設(shè)計院內(nèi)網(wǎng)安全管理解決方案-文庫吧資料
2025-05-21 03:25本頁面
【正文】 司（以下簡稱圣博潤）根據(jù)中交水運規(guī)劃設(shè)計院的需求，提供包括整體安全策略、規(guī)劃、設(shè)計、部署、管理、緊急響應(yīng)以及配套服務(wù)組成的網(wǎng)絡(luò)安全整體解決方案。 方案目標(biāo)中交水運規(guī)劃設(shè)計院要求最大可能的保護其辦公網(wǎng)絡(luò)和系統(tǒng)資源與數(shù)據(jù)可以得到充分的信任，獲得良好的管理。內(nèi)網(wǎng)安全管理系統(tǒng)的系統(tǒng)擴展、應(yīng)用安全建設(shè)方面都必須滿足靈活性要求。內(nèi)網(wǎng)安全管理系統(tǒng)的處理能力要求能滿足現(xiàn)階段的實際需求，保證系統(tǒng)的高效運行，并能根據(jù)系統(tǒng)的發(fā)展進行不斷提升；? 功能完整原則。內(nèi)網(wǎng)安全管理系統(tǒng)的建設(shè)、運行維護以及將來的擴展建設(shè)，必須符合經(jīng)濟性原則；? 易操作原則。系統(tǒng)在結(jié)構(gòu)、規(guī)模、應(yīng)用能力等各個方面都必須具備很強的擴展能力；? 按照 GB178591999《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》的要求建設(shè)；? 可靠性原則。? 對防病毒軟件缺乏統(tǒng)一的管理雖然中交水運規(guī)劃設(shè)計院購買的網(wǎng)絡(luò)版殺毒軟件但是由于缺乏強制的安全策略導(dǎo)致有的客戶端沒有安裝能夠及時升級的網(wǎng)絡(luò)版殺毒軟件，造成了網(wǎng)絡(luò)安全的隱患。? 缺乏統(tǒng)一的系統(tǒng)補丁升級系統(tǒng) 當(dāng)前網(wǎng)絡(luò)蠕蟲病毒的泛濫主要原因就是系統(tǒng)補丁升級不及時造成的。僅僅從防火墻進行配置會對防火墻的性能造成影響。的劃分存在配置復(fù)雜，設(shè)置相對死板，對網(wǎng)絡(luò)管理人員的要求比較高。最大的安全等于最小的權(quán)限，這是網(wǎng)絡(luò)安全的一條不變得法則。? 缺乏內(nèi)部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)訪問控制 中交水利規(guī)劃院的網(wǎng)絡(luò)已經(jīng)很好的劃分了 VLAN，但是對 VLAN 之間的訪問控制沒有進行有效的設(shè)置，這樣會導(dǎo)致如下問題： ，如果內(nèi)部用戶無意或有意對服務(wù)器段或其他網(wǎng)段進行操作會對該網(wǎng)段的數(shù)據(jù)造成破壞。3 2. 如果用戶修改的 IP 地址和網(wǎng)關(guān)或服務(wù)器沖突，就會造成網(wǎng)絡(luò)癱瘓或服務(wù)失效，同時網(wǎng)絡(luò)管理人員無法對問題進行跟蹤。信息化工作模式建立在技術(shù)含量較高的計算機及網(wǎng)絡(luò)技術(shù)之上，在管理過程中僅僅依靠人力不能夠滿足網(wǎng)絡(luò)安全管理的需要，也不能夠面對今后隨著技術(shù)發(fā)展帶來的更多安全需求，因此必須依靠各種技術(shù)手段來為網(wǎng)絡(luò)安全管理提供有效的工具，降低管理成本，提高管理效率。對于很多國內(nèi)企業(yè)來說，這可能有點聳人聽聞，但是，他們肯定遇到過類似的事情,由于某一員工誤操作造成公司服務(wù)器上重要文檔丟失；由于沒有定義每位員工在系統(tǒng)內(nèi)的訪問權(quán)限，使本該由一定級別的人員才能掌握的業(yè)務(wù)秘密泄露給競爭對手……對于這些來自公司內(nèi)部的安全問題，不是靠單純安裝殺毒軟件或防火墻就能解決的。針對日益嚴(yán)重的內(nèi)部信息泄漏問題，F(xiàn)BI對484 家公司調(diào)查顯示。中交水運規(guī)劃設(shè)計院內(nèi)網(wǎng)安全管理解決方案北京圣博潤高新技術(shù)有限公司2022 年 3 月2 / 17目錄第一章 方案概況 ......................................................................................................................................3 概述 ....................................................................................................................................................3. 需求分析 ............................................................................................................................................3第二章 方案原則、依據(jù)及目標(biāo) ..............................................................................................................5 方案原則 .............................................................................................................................................5 方案依據(jù) .............................................................................................................................................5 方案目標(biāo) .............................................................................................................................................7第三章 系統(tǒng)架構(gòu) ......................................................................................................................................8 安全策略規(guī)劃
公司管理相關(guān)推薦
鄂ICP備17016276號-1