信息安全安全方案設(shè)計(參考版)
2025-07-18 12:48本頁面
【正文】 廣域網(wǎng)接口： 通常較大的單位都通過專網(wǎng)將分布在不同地理位置的網(wǎng)絡(luò)連接起來，這些分散的網(wǎng)絡(luò)大多屬于不同行政區(qū)劃或不同業(yè)務(wù)級別，彼此間有很密切的業(yè)務(wù)交流，但又有不同的業(yè)務(wù)范圍和責任，因此形成不同安全策略的邊界。 撥號接入接口： 在共網(wǎng)上的移動用戶通過公用電話網(wǎng)（ PSTN）或其他通信網(wǎng)撥號接入本地 NAS 服務(wù)器，從而可訪問內(nèi)部網(wǎng)。 非軍事區(qū)的安全策略如下 ： ? 提供來自 Inter 的訪問的服務(wù)響應(yīng)； 核心數(shù)據(jù)庫 備份數(shù)據(jù)庫 交換機 應(yīng)用服務(wù)器 二級交換機 磁盤 陣列 應(yīng)用服務(wù)器 客戶機 路由器 廣域網(wǎng) Inter 信息安全概論 第 16 章 安全方案設(shè)計 9 ? 允許來自本地（本機或內(nèi)部網(wǎng)）的管理和更新； ? 允許來自 Inter 的經(jīng)授權(quán)的數(shù)據(jù)上栽； ? 拒絕一切來自 Inter 的非授權(quán)更改。 靠近內(nèi)部網(wǎng)一側(cè)的內(nèi)防火墻采用應(yīng)用代理型。 在 Inter 接口，主要采用的安全策略和措施如下： 設(shè)立兩道防火墻、建立非軍事區(qū)、設(shè)置入侵檢測探測器。 Inter接口： 是內(nèi)部網(wǎng)與 Inter 連接的邊界，內(nèi)部網(wǎng)絡(luò)通過該接口可訪問 Inter，來自 Inter 的訪問也可以到達內(nèi)部網(wǎng)。 信息安全概論 第 16 章 安全方案設(shè)計 8 假設(shè)信息網(wǎng)絡(luò)結(jié)構(gòu)如圖 所示。 總之，項目實施方案是確保項目正常開展的重要計劃，必須認真對待。 維護和升級：良好的維護和升級服務(wù)是確保項目正常運行的必要組成部分。驗收方案要考慮驗收方式（如鑒定、運行觀察等）、驗收內(nèi)容、驗收時間、驗收人員、驗收結(jié)論等。測試方案要考慮測試目標、測試內(nèi)容、測試手段和 方法、測試人員、測試時間等。 測試方案：項目實施過程中或投入運行前，都需要進行測試，以確保項目與設(shè)計目標符合，確保運行穩(wěn)定。子任務(wù)是實施內(nèi)容中規(guī)定的任務(wù)的分解。 實施內(nèi)容：明確列出項目實施中需要完成的工作內(nèi)容，包括產(chǎn)品購置與驗收、開發(fā)、安裝、調(diào)試、測試、文檔管理、質(zhì)量控制、 項目協(xié)調(diào)等，制定詳細表格。 信息安全概論 第 16 章 安全方案設(shè)計 7 表 安全性能設(shè)計 應(yīng)用環(huán)境 指 標 允許范圍 主要影響因素 主要影響產(chǎn)品 網(wǎng)絡(luò) 吞吐率 下降不超過10% 加密、過濾、 代理 防火墻、 VPN等 延時 小于 50ms 最大允許并發(fā)連接數(shù) 20 萬 應(yīng)用 運行速度 下降不超過10% 駐留軟件 訪問控制 防病毒軟件、 基于主機的入侵檢測等 系統(tǒng)資源占用 要留有足夠的資源空間給應(yīng)用系統(tǒng)使用 … . 方案實施設(shè)計 方案實施設(shè)計應(yīng)該考慮項目管理、實施內(nèi)容、進度計劃、培訓(xùn)計劃、測試方案、驗收和交付、維護和升級等內(nèi)容，并考慮業(yè)主和施工方的責任和義務(wù)，以確保項目順利進行。 信息安全概論 第 16 章 安全方案設(shè)計 6 表 常見安全技術(shù)和產(chǎn) 品功能設(shè)計表 安全目標 安全功能 實現(xiàn)位置 協(xié)議或原理 安全產(chǎn)品 保密性 完整性 抗否認性 加密 數(shù)字簽名 消息驗證 鏈路層 L2TP 鏈路加密機 網(wǎng)絡(luò)層 IPSEC
公司管理相關(guān)推薦
鄂ICP備17016276號-1