xxx基于信息系統(tǒng)安全等級保護(hù)的網(wǎng)絡(luò)建設(shè)方案-在線瀏覽
2024-12-29 10:54本頁面
【正文】 ................................................... 11 上網(wǎng)行為管理設(shè)備部署 .............................................................................. 12 入侵防御系統(tǒng)部署 ...................................................................................... 14 數(shù)據(jù)存儲(chǔ)與備份、恢復(fù)系統(tǒng)部署 .............................................................. 16 5. 產(chǎn)品選型及技術(shù)參數(shù) ............................................................................................ 17 網(wǎng) 神 3600F62804 防火墻 ................................................................................ 17 深信服 AC1300 上網(wǎng)行為管理 .................................................................. 18 網(wǎng)神 SecIPS 3600 G620B 入侵防御系統(tǒng) ................................................. 19 愛數(shù) PX1200Ⅲ備份存儲(chǔ)柜 ...................................................................... 20 6. 總結(jié) ........................................................................................................................ 21 1. 項(xiàng)目規(guī)劃綜述 xxx 單位是新疆維吾爾自治區(qū) ..................。依托網(wǎng)絡(luò)、借助信息化建設(shè)來開展工作已經(jīng)成為 xxx 單位提高工作效率和服務(wù)于內(nèi)、外部用戶的重要手段。 為符合國家等級保護(hù)要求，改善目前網(wǎng)絡(luò)情況，提高工作效率，保障業(yè)務(wù)安全，現(xiàn)依照本單位嚴(yán)格、誠實(shí)的《定級報(bào)告》中的定級標(biāo)準(zhǔn)，按國家信息系統(tǒng)安全第二級等級保護(hù)要求規(guī)劃新建信息中心。對于機(jī)房物理環(huán)境如地板、溫濕度感應(yīng)等詳細(xì)參數(shù)在此文檔中不做規(guī)劃。管理部分分為：安全管理制度、安全管理機(jī)構(gòu)、人 員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等 5 大類。 在信息系統(tǒng)安全等級保護(hù)的每一級對于安全都由相應(yīng)的要求。從第二級等級保護(hù)開始，僅僅在系統(tǒng)和網(wǎng)絡(luò)中部署了防火墻、入侵防御等簡單安全設(shè)備也是不夠的，并沒有達(dá)到信息安全等級保護(hù)的要求。 系統(tǒng)層安全風(fēng)險(xiǎn)分析 經(jīng)分析，系統(tǒng)層安全風(fēng)險(xiǎn)主要包括：操作系統(tǒng)、系統(tǒng)服務(wù)的各種漏洞以及病毒入侵。譬如一個(gè) web 應(yīng)用服務(wù)器就有可能被黑客利用服務(wù)器的漏洞而攻擊，造成網(wǎng)頁被篡改或者被掛馬的后果。而隨意使用移動(dòng)存儲(chǔ)介質(zhì)致使病毒呈擴(kuò)散式的傳播 ，甚至導(dǎo)致一個(gè)網(wǎng)絡(luò)環(huán)境全部癱瘓。由于各級單位都是獨(dú)立運(yùn)維，這樣對每一個(gè)區(qū)域來說，其他區(qū)域都是不可信任的，也就是說存在安全風(fēng)險(xiǎn)。因此內(nèi)部的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)更為嚴(yán)重。 網(wǎng)絡(luò)傳輸?shù)陌踩L(fēng)險(xiǎn) 網(wǎng)絡(luò)數(shù)據(jù)傳輸數(shù)據(jù)的安全風(fēng)險(xiǎn)，包括各業(yè)務(wù)部門辦公文件與業(yè)務(wù)數(shù)據(jù)的共享與分發(fā)，不僅僅在本網(wǎng)絡(luò)中，跨網(wǎng)絡(luò)、跨區(qū)域的信息傳輸風(fēng)險(xiǎn)更高。 來自各種應(yīng)用的風(fēng)險(xiǎn) 互聯(lián)網(wǎng)的發(fā)展的非常迅速的，在現(xiàn)今時(shí)代，各種基于互聯(lián)網(wǎng)的應(yīng)用層出不窮。雖然有針對的信息管理制 度，同時(shí)有相應(yīng)的獎(jiǎng)懲制度，但并不能完全杜絕人員在上班時(shí)間利用互聯(lián)網(wǎng)娛樂和下載各種格式的文件。 3. 需求分析 根據(jù)國家第二級信息安全等級保護(hù)要求以及以上分析，此次 xxx 單位網(wǎng)絡(luò)建設(shè)安全管理需求包括： 1. 需要在本單位網(wǎng)絡(luò)邊界（互聯(lián)網(wǎng)出口）與內(nèi)部網(wǎng)絡(luò)之間部署安全網(wǎng)關(guān)（防火墻），不僅可以起到傳統(tǒng)路由器的路由轉(zhuǎn)發(fā)功能，其包過濾功能也得到加強(qiáng)。從而保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部非法侵入，隔離那些不安全的訪問，保障正常的數(shù)據(jù)訪問。在服務(wù)器區(qū)前端應(yīng)部署入侵防御系統(tǒng)，并在服務(wù)器區(qū)部署數(shù)據(jù)備份與恢復(fù)系統(tǒng)。 4. xxx單位網(wǎng)絡(luò)安全建設(shè)方案 新建網(wǎng)絡(luò)拓?fù)鋱D 根據(jù)信息系統(tǒng)安全等級保護(hù)第二級要求以及本單位實(shí)際需求，體現(xiàn)如下圖：
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1