訪問(wèn)信息中心的網(wǎng)絡(luò)連接，我們可以獲得如下效果：(1)對(duì)合法流量/網(wǎng)絡(luò)使用透明的實(shí)時(shí)入侵檢測(cè) ；(2)對(duì)未經(jīng)授權(quán)活動(dòng)的實(shí)時(shí)應(yīng)對(duì)可以阻止黑客訪問(wèn)網(wǎng)絡(luò)或終止違規(guī)會(huì)話 ；(3)全面的攻擊簽名目錄可以檢測(cè)廣泛的攻擊，檢測(cè)基于內(nèi)容和上下文的攻擊 (4)取得證據(jù)：從相關(guān)的事件和活動(dòng)的多個(gè)角度提供了具有標(biāo)準(zhǔn)格式的獨(dú)特?cái)?shù)據(jù)。 其產(chǎn)品部署結(jié)構(gòu)圖可參看“ 網(wǎng)絡(luò)服務(wù)安全設(shè)計(jì)示意圖”。 漏洞掃描技術(shù)漏洞檢測(cè)就是對(duì)重要計(jì)算機(jī)信息系統(tǒng)進(jìn)行檢查，發(fā)現(xiàn)其中可被黑客利用的漏洞。漏洞檢測(cè)的結(jié)果實(shí)際上就是系統(tǒng)安全性能的一個(gè)評(píng)估，它指出了哪些攻擊是可能的，提供了積極的預(yù)防性安全，因此成為安全方案的一個(gè)重要組成部分。安全掃描服務(wù)器可以對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行自動(dòng)的安全漏洞檢測(cè)和分析，并且在實(shí)行過(guò)程中支持基于策略的安全風(fēng)險(xiǎn)管理過(guò)程。另外，互聯(lián)網(wǎng)掃描執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測(cè)，包括對(duì)網(wǎng)絡(luò)通信服務(wù)、操作系統(tǒng)、路由器、電子郵件、Web服務(wù)器、防火墻和應(yīng)用程序的檢測(cè)，從而去識(shí)別能被入侵者利用來(lái)進(jìn)入網(wǎng)絡(luò)的漏洞。能進(jìn)行系統(tǒng)掃描。系統(tǒng)掃描通過(guò)對(duì)企業(yè)內(nèi)部操作系統(tǒng)安全弱點(diǎn)的完全的分析，幫助組織管理安全風(fēng)險(xiǎn)。系統(tǒng)掃描通過(guò)比較規(guī)定的安全策略和實(shí)際的主機(jī)配置來(lái)發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，包括缺少安全補(bǔ)丁、詞典中可猜的口令、不適當(dāng)?shù)挠脩魴?quán)限、不正確的系統(tǒng)登錄權(quán)限、不安全的服務(wù)配置和代表攻擊的可疑的行為。系統(tǒng)安全掃描還可以修復(fù)有問(wèn)題的系統(tǒng)，自動(dòng)產(chǎn)生文件所有權(quán)和文件權(quán)限的修復(fù)腳本。當(dāng)收到安全性消息時(shí)圖形用戶界面上相應(yīng)的主機(jī)狀態(tài)顏色和安全性消息組的圖標(biāo)都應(yīng)有相應(yīng)變化，以幫助操作人員快速地確定報(bào)警的原因和范疇。由于本項(xiàng)目標(biāo)書界定，本項(xiàng)目設(shè)備采購(gòu)中并不涉及漏洞掃描系統(tǒng)，但我們認(rèn)為漏洞掃描/安全評(píng)估系統(tǒng)是xx省電子政務(wù)安全建設(shè)中必不可少的環(huán)節(jié)，通過(guò)漏洞掃描系統(tǒng)，可以檢查和監(jiān)控浙江電信IP網(wǎng)中網(wǎng)絡(luò)設(shè)備、主機(jī)和應(yīng)用系統(tǒng)的安全狀態(tài)，一旦發(fā)現(xiàn)安全漏洞，可以及時(shí)修補(bǔ)，以避免造成安全隱患。 系統(tǒng)安全的非技術(shù)因素安全體系的建立是全方位多因素制約的復(fù)雜過(guò)程，存在許多非技術(shù)因素同樣對(duì)信息系統(tǒng)的安全起至關(guān)重要的作用。 物理環(huán)境因素在前面我們偏重于使用一定的設(shè)備、一定的軟件和相應(yīng)的技術(shù)達(dá)到系統(tǒng)安全性，除此以外信息系統(tǒng)所存在的物理環(huán)境也非常重要，不安全的環(huán)境所導(dǎo)致的違規(guī)行為可以輕易的繞過(guò)由技術(shù)所設(shè)定的重重障礙，比如機(jī)房應(yīng)按安全規(guī)定進(jìn)行區(qū)域設(shè)置，否則可能發(fā)生管理員輸入密碼的鍵盤操作被不法人員輕易窺測(cè)，無(wú)需繁冗的破解算法就可被得到口令字；設(shè)備機(jī)柜必須上鎖，否則會(huì)被輕易改變端口跳線，使VLAN設(shè)置等技術(shù)失去意義；更有甚者直接接入到網(wǎng)絡(luò)設(shè)備上進(jìn)行網(wǎng)絡(luò)探測(cè)或接入Console口便可以輕易破解密碼。物理環(huán)境的安全管理現(xiàn)已有大量標(biāo)準(zhǔn)和規(guī)范，如GB936188《計(jì)算機(jī)場(chǎng)地安全要求》、GFB288788《計(jì)算機(jī)場(chǎng)地技術(shù)條件》等，應(yīng)當(dāng)參照?qǐng)?zhí)行。 安全的管理因素網(wǎng)絡(luò)安全可以采用多種技術(shù)來(lái)增強(qiáng)和執(zhí)行。但是，很多安全威脅不是首先起因于技術(shù)上的落后，而是直接源于管理上的松懈及對(duì)安全威脅認(rèn)識(shí)的淡化。安全威脅主要利用以下途徑：（1）系統(tǒng)實(shí)現(xiàn)存在的漏洞；（2）系統(tǒng)安全體系的缺陷；（3）用人員的安全意識(shí)薄弱；（4）管理制度的薄弱；良好的平臺(tái)管理有助于增強(qiáng)系統(tǒng)的安全性：（1）及時(shí)發(fā)現(xiàn)系統(tǒng)安全的漏洞；（2）審查系統(tǒng)安全體系；（3）加強(qiáng)對(duì)使用人員的安全知識(shí)教育；（4）建立完善的系統(tǒng)管理制度。安全系統(tǒng)需要人來(lái)執(zhí)行，即使是最好的、最值得信賴的系統(tǒng)安全措施，也不能完全由計(jì)算機(jī)系統(tǒng)來(lái)完全承擔(dān)安全保證任務(wù)，因此必須建立完備的安全組織和管理制度。下面簡(jiǎn)單介紹一下制訂安全制度時(shí)所應(yīng)遵循的安全管理原則和安全管理的具體實(shí)現(xiàn)。 安全管理原則計(jì)算機(jī)信息系統(tǒng)的安全管理主要基于三個(gè)原則。（1）多人負(fù)責(zé)原則每項(xiàng)與安全有關(guān)的活動(dòng)都必須有兩人或多人在場(chǎng)。這些人應(yīng)是系統(tǒng)主管領(lǐng)導(dǎo)指派的，應(yīng)忠誠(chéng)可靠，能勝任此項(xiàng)工作。（2）任期有限原則一般地講，任何人最好不要長(zhǎng)期擔(dān)任與安全有關(guān)的職務(wù)，以免誤認(rèn)為這個(gè)職務(wù)是專有的或永久性的。（3）職責(zé)分離原則除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)，在信息處理系統(tǒng)工作的人員不要打聽(tīng)、了解或參與職責(zé)以外、與安全有關(guān)的任何事情。安全管理的實(shí)現(xiàn)xx省信息中心的安全管理部門應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應(yīng)的管理制度或采用相應(yīng)規(guī)范，其具體工作是：(1)確定該系統(tǒng)的安全等級(jí)；(2)根據(jù)確定的安全等級(jí)，確定安全管理的范圍；(3)制訂相應(yīng)的機(jī)房出入管理制度，對(duì)安全等級(jí)要求較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出入與己無(wú)關(guān)的區(qū)域；(4)制訂嚴(yán)格的操作規(guī)程，操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管轄范圍；(5)制訂完備的系統(tǒng)維護(hù)制度，維護(hù)時(shí)，要首先經(jīng)主管部門批準(zhǔn)，并有安全管理人員在場(chǎng)，故障原因、維護(hù)內(nèi)容和維護(hù)前后的情況要詳細(xì)記錄；(6)定期安全檢查：維系系統(tǒng)的安全不只是在建設(shè)時(shí)期的事情，而是長(zhǎng)期維護(hù)的過(guò)程，需要定期根據(jù)安全制度、輔助一些技術(shù)手段進(jìn)行檢查，及時(shí)發(fā)現(xiàn)漏洞彌補(bǔ)漏洞，防患于未然；(7)制訂應(yīng)急措施，要制訂在緊急情況下，系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最??；(8)建立人員雇用和解聘制度，對(duì)工作調(diào)動(dòng)和離職人員要及時(shí)調(diào)整相應(yīng)的授權(quán)。這里要重申，安全系統(tǒng)需要由人來(lái)計(jì)劃和管理，任何系統(tǒng)安全設(shè)施也不能完全由計(jì)算機(jī)系統(tǒng)獨(dú)立承擔(dān)系統(tǒng)安全保障的任務(wù)。一方面，各級(jí)領(lǐng)導(dǎo)一定要高度重視并積極支持有關(guān)系統(tǒng)安全方面的各項(xiàng)措施。其次，對(duì)各級(jí)管理員的培訓(xùn)也十分重要，只有各級(jí)管理員對(duì)網(wǎng)絡(luò)安全性都有了深入了解后，才能降低網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)?？傊贫ㄏ到y(tǒng)安全策略、安裝網(wǎng)絡(luò)安全系統(tǒng)只是網(wǎng)絡(luò)系統(tǒng)安全性實(shí)施的第一步，只有當(dāng)各級(jí)組織機(jī)構(gòu)均嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全的各項(xiàng)規(guī)定，認(rèn)真維護(hù)各自負(fù)責(zé)的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個(gè)系統(tǒng)網(wǎng)絡(luò)的整體安全性。第5章 機(jī)房環(huán)境要求 數(shù)據(jù)網(wǎng)絡(luò)機(jī)房環(huán)境大型的網(wǎng)絡(luò)系統(tǒng)是計(jì)算機(jī)應(yīng)用系統(tǒng)的基礎(chǔ)，應(yīng)用系統(tǒng)的可靠運(yùn)行依賴于網(wǎng)絡(luò)系統(tǒng)的正常工作。網(wǎng)絡(luò)設(shè)備機(jī)房則是整個(gè)網(wǎng)絡(luò)系統(tǒng)環(huán)境中的最重要組成部分之一，機(jī)房環(huán)境的好壞將直接影響到應(yīng)用系統(tǒng)的運(yùn)行。提供良好的網(wǎng)絡(luò)設(shè)備安裝及運(yùn)行環(huán)境，避免設(shè)備在惡劣的環(huán)境中運(yùn)行，既有利于提高網(wǎng)絡(luò)系統(tǒng)的無(wú)故障運(yùn)行時(shí)間，也會(huì)減少意外事故的發(fā)生。良好的環(huán)境還可以延長(zhǎng)網(wǎng)絡(luò)設(shè)備的使用壽命。 場(chǎng)地選擇場(chǎng)地的位置應(yīng)該于海平面0～4000米的高度之間。如果機(jī)房距離發(fā)電機(jī)、大功率馬達(dá)、無(wú)線電臺(tái)、雷達(dá)、高頻干擾、強(qiáng)電場(chǎng)、強(qiáng)磁場(chǎng)等設(shè)備較近，應(yīng)加裝隔離設(shè)備；否則應(yīng)使機(jī)房遠(yuǎn)離上述設(shè)備。設(shè)備機(jī)房應(yīng)遠(yuǎn)離高電壓、大電流及腐蝕性氣體、易燃易爆物品等儲(chǔ)放地點(diǎn)或工作場(chǎng)所。機(jī)房地點(diǎn)的選定，必須以系統(tǒng)安裝及電源、空調(diào)系統(tǒng)施工等是否方便為原則，同時(shí)應(yīng)照顧到將來(lái)搬運(yùn)設(shè)備時(shí)是否方便。機(jī)房必須有足夠的空間，以利于系統(tǒng)的安裝、操作、維護(hù)，以及資料、手冊(cè)的保存和將來(lái)可能的擴(kuò)充。如果機(jī)房?jī)?nèi)使用靜電地板，則地板的強(qiáng)度必須能名承受系統(tǒng)設(shè)備的重量。 環(huán)境要求地板載重量必須大于500kg/m2，；若使用高架地板，對(duì)地距離（即地板高度）應(yīng)大于25cm，建議為30cm。機(jī)房的裝修應(yīng)選擇防火材料，并應(yīng)有防塵措施。注意窗戶的位置、數(shù)量和形式，不可讓陽(yáng)光直接照射在機(jī)器設(shè)備上，必要時(shí)需加裝窗簾，以避免影響機(jī)房的溫度控制。網(wǎng)絡(luò)設(shè)備的位置應(yīng)在電腦設(shè)備附近，并配合進(jìn)/出信號(hào)線的長(zhǎng)度。打印機(jī)等應(yīng)隔間放置，以防止紙屑污染。預(yù)留維護(hù)工作空間，以及設(shè)備有效散熱空間，機(jī)柜的前后左右至少各留75cm，建議為90cm，以方便日后的維護(hù)和散熱。勿在機(jī)房?jī)?nèi)或設(shè)備放置場(chǎng)所鋪設(shè)地毯，以防靜電產(chǎn)生；如果是高架地板，請(qǐng)?jiān)诘孛嫔箱佋O(shè)適當(dāng)隔離材料，以提高空調(diào)效率。 接地系統(tǒng)1. 網(wǎng)絡(luò)設(shè)備的電源應(yīng)有獨(dú)立的接地系統(tǒng)，并應(yīng)符合相應(yīng)的技術(shù)規(guī)定。2. 分支電路的每一條回路都需有獨(dú)立的接地線，并接至配電箱內(nèi)與接地總線相連。3. 配電箱與最終接地端應(yīng)以單獨(dú)絕緣導(dǎo)線相連；其線徑至少需與輸入端、電源路徑相同，接地電阻應(yīng)小于5Ω。4. 接地線不可使用零線或以鐵管代替。5. 在雷電頻繁地區(qū)或有架空電纜的地區(qū)，必須加裝避雷裝置。6. 網(wǎng)絡(luò)設(shè)備的接地系統(tǒng)不可與避雷裝置共用，應(yīng)各自獨(dú)立，并且其間距應(yīng)在10米以上；與其他接地裝置也應(yīng)有4米以上的間距。7. 在有高架地板的機(jī)房?jī)?nèi)，應(yīng)有銅線地網(wǎng)，此地網(wǎng)應(yīng)直接接地；若使用鋁鋼架地板，則可用鋁鋼架代替接地地網(wǎng)。8. 地線與零線之間所測(cè)得的交流電壓應(yīng)小于1伏特。 電源系統(tǒng)電源規(guī)格：電壓：180～264VAC頻率：47～63Hz其它單一諧波不得高于3％設(shè)備電力總?cè)萘坑?jì)算：設(shè)備總?cè)萘渴侵父鲉挝辉O(shè)備電力容量的總和(注意：設(shè)備的最大啟動(dòng)負(fù)載電流也適用同樣方法來(lái)計(jì)算）電源穩(wěn)壓器或不間斷電源的容量計(jì)算：其系統(tǒng)應(yīng)為設(shè)備總?cè)萘?，另?0％的安全容量；如考慮今后系統(tǒng)的擴(kuò)容，其容量也應(yīng)計(jì)算在內(nèi)。機(jī)房用電應(yīng)使用獨(dú)立的電線，專用變壓器、電源穩(wěn)壓器(AVR)，若考慮系統(tǒng)的穩(wěn)定性與資料的重要性，須增設(shè)不間斷電源設(shè)備(UPS)。請(qǐng)勿將機(jī)房電源與下列設(shè)備共用同一電源或同一地線，以避免受到干擾：例如大型電梯、升降機(jī)、窗型冷氣機(jī)、復(fù)印機(jī)等。請(qǐng)?jiān)跈C(jī)房?jī)?nèi)安裝適當(dāng)數(shù)量的普通插座，以供維修人員使用，并且這些插座不宜與電源系統(tǒng)共用電源。配電箱的位置應(yīng)盡量靠近機(jī)房，并且便于操作。 空調(diào)系統(tǒng)環(huán)境溫度濕度的要求如下：溫度： 18℃ ~ 24℃；溫度變化率： 不高于2℃/小時(shí)相對(duì)濕度： 40％～60％ (不結(jié)霜)相對(duì)濕度變化率：2％/小時(shí)機(jī)房空調(diào)冷卻系統(tǒng)容量計(jì)算：總安全量=(設(shè)備散熱量＋環(huán)境散熱量）130％(未包括未來(lái)擴(kuò)充設(shè)備容量)環(huán)境散熱量，可簡(jiǎn)單地以每平方米600BTU/小時(shí)預(yù)估(不含操作員)您所需冷氣量=總安全量BTU/小時(shí)184。8500BTU/小時(shí)其他熱源如人員、輻射熱、燈光、通風(fēng)設(shè)備、墻等產(chǎn)生的熱量請(qǐng)參考下表，并進(jìn)行合并計(jì)算。環(huán)境散熱量參考表：名稱散熱量(BTU/小時(shí))墻體 (包括窗戶)每平方米30～120窗戶 (無(wú)百葉窗)每平方米290～830窗戶 (有百葉窗)每平方米230～550空間每平方米600電燈、日光燈工作人員每人500通風(fēng)設(shè)備每臺(tái)340～825安全量總量的130％19英寸標(biāo)準(zhǔn)機(jī)柜的選擇(Equipment Rack)選擇重點(diǎn)前、后門可拆卸設(shè)計(jì)(前門可選用透明材料)后骨架采用電源插板設(shè)計(jì)頂部采用抽風(fēng)扇設(shè)計(jì)前后采用19英寸骨架設(shè)計(jì)(符合DIN25mm間距方孔及圓孔設(shè)計(jì))載重托板(mounting plate)設(shè)計(jì)建議尺寸： 84TE40U ( 60cm(寬) 85cm(長(zhǎng)) 200cm(高) ) (1TE=寬, 1U=高) 注意事項(xiàng)