【正文】 ..................................................................................................... 4 3 環(huán)境描述 .................................................................................................................... 4 4 安全需求及分析 ........................................................................................................ 5 需要保護(hù)的資源 ............................................................................................. 5 面臨的風(fēng)險(xiǎn) ..................................................................................................... 5 安全需求分析 .................................................................................................. 9 安全建設(shè)目標(biāo) ............................................................................................... 12 建設(shè)原則 ....................................................................................................... 12 5 解決方案 .................................................................................................................. 13 部署說明 ........................................................................................................ 18 安全產(chǎn)品 ........................................................................................................ 20 網(wǎng)絡(luò)管理 ............................................................................................. 20 拓?fù)渥詣?dòng)生成 .......................................................................... 25 網(wǎng)絡(luò)事件報(bào)警 .......................................................................... 26 網(wǎng) 絡(luò)管理系統(tǒng)的事件關(guān)聯(lián)系統(tǒng) .............................................. 26 定制事件 .................................................................................. 27 入侵檢測(cè) /防御 ................................................................................... 28 結(jié)構(gòu)與工作方式 ...................................................................... 29 實(shí)時(shí)監(jiān)控預(yù)警與自動(dòng)響應(yīng) ...................................................... 30 數(shù)據(jù)包解析能力 ...................................................................... 31 識(shí)別的攻擊類型 ...................................................................... 31 系統(tǒng)的策略配置 ...................................................................... 33 日志與審計(jì) .............................................................................. 34 安全評(píng)估 ............................................................................................ 35 掃描范圍 .................................................................................. 36 可檢測(cè)的漏洞種類 .................................................................. 36 策略配置 .................................................................................. 41 生成報(bào)告 .................................................................................. 41 速度、誤報(bào)率及網(wǎng)絡(luò)影響 ...................................................... 42 防火墻 ................................................................................................ 42 安全隔離 ............................................................................................. 44 安全隔離技術(shù)原理 .................................................................. 44 交易分析 .................................................................................. 45 交易重構(gòu) .................................................................................. 46 安全通道傳輸 .......................................................................... 46 安全隔離技術(shù)與管理制度的結(jié)合 .......................................... 47 防病毒 ................................................................................................. 47 容災(zāi)容錯(cuò) ............................................................................................. 49 綜合審計(jì) ............................................................................................. 50 審計(jì)范圍 ...................................................................................... 51 綜合審計(jì)功能目標(biāo) ...................................................................... 51 北京安盟信息技術(shù)有限公司 —— 解決方案 3 上網(wǎng)行為管理 ..................................................................................... 52 規(guī)范員工上網(wǎng)行為（比如禁止員工上班時(shí)間聊天 /打游戲）、提高互聯(lián)網(wǎng)效率 ........................................................................... 52 內(nèi)網(wǎng)安全，保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏 ......... 52 流量控制、帶寬管理，提升帶寬利用率 ............................. 52 降低 法律責(zé)任 ......................................................................... 52 整合式 UTM 設(shè)備，可提供內(nèi)網(wǎng)和外網(wǎng)的安全聯(lián)動(dòng) ............. 53 網(wǎng)頁防篡改 ....................................................................................... 53 ................................................................................ 54 身份鑒別 ............................................................................... 54 安全發(fā)布 ............................................................................... 54 網(wǎng)頁上傳與備份 ................................................................... 55 更加人性的多種發(fā)布模式 .................................................... 55 不同的管理權(quán)限設(shè)置 ........................................................... 55 支持多虛擬目錄 ................................................................... 55 支持多終端 ........................................................................... 56 支持日志導(dǎo)出查詢 ............................................................... 56 安全策略制訂 ................................................................................................ 56 制度建設(shè) ........................................................................................................ 57 方案總結(jié) ........................................................................................................ 58 6 實(shí)施 .......................................................................................................................... 59 北京安盟信息技術(shù)有限公司 —— 解決方案 4 1 前言 XX 市工商局 計(jì) 算機(jī)網(wǎng)絡(luò)已運(yùn)行多年，部分網(wǎng)絡(luò)結(jié)構(gòu)、性能、安全性已不能滿足日常辦公需要，以及未來應(yīng)用系統(tǒng)擴(kuò)展的需要。為此，改