【正文】 息防泄密管理； 5 軟盤(pán)信息防泄密管理； 6 光盤(pán)信息防泄密管理； 7 紅外 1394 防泄 密管理； ? 內(nèi)部信息泄密 在大量的安全事件中，最為嚴(yán)重的是企業(yè)內(nèi)部員工直接造成或者參與的非法信息外泄事件，并且由于內(nèi)部員工對(duì)于內(nèi)部的組織結(jié)構(gòu)、人員部署、機(jī)構(gòu)設(shè)置相對(duì)于外部人員要熟悉的多，因此，內(nèi)部員工造成致使的信息外泄事件往往情節(jié)嚴(yán) 重，并且損失巨大！ 信息外泄的途徑包括： 8 對(duì)本地打印機(jī) 、 受控終端撥號(hào)訪問(wèn)情況進(jìn)行審計(jì)； 9 內(nèi)部員工使用涉密計(jì)算機(jī)連接外部網(wǎng)絡(luò)致使泄密。這樣就使得在內(nèi)網(wǎng)中非法取得授權(quán)和獲得資料變得非常的容易。 另一方面，內(nèi)部網(wǎng)絡(luò) 的數(shù)據(jù)管理本身通常不是很?chē)?yán)謹(jǐn)。 對(duì)于一些內(nèi)部 網(wǎng) 與 互聯(lián)網(wǎng) 有 物理隔離，因而與互聯(lián)網(wǎng)相比，其安全性較高，但在日常運(yùn)行管理中我們?nèi)匀幻媾R 用戶修改系統(tǒng)配置 、 IP地址管理 、 隨意安裝一些軟件，上班時(shí)間做自己私事， 違規(guī)使用網(wǎng)絡(luò)事件等問(wèn)題 出現(xiàn) ,嚴(yán)重的影響了正常的辦公和業(yè)務(wù)來(lái)往 . 內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)相比而言，內(nèi)部網(wǎng)絡(luò)速度更快、防范疏漏、安全措施簡(jiǎn)單。隨著當(dāng)前信息化建設(shè)的深入，企業(yè)內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)不斷增加，各項(xiàng)業(yè)務(wù)數(shù)據(jù)庫(kù)不斷增長(zhǎng)， 如何確保網(wǎng)絡(luò)及數(shù)據(jù)的安全，已經(jīng)成為我們信息化工作的一個(gè)重要任務(wù)。單位內(nèi)部也要加強(qiáng)對(duì)普通工作人員的管理，安裝單位內(nèi)指定的防病毒軟件，安裝操作系統(tǒng)修補(bǔ)程序。 ? 內(nèi) 網(wǎng)安全的問(wèn)題 在終端層隨著移動(dòng)存儲(chǔ)器技術(shù)的普及，從計(jì)算機(jī)中將數(shù)字信息帶出 XXXXX 網(wǎng)變得非常簡(jiǎn)易，移動(dòng)存儲(chǔ)介質(zhì)體積輕巧，容易隱藏，安裝方便，因此針對(duì)移動(dòng)存儲(chǔ)行為的有效管理成為我們面臨的重要課題。 終端層包括 XXXXXXX 的近 XX 臺(tái)個(gè)人計(jì)算機(jī)，所在的環(huán)境比較復(fù)雜，一部分涉密程度較高的計(jì)算機(jī)處于遠(yuǎn)離 XXXXXXX 物理邊界附近，終端層計(jì)算機(jī)因工作需要安裝軟件時(shí)不慎帶入計(jì)算機(jī)病毒產(chǎn)生很大的威脅。 傳輸層的設(shè)備如交換機(jī)、路由器在專(zhuān)用房間存放，傳輸層的電信號(hào)線路在工作時(shí)會(huì)產(chǎn)生電磁泄漏，因此存在一定的電磁信號(hào)被竊聽(tīng)風(fēng)險(xiǎn)。 服務(wù)器層所需要的機(jī)房環(huán)境能夠基本滿足國(guó)家對(duì)與機(jī)房的安全要求，機(jī)房防護(hù)系統(tǒng)完善，有溫、濕度監(jiān)控， 防火、防盜、電視監(jiān)控。終端層是最初產(chǎn)生信息和最終接受信息的層面，是工作人員接對(duì)話的信息化系統(tǒng)的界面， 傳輸層是信息流的通道，服務(wù)器層是信息流的中心控制區(qū)域及存儲(chǔ)區(qū)域。 南京聯(lián)成科技發(fā)展有限公司 地址：南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： ? 內(nèi)網(wǎng)安全管理現(xiàn)狀 在 XXXXXXX 的信息化工作模式中，涉密信息從產(chǎn)生到最終被處理、接受共經(jīng)歷三層，終端層、傳輸層、服務(wù)器層。 需求分析 XXXXXX 單位的內(nèi)部網(wǎng)絡(luò)安全本質(zhì)上是一種管理需求，目的是使 XXXXXXX 的各項(xiàng)生產(chǎn)任務(wù)在信息化工作模式下能夠安全的進(jìn)行，管理是主要方式。 面對(duì)來(lái)自于公司內(nèi)部的安全威脅，必要的安全措施對(duì)企業(yè)是如何重要。 Inter 是一個(gè)開(kāi)放的網(wǎng)絡(luò)，同其高速發(fā)展相關(guān)的負(fù)面結(jié)果就是嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。對(duì)于一個(gè)大型機(jī)構(gòu)特別是政府機(jī)關(guān)，保密單位信息保密安全防范尤為重要。 目前，機(jī)構(gòu) 僅僅利用 Firewall 在網(wǎng)絡(luò)的邊緣設(shè)置了快速有效的網(wǎng)絡(luò)防火墻及IDS/IPS系統(tǒng)，可以對(duì)網(wǎng)絡(luò)入侵進(jìn)行監(jiān)控和防護(hù)，抵御低階通訊層次的攻擊、防止 南京聯(lián)成科技發(fā)展有限公司 地址：南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： 主機(jī)及個(gè)人電腦的入侵、檢測(cè)惡意的可執(zhí)行程序和阻絕網(wǎng)絡(luò)的濫用。各類(lèi)計(jì)算機(jī)病毒、系統(tǒng)陷阱（ Trapdoors）、隱蔽訪問(wèn)通道、黑客攻擊等造成敏感數(shù)據(jù)泄密、 Web 站點(diǎn)癱瘓等等問(wèn)題，都是機(jī)構(gòu)實(shí)現(xiàn)網(wǎng)絡(luò)化面臨的外部威脅。 . 需求分析 客戶需求 此處為真正的客戶的需求 .要描述出當(dāng)前客戶的具 體的需求情況 . XXX大型機(jī)構(gòu)在網(wǎng)絡(luò)化過(guò)程中面臨的安全問(wèn)題可包括網(wǎng)絡(luò)系統(tǒng)安全和數(shù)據(jù)安全。 面對(duì)來(lái)自于公司內(nèi)部的安全威脅， 85％的安全損失是由企業(yè)內(nèi)部原因造成的。 作為信息的管理 部門(mén) ， 必須考慮 當(dāng)前 技術(shù)的發(fā)展給我們的 工作 所帶來(lái)的 利益和威脅 .如何利用 信息網(wǎng)絡(luò) 進(jìn)行安全的通信，同時(shí)保護(hù)計(jì)算機(jī) 自身 信息的安全 性 ， 成為當(dāng)前網(wǎng)絡(luò)安全和信息安全迫在眉睫 的問(wèn)題 。 南 京 聯(lián)成科技發(fā)展 有限公司 地址： 南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： 目錄 . 第一章 方案概況 3. 概述 3. . 需求分析 3. 客戶需求 3. 需求分析 4. 第二章 方案原則、依據(jù)及目標(biāo) 9. 方案原則 9. 方案依據(jù) 10 ...amp。目錄 第一章 方案概況 ....................................................... 3 概述 ............................................................... 3 . 需求分析 ........................................................... 3 客戶需求 ......................................................... 3 需求分析 ......................................................... 4 第二章 方案原則、依據(jù)及目標(biāo) ........................................... 9 方案原則 ............................................................ 9 方案依據(jù) ........................................................... 10 方案目標(biāo) ........................................................... 11 第三章 系統(tǒng)架構(gòu) ...................................................... 12 安全策略規(guī)劃 ....................................................... 12 內(nèi)網(wǎng)安全系統(tǒng)的建設(shè) ................................................. 13 智能安全網(wǎng)管 ..................................................... 13 內(nèi)網(wǎng)審計(jì) ......................................................... 14 內(nèi)網(wǎng)監(jiān)控 ......................................................... 15 詳細(xì)的審計(jì)、分析與報(bào)告 ........................................... 16 技術(shù)特色 ......................................................... 16 網(wǎng)絡(luò)拓?fù)渥詣?dòng)生成 ................................................. 19 領(lǐng)先的安全監(jiān)控和管理技術(shù) ......................................... 20 第四章 系統(tǒng)應(yīng)用部署和安全策略 ........................................ 20 系統(tǒng)部署 ........................................................... 20 集中式部署 ....................................................... 20 分布式管理部署 ................................................... 21 安全策略 ........................................................... 22 安全技術(shù) ......................................................... 23 安全管理策略 ..................................................... 24 第五章 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案設(shè)計(jì) .................................... 25 簡(jiǎn)述 ............................................................... 25 南京聯(lián)成科技發(fā)展有限公司 地址：南京龍?bào)粗新?168 號(hào)一號(hào)館 1311 電話 :02584803103251 網(wǎng)址： 內(nèi)網(wǎng)安全管理系統(tǒng)設(shè)計(jì)思路 ........................................... 25 內(nèi)網(wǎng)安全管理系統(tǒng)工作模塊功能分析 ................................... 27 監(jiān)控管理控制中心功能實(shí)現(xiàn)描述 .................................... 27 客戶端管理模塊功能實(shí)現(xiàn)描述 ...................................... 29 客戶端工作引擎的功能實(shí)現(xiàn)描述 .................................... 30 第六章 系統(tǒng)技術(shù)和選型原則 ............................................. 34 系統(tǒng)性能參數(shù) ....................................................... 34 產(chǎn)品選型原則 ....................................................... 36 第七章 項(xiàng)目實(shí)施 ....................................................... 37 項(xiàng)目實(shí)施組織 機(jī)構(gòu) .................................................. 37 項(xiàng)目實(shí)施計(jì)劃 ...................................................... 39 項(xiàng)目實(shí)施前期 .................................................... 39 項(xiàng)目實(shí)施中期 .................................................... 42 項(xiàng)目實(shí)施后期 ......................................