【正文】 共 59 頁 第 1 頁 湖南證券股份有限公司 網(wǎng)絡(luò)安全方案 建議書 湖南證券股份有限公司網(wǎng)絡(luò)安全方案建議書 共 59 頁 第 2 頁 目 錄 美國網(wǎng)絡(luò)聯(lián)盟公司 ................................................................................... 錯(cuò)誤 !未定義書簽。 目 錄 2 1. 概述 ............................................................................................................... 7 . 湖南證券股份有限公司網(wǎng)絡(luò)安全項(xiàng)目的建設(shè)意義 ............................................ 7 . 湖南證券股份有限有限公司的網(wǎng)絡(luò)現(xiàn)狀 .......................................................... 7 . 物理結(jié)構(gòu) ........................................................................................................ 7 . 系統(tǒng)結(jié)構(gòu) ........................................................................................................ 7 . 網(wǎng)絡(luò)結(jié)構(gòu) ........................................................................................................ 7 . 其他 ............................................................................................................... 9 . 湖南證券股份有限有限公司的主要網(wǎng)絡(luò)安全威脅 ............................................ 9 . 湖南證券股份有限有限公司的網(wǎng)絡(luò)安全需求分析 .......................................... 10 . 總體需求分析 ............................................................................................... 10 . 具體各子系統(tǒng)的安全需求 ..............................................................................11 . 湖南證券股份有限有限公司網(wǎng)絡(luò)安全的系統(tǒng)目標(biāo) .......................................... 12 . 近期目標(biāo) ...................................................................................................... 12 . 遠(yuǎn)期目標(biāo) ...................................................................................................... 12 2. 總體規(guī)劃 ...................................................................................................... 13 . 安全體系結(jié)構(gòu) ............................................................................................... 13 . 安全體系層次模型 ........................................................................................ 13 物理層 ...................................................................... 13 鏈路 層 ...................................................................... 14 網(wǎng)絡(luò)層 ...................................................................... 14 操作系統(tǒng) ................................................................... 14 應(yīng)用平臺(tái) ................................................................... 14 應(yīng)用系統(tǒng) ................................................................... 14 . 安全體系設(shè)計(jì) ............................................................................................... 14 . 安全體系設(shè)計(jì)原則 ........................................................................................ 14 1). 需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則 ： ................. 14 2). 綜合性、整體性原則 ： ...................................... 14 3). 一致性原則 ： .................................................... 15 4). 易操作性原則 ： ................................................. 15 5). 適應(yīng)性、靈活性原則 ............................................ 15 6). 多重保護(hù)原則 ...................................................... 15 . 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 ........................................................................................ 15 . 網(wǎng)絡(luò)安全策略 ............................................................................................... 15 . 安全管理原則 ............................................................................................... 16 . 安全管理的實(shí)現(xiàn) ........................................................................................... 16 湖南證券股份有限公司網(wǎng)絡(luò)安全方案建議書 共 59 頁 第 3 頁 . 網(wǎng)絡(luò)安全 設(shè)計(jì) ............................................................................................... 17 . 安全產(chǎn)品選型原則 ........................................................................................ 17 3. 網(wǎng)絡(luò)安全方案設(shè)計(jì) ........................................................................................ 18 . 整體結(jié)構(gòu)安全建議描述 ................................................................................. 18 1). 內(nèi)部網(wǎng)絡(luò)系統(tǒng)： 包括： ........................................ 18 2). 外部網(wǎng)絡(luò)系統(tǒng)： 包括： ........................................ 19 . 對(duì) Inter 服務(wù)網(wǎng)段 ..................................................................................... 20 . 連接各營業(yè)點(diǎn)的網(wǎng)段 .................................................................................... 21 . 內(nèi)部系統(tǒng)及部門之間連接安全分析和建議 ..................................................... 22 . 內(nèi)部用戶通過撥號(hào)服務(wù)器與遠(yuǎn)程用戶進(jìn)行通信安全優(yōu)化 ................................ 22 . 外部用戶 訪問公司網(wǎng)站安全分析和建議 ........................................................ 23 . 本方案中防火墻提供的安全措施 ................................................................... 23 防火墻系統(tǒng)的局限性 ................................................. 24 . 防病毒的整體解決方案 ................................................................................. 25 . 病毒防護(hù)的必要性和發(fā)展趨勢(shì) ...................................................................... 25 . 湖南證 券股份有限有限公司的多層病毒防御體系 .......................................... 25 . 客戶端的防病毒系統(tǒng) ........................................................ 26 . 服務(wù)器的防病毒系統(tǒng) ........................................................ 26 . Inter 的防病毒系統(tǒng) ....................................................... 26 . 防黑客的整體解決方案 ................................................................................. 27 . 基于主機(jī)及網(wǎng)絡(luò)的保護(hù) ................................................................................. 27 . 主動(dòng)的防御體系 ........................................................................................... 28 . 防火墻與防火墻 ........................................................................................... 28 . 防火墻與入侵檢測(cè)系統(tǒng) ................................................................................. 28 . 防火墻與防病毒 ...............................................................................