【正文】 上部署有重要的企業(yè)運行信息。 網(wǎng)絡(luò)結(jié)構(gòu)的安全風(fēng)險分析 正常情況下，我們認(rèn)為，信息系統(tǒng)的不安全因素主要來源于下面 兩個方面： ? 來自與公網(wǎng)互聯(lián)的安全威脅： 基于 Inter 公網(wǎng)的開放性、國際性與自由性，內(nèi)部網(wǎng)絡(luò)將面臨更加嚴(yán)重的安全威脅。 電子、電力設(shè)備本身固有缺陷和弱點及所處環(huán)境容易在人員誤操作或外界誘發(fā)下發(fā)生故障 電源故障造成設(shè)備斷電以至操作系統(tǒng)引導(dǎo)失敗或數(shù)據(jù)庫信息丟失； 網(wǎng)絡(luò)安全分析 物 理安全風(fēng)險分析 網(wǎng)絡(luò)物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提，物理安全的風(fēng)險主要有： 以下是 河南省檢查院 目前的網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D： 存在問題： 由于貴單位 網(wǎng)絡(luò)中心 處有一些交換機的性能 不是很高 （有兩個 不可網(wǎng)管 低端的 DLINK 交換機 ，建議在網(wǎng)絡(luò)改造的時候換成可以網(wǎng)管的交換機 ） ， 但下面帶有大量的網(wǎng)絡(luò)終端設(shè)備， 當(dāng) 大量 的 網(wǎng)絡(luò)設(shè)備 全部打開數(shù)據(jù)流量過大時會出現(xiàn)網(wǎng)絡(luò)堵塞的現(xiàn)象。蘇富特已通過國際公安部、保密局多項鑒定，通過 Intel 核心技術(shù)試驗室 RA 架構(gòu)優(yōu)異性能測試，獲得江 蘇省軟件產(chǎn)品一等獎，榮幸成為“十五”規(guī)劃期間江蘇省國家機關(guān)網(wǎng)絡(luò)安全示范工程實施單位。蘇富特防火墻支持多網(wǎng)絡(luò)操作系統(tǒng)、多種配置，通過公安部公共信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心的檢測，獲得公安部公共信息網(wǎng)絡(luò)監(jiān)察局頒發(fā)的銷售許可證，并獲得江蘇省保密局的推薦，被列入國家保密設(shè)備清單。因此，防火墻、入侵檢測等網(wǎng)絡(luò)安全產(chǎn)品便成為網(wǎng)絡(luò)安全必不可少的產(chǎn)品，南大蘇富特網(wǎng)絡(luò)安全系列產(chǎn)品在系統(tǒng)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)用戶之間建起了一道安全的屏障，從而有效地提供用戶信息系統(tǒng)的安全等級，抵御外來攻擊，防止不法分子的入侵。鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案 第 1 頁 共 38 頁 鄭州蘇富特軟件有限公司 河南省檢查院 網(wǎng)絡(luò)安全設(shè)計方案 江蘇 南大蘇富特 軟件股份有限 公司 鄭州蘇富特軟件有限公司 地址： 中國南京北京西路金銀街 8號蘇富特大廈 河南鄭州農(nóng)業(yè)路東 1號豫博大廈 1006A 郵編： 210008 郵編： 450008 電話： 02583595288 電話： 037165360105/6/7 傳真： 0258359528836 傳真： 0371總機轉(zhuǎn) 8010 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案 第 2 頁 共 38 頁 鄭州蘇富特軟件有限公司 目 錄 前 言 ........................................................................ 4 第一章 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀與安全分析 ................................................ 5 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 ......................................................... 5 網(wǎng)絡(luò)安全分析 ......................................................... 6 物理安全風(fēng)險分析 ................................................... 6 網(wǎng)絡(luò)結(jié)構(gòu)的安全風(fēng)險分析 ............................................. 6 系統(tǒng)安全風(fēng)險分析 ................................................... 7 應(yīng)用安全風(fēng)險分析 ................................................... 7 管理安全風(fēng)險分析 ................................................... 8 第二章 網(wǎng)絡(luò)安全需求及安全目標(biāo) ................................................ 9 安全需求 ............................................................. 9 物理層安全需求 ................................................. 9 訪問控制需求 ................................................... 9 安全風(fēng)險評估系統(tǒng)需求 .......................................... 10 防病毒系統(tǒng)需求 ................................................ 10 安全管理體制 .................................................. 10 安全目標(biāo) ............................................................ 11 第三章 網(wǎng)絡(luò)安全方案設(shè)計原則 ................................................. 12 需求、風(fēng)險、代價平衡分析 的原則 ...................................... 12 綜合性、整體性原則 .................................................. 12 一致性原則 .......................................................... 12 易操作性原則 ........................................................ 12 適應(yīng)性及靈活性原則 .................................................. 13 多重保護原則 ........................................................ 13 可評價性原則 ........................................................ 13 第四章 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ..................................................... 14 物理安全 ............................................................ 14 環(huán)境安全 ...................................................... 14 設(shè)備安全 ...................................................... 14 媒體安全 ...................................................... 14 系統(tǒng)安全 ............................................................ 15 網(wǎng)絡(luò)結(jié)構(gòu)安全 .................................................. 15 操作系統(tǒng)安全 .................................................. 15 應(yīng)用系統(tǒng)安全 .................................................. 15 網(wǎng)絡(luò)安全 ............................................................ 15 隔離與訪問控制 ................................................ 15 入侵檢測 ...................................................... 16 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) ............................................. 16 病毒防護 ...................................................... 16 應(yīng)用安全 ............................................................ 17 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案 第 3 頁 共 38 頁 鄭州蘇富特軟件有限公司 資源共享 ...................................................... 17 信息存儲 ...................................................... 17 安全管理 ............................................................ 17 制定健全的安全管理體制 ........................................ 17 構(gòu) 建安全管理平臺 .............................................. 17 增強人員的安全防范意識 ........................................ 17 第五章 蘇富特網(wǎng)絡(luò)安全整體解決方案 ........................................... 18 網(wǎng)絡(luò)安全實施總體 論述 : ............................................... 18 防火墻 .............................................................. 19 需求分析 ...................................................... 19 防火墻概述 .................................................... 19 選型產(chǎn)品介紹 .................................................. 23 蘇富特防火墻功能 .............................................. 25 蘇富特防火墻特點 .............................................. 28 防火墻實施方案 ................................................ 28 病毒防范 ............................................................ 29 需求分析 ...................................................... 29 技術(shù)分類 ...................................................... 29 整體防病毒體系 ................................................ 30 防病毒產(chǎn)品實施方案 ............................................ 31 第六章 蘇富特網(wǎng)絡(luò)安全系統(tǒng)的優(yōu)勢 ............................................. 32 南京總公司簡介 ...................................................... 32 鄭州公司簡介 ........................................................ 32 蘇富特安全產(chǎn)品優(yōu)勢 .................................................. 36 第七章 蘇富特公司售后服務(wù)條款 ............................................... 37 第八章 建議產(chǎn)品型號與報價 ................................................... 38 鄭州一五三醫(yī)院 網(wǎng)絡(luò)安全設(shè)計方案