【正文】 絡平臺的安全健壯性。3．實現(xiàn)對網(wǎng)絡的安全訪問控制，防止非法訪問與破壞，同時具有嚴密的跟蹤審計功能和分析處理能力。4．實現(xiàn)網(wǎng)絡信息的安全性。信息的安全性包括數(shù)據(jù)的完整性和安全性，系統(tǒng)應設置周密的數(shù)據(jù)摘要和數(shù)字簽名系統(tǒng)，防止數(shù)據(jù)傳輸過程中被竊取或篡改。5．保證各應用系統(tǒng)和數(shù)據(jù)庫的資源安全。對網(wǎng)絡中的各應用系統(tǒng)和數(shù)據(jù)庫資源進行保護，確保網(wǎng)絡中有關工作的順利開展。6．建設網(wǎng)絡安全檢測監(jiān)控系統(tǒng)，實時監(jiān)測網(wǎng)絡運行狀況，提供快速響應故障的手段，同時系統(tǒng)應具有較強的網(wǎng)絡入侵檢測和監(jiān)控預警能力。7．建立網(wǎng)絡的安全評估體系。 WORD 資料. 可編輯 8．建立完善網(wǎng)絡安全管理體系?；ヂ?lián)網(wǎng)云平臺監(jiān)管項目系統(tǒng)的安全體系架構由安全防護和安全管理組成。安全防護主要是指如何恰當?shù)倪x用當前各種安全技術體系構建整個系統(tǒng)安全。安全管理貫穿于上述各個模塊和系統(tǒng)中，實踐表明僅有安全技術防范，而無嚴格的安全管理體系相配套，是難以保障系統(tǒng)安全的。必須制定一系列安全管理制度，對安全技術和安全設施進行管理。從全局管理角度來看，要制定全局的安全管理策略；從技術管理角度來看，要實現(xiàn)安全的配置和管理；從人員管理角度來看，要實現(xiàn)統(tǒng)一的用戶角色劃分策略，制定一系列的管理制度規(guī)范，并進行人員安全培訓。上述所有模塊與系統(tǒng)均構架運行于國家有關計算機安全法律與政策、安全標準和規(guī)范及相關規(guī)定基礎之上。本方案從物理安全、網(wǎng)絡安全、操作系統(tǒng)安全、用戶認證與授權、通信安全、存儲安全、可審計性、設備冗余、災難備份等方面全面保障系統(tǒng)的安全性。為保證信息網(wǎng)絡系統(tǒng)的物理安全，除在網(wǎng)絡規(guī)劃和場地、環(huán)境等要求之外，還要防止系統(tǒng)信息在空間的擴散。計算機系統(tǒng)通過電磁輻射使信息被截獲而失秘的案例已經(jīng)很多，在理論和技術支持下的驗證工作也證實這種截取距離在幾百甚至可達千米的復原顯示給計算機系統(tǒng)信息的保密工作帶來了極大的危害。為了防止系統(tǒng)中的信息在空間上的擴散，通常是在物理上采取一定的防護措施，來減少或干擾擴散出去的空間信號。通常采取的防范措施主要是：1．對主機房及重要信息存儲、收發(fā)部門進行屏蔽處理，即建設一個具有高 WORD 資料. 可編輯 效屏蔽效能的屏蔽室，用它來安裝運行主要設備，以防止磁鼓，磁帶與高輻射設備等的信號外泄。為提高屏蔽室的效能，在屏蔽室與外界的各項聯(lián)系、連接中均要采取相應的隔離措施和設計，如信號線、電話線、空調、消防控制線，以及通風波導，門的關起等。2．對本地網(wǎng)、局域網(wǎng)傳輸線路傳導輻射的抑制。由于電纜傳輸輻射信息的不可避免性，現(xiàn)均采用了光纜傳輸?shù)姆绞剑蠖鄶?shù)均在 Modem 出來的設備用光電轉換接口，用光纜接出屏蔽室外進行傳輸。3．對終端設備輻射的防范。終端機尤其是 CRT 顯示器，由于上萬伏高壓電子流的作用，輻射有極強的信號外泄，但又因終端分散使用不宜集中采用屏蔽室的辦法來防止，故現(xiàn)在的要求除在訂購設備上盡量選取低輻射產(chǎn)品外，目前主要采取主動式的干擾設備如干擾機來破壞對應信息的竊復。? 防火墻防護防火墻保護是網(wǎng)絡安全性設計中重要的一環(huán)，本方案中通過部署防火墻，將互聯(lián)網(wǎng)云平臺監(jiān)管項目系統(tǒng)的相關硬件設備隔離起來，既限制外部網(wǎng)絡對系統(tǒng)的非授權訪問，又限制內部用戶對外部的非授權訪問。? 訪問策略為了保障系統(tǒng)安全，系統(tǒng)從邏輯上劃分為對外服務區(qū)和內部服務區(qū)，對外服務區(qū)允許來自互聯(lián)網(wǎng)的數(shù)據(jù)交互；內部數(shù)據(jù)區(qū)不允許從互聯(lián)網(wǎng)進行訪問，只允許對外服務區(qū)內的服務區(qū)來讀取數(shù)據(jù)。不同安全區(qū)的用戶/服務器用戶進行通信都要嚴格限制訪問的類型、端口、IP 地址。? 網(wǎng)絡防病毒威脅網(wǎng)絡安全的因素除了惡意攻擊外，計算機病毒也是常見的因素。本方案建議項目系統(tǒng)中的所有主機設備都需要利用網(wǎng)絡防病毒產(chǎn)品，建立網(wǎng)絡病毒防護體系。在防病毒選型部署管理上采取“點” “線” “面”的立體部署方式，即采用多層次的防病毒防范體系。從防病毒部署上“點”即在關鍵的網(wǎng)絡核心點上部署防病毒系統(tǒng)；“線”即在安裝各種類型操作系統(tǒng)和應用的服務器上部 WORD 資料. 可編輯 署防病毒系統(tǒng)；“面”即在所有聯(lián)網(wǎng)客戶端部署防病毒系統(tǒng)。從防病毒管理上“點”即各個安裝防病毒軟件的客戶端；“線”即按單位機構劃分“點”的集合；“面”即囊括所有“點” “線”的全集，換句話就是全網(wǎng)統(tǒng)一管理、單位部門自主管理、個人自主負責的方式進行防病毒管理。? 入侵檢測入侵檢測系統(tǒng)（簡稱“IDS” ）是一種對網(wǎng)絡傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網(wǎng)絡安全設備，IDS 是一種積極主動的安全防護技術。本項目建議采用入侵檢測系統(tǒng)，以提高項目系統(tǒng)的安全抗攻擊能力。? 漏洞掃描漏洞檢測和安全風險評估技術，因其可預知主體受攻擊的可能性以及將要發(fā)生的行為和產(chǎn)生的后果，而受到網(wǎng)絡安全業(yè)界的重視。這一技術的應用可幫助識別檢測對象的系統(tǒng)資源，分析這一資源被攻擊的可能指數(shù)，了解支撐系統(tǒng)本身的脆弱性，評估所有存在的安全風險。網(wǎng)絡可能存在如下漏洞：? 系統(tǒng)設置配置不當使得普通用戶權限過高 ? 管理員由于操作不當給系統(tǒng)安裝了后門程序 ? 系統(tǒng)本身或應用程序存在可被利用的漏洞 對于網(wǎng)絡安全來說，安全性取決于所有安全措施中最薄弱的環(huán)節(jié)，及時有效的彌補系統(tǒng)存在的漏洞，是系統(tǒng)安全穩(wěn)定運行的前提。本方案建議采用網(wǎng)絡掃描工具、系統(tǒng)掃描工具、實時掃描工具來進行漏洞檢測。建議本項目所有服務器均采用 Linux 操作系統(tǒng)。所有服務器均僅開放必須的網(wǎng)絡服務，如備案系統(tǒng)應用軟件服務端口、SSH。所有操作系統(tǒng)均需要定期進行安全加固。 WORD 資料. 可編輯 系統(tǒng)采用基于角色的授權管理，并堅持最小權限原則，以減少用戶越權進行業(yè)務操作的現(xiàn)象，最大程度的保證系統(tǒng)的安全。互聯(lián)網(wǎng)云平臺監(jiān)管項目系統(tǒng)服務器之間除使用數(shù)據(jù)加密技術對通信數(shù)據(jù)進行保護外，還對通信的雙方（主要是請求方）進行身份認證。用戶可以使用瀏覽器訪問互聯(lián)網(wǎng)云平臺監(jiān)管項目系統(tǒng) WEB 服務。系統(tǒng)采用 IP 限定、電子鑰匙和數(shù)字證書對用戶進行雙因素身份認證，確保只有授權的用戶才能使用系統(tǒng)功能。省管局和企業(yè)之間的數(shù)據(jù)傳輸由接口服務器進行。省管局企業(yè)通信服務器之間可以采用數(shù)字證書進行相互身份的確認，并通過建立加密通道對傳輸?shù)臄?shù)據(jù)進行加密保護，保證數(shù)據(jù)在傳輸過程中沒有被修改和不能被竊聽。互聯(lián)網(wǎng)云平臺監(jiān)管項目系統(tǒng)對系統(tǒng)的一些敏感配置信息進行加密存放，需要加密保護的配置數(shù)據(jù)有：報備單位上報數(shù)據(jù)使用的密碼等。系統(tǒng)采用 SHA1算法，計算摘要值，數(shù)據(jù)庫中僅保存該摘要值。由于 SHA1 算法的特性，可以確保任何人包括數(shù)據(jù)庫管理員也無法得知密碼信息?；ヂ?lián)網(wǎng)云平臺監(jiān)管項目系統(tǒng)服務器本地硬盤以及本部的磁盤陣列采用RAID 技術，充分保證數(shù)據(jù)存儲的安全可靠。用戶的每一次關鍵操作都記入審計日志，可以對用戶的訪問行為進行詳細審計。審計信息通過系統(tǒng)設置的審計策略由各個業(yè)務系統(tǒng)進行捕獲和管理。 WORD 資料. 可編輯 互聯(lián)網(wǎng)云平臺監(jiān)管項目系統(tǒng)必須能夠提供 724 小時不間斷服務，對影響系統(tǒng)可靠性的主要因素如數(shù)據(jù)庫故障和電源故障等需要采取冗余配置等措施。? 數(shù)據(jù)庫冗余系統(tǒng)數(shù)據(jù)庫采用磁盤陣列等措施，具備容錯和備份能力。? 電源冗余重要服務器采用高可靠的電源解決方案，應采用雙電源為系統(tǒng)提供不間斷電源。系統(tǒng)有兩種方式保存數(shù)據(jù)：數(shù)據(jù)文件和數(shù)據(jù)庫。數(shù)據(jù)文件在確認已成功存入文件服務器及將接收日志寫入數(shù)據(jù)接收日志庫之前，要在本地緩存數(shù)據(jù)文件，作為數(shù)據(jù)文件的備份。存儲有大量敏感信息的平臺數(shù)據(jù)庫中的數(shù)據(jù)由數(shù)據(jù)庫定時同步到備份數(shù)據(jù)庫，以便于數(shù)據(jù)庫故障時使用。系統(tǒng)安全包括人、技術、操作三方面因素。實際不安全因素大多出在人上，即人員管理、制度管理等方面，針對人員安全管理基于三個原則。1．多人負責原則每一項與安全有關的活動，都必須有兩人或多人在場。這些人應是系統(tǒng)主管領導指派的，他們忠誠可靠，能勝任此項工作；他們應該簽署工作情況記錄以證明安全工作已得到保障。以下各項是與安全有關的活動：（1）訪問控制使用證件的發(fā)放與回收；（2）信息處理系統(tǒng)使用的媒介發(fā)放與回收；（3）處理保密信息；（4）硬件和軟件的維護； WORD 資料. 可編輯 （5）系統(tǒng)軟件的設計、實現(xiàn)和修改；（6）重要程序和數(shù)據(jù)的刪除和銷毀等；2．任期有限原則為遵循任期有限原則，工作人員應不定期地循環(huán)任職，強制實行休假制度，并規(guī)定對工作人員進行輪流培訓，以使任期有限制度切實可行。3．職責分離原則在信息處理系統(tǒng)工作的人員不要打聽、了解或參與職責以外的任何與安全有關的事情，除非系統(tǒng)主管領導批準。出于對安全的考慮，下面每組內的兩項信息處理工作應當分開。（1）計算機操作與計算機編程；（2）機密資料的接收和傳送；（3）安全管理和系統(tǒng)管理；（4）應用程序和系統(tǒng)程序的編制；（5）訪問證件的管理與其它工作；（6）計算機操作與信息處理系統(tǒng)使用媒介的保管等。此外人員安全管理還包括定期或不定期安全技術培訓、安全意識培訓等。信息系統(tǒng)的安全管理部門應根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應的管理制度或采用相應的規(guī)范。具體工作是：（1）根據(jù)工作的重要程度，確定該系統(tǒng)的安全等級 。（2）根據(jù)確定的安全等級，確定安全管理的范圍。（3）制訂相應的機房出入管理制度，對于安全等級要求較高的系統(tǒng)，要實行分區(qū)控制，限制工作人員出入與己無關的區(qū)域。出入管理可采用證件識別或安裝自動識別登記系統(tǒng)，采用磁卡、身份卡等手段，對人員進行識別、登記管理。（4）制訂嚴格的操作規(guī)程，操作規(guī)程要根據(jù)職責分離和多人負責的原則，各負其責，不能超越自己的管轄范圍。（5）制訂完備的系統(tǒng)維護制度，對系統(tǒng)進行維護時，應采取數(shù)據(jù)保護措施，如數(shù)據(jù)備份等。維護時要首先經(jīng)主管部門批準，并有安全管理人員在場，故障的原因、維護內容和維護前后的情況要詳細記錄。 WORD 資料. 可編輯 （6）制訂應急措施，要制訂系統(tǒng)在緊急情況下，如何盡快恢復的應急措施，使損失減至最小。建立人員雇用和解聘制度，對工作調動和離職人員要及時調整相應的授權。 WORD 資料. 可編輯 4 預期工期本項目主要包括以下實施階段：項目合同簽訂；工程采購與工程設計；設施準備及硬件安裝、軟件調測；網(wǎng)絡聯(lián)調、總體測試；系統(tǒng)驗收。按照工程施工步驟和實際條件，預計本工程進度如下：預計工期項目1 月 2 月 3 月項目合同簽訂工程采購與設計設施準備及硬件安裝、軟件調測網(wǎng)絡聯(lián)調、總體測試系統(tǒng)驗收