烟草公司网络安全总体规划方案
自治区烟草安全规划方案建议书
目录
1概述 (1)
2自治区烟草公司业务网络现状及需求分析 (2)
3信息安全规划思路 (3)
3.1 信息安全目标和工作思路 (3)
3.2 信息安全建设主要任务 (3)
4第一阶段-迫切阶段 (7)
4.1加强区公司与地州公司的边界访问控制 (7)
4.2解决区公司的网页安全问题 (7)
4.3提升入侵防御能力 (7)
4.4加强对区公司、地州终端的桌面管理能力 (8)
4.5解决VPN系统的更新并且有效过渡的问题 (9)
4.6提升区公司及地州公司对网络可管理的能力 (9)
4.7加强对上网行为审计的能力 (9)
5第二阶段信息安全建设方案 (11)
5.1 建设原则 (11)
5.2 遵照的标准或规范 (12)
5.3 安全建设的思路和方法 (13)
5.4 安全域建设 (13)
5.4.1安全域基本概念 (14)
5.4.2安全域划分的原则 (14)
5.4.3安全域理论 (17)
5.5 统一认证授权系统技术方案 (22)
5.6 自治区烟草公司网络安全评估 (31)
6第三阶段信息安全建设方案 (61)
6.1建设内容 (61)
6.2建设需求 (61)
6.34A统一管理平台建设方案 (61)
6.3.1统一日志审计子系统技术方案 (63)
6.3.2功能概述 (63)
6.3.3安全日志采集 (64)
6.3.4安全日志多维分析 (64)
6.3.5安全日志实时展现 (65)
6.3.6报表分析 (67)
6.3.7审计策略配置 (69)
6.4 系统平台和应用系统安全建设方案 (70)
6.4.1认证、授权与行为审计的基本概念 (70)
6.4.2认证、授权与行为审计体系的建设原则 (70)
6.4.3实施效果 (71)
自治区烟草安全规划方案建议书
6.5 综合信息安全支撑平台的概念 (72)
6.5.1综合安全支撑平台的建设原则 (73)
6.5.2实施效果 (73)
7第四阶段信息安全建设方案 (77)
7.1建设内容 (77)
7.2建设方案 (77)
7.3 信息安全管理体系规划制定 (77)
7.3.1自治区烟草公司信息安全体系规划建议 (79)
7.3.2安全策略体系 (80)
7.3.3三年规划建设任务 (82)
1概述
烟草行业信息安全保障体系是行业信息化健康发展的基础和保障，是行业各级数据中心的重要组成部分。为推进行业信息安全保障体系建设，提高信息安全管理水平和保障能力，自治区烟草公司结合本单位实际情况认真落实《烟草行业信息安全保障体系建设指南》的各项要求，构建“组织机制、规章制度、技术架构”三位一体的信息安全保障体系，做到信息安全工作与信息化建设同步规划、同步建设、协调发展。
2自治区烟草公司业务网络现状及需求分析
自治区烟草公司业务网络是全省业务办公与通信的基础和支撑平台，整个信息系统目前存在诸多安全隐患：
1）没有一个完整的信息安全体系，不能对烟草公司信息安全程度进行有效评估。
2）缺少完整的安全管理制度规范，一旦发生安全问题，没有解决依据。
3）安全域划分不清晰，网络安全边界防护采取的技术比较单一;防火墙只能基于端口和流量进行控制，却无法防御复杂的攻击和入侵。
4）内部信息系统所存在的安全漏洞和隐患，不能及时发现；对于网络而言，内外网互连私接的情况不能进行有效监控。
5）终端安全没有保障，缺乏统一终端管理平台。无法有效的对烟草公司网络进行准入控制，致使网络接入存在一定的风险。
6）没有数据安全保障体系，数据的传输和存储都没办法保证不被窃取。
7）没有一个统一的员工身份管理系统，无法做到各类内部权限的细分，以及信息安全的加密以及事前、事中、事后的审计。
8）缺乏主机和应用系统安全保障机制，没有及时发现和弥补系统的漏洞和弱点，存在大量弱口令等问题。
9）没有统一的审计和响应机制，即便是发生攻击事件无法快速定位到源头，并进行针对性的解决。
3信息安全规划思路
3.1 信息安全目标和工作思路
我们应该按照信息安全总体规划，从信息安全管理、信息安全风险控制、信息安全技术等方面入手，采用先进可行的技术手段和管理理念，逐步建成全面、完整、有效的一套信息安全体系。
通过系统化的安全技术和安全管理建设，自治区烟草公司逐步形成安全管理规范和安全体系架构，逐步有机的融合安全技术和安全管理，使自治区烟草公司的安全建设逐渐成熟，为整个业务的正常运行提供强有力的支持和保障。
信息化安全体系建设过程中应遵循以下工作思路：
“分级保护”原则：应根据各业务系统的重要程度以及面临的风险大小等因素决定各类信息的安全保护级别，分级保护，合理投资。
“三分技术、七分管理”原则：烟草公司信息安全不是单纯的技术问题，需要在采用安全技术和产品的同时，重视安全管理，不断完善各类安全
管理规章制度和操作规程，全面提高安全管理水平。
“内外并重”原则：安全工作需要做到内外并重，在防范外部威胁的同时，加强规范内部人员行为和审计机制。
“整体规划，分步实施”原则：需要对烟草公司信息安全建设进行整体规划，分步实施，逐步建立完善的信息安全体系。
“风险管理”原则：进行安全风险管理，确认可能影响信息系统的安全风险，并以较低的成本将其降低到可接受的水平。
“适度安全”原则：没有绝对的安全，安全和易用性是矛盾的，需要做到适度安全，找到安全和易用性的平衡点。
3.2 信息安全建设主要任务
基于企业信息安全逐步建设和节省投资的考虑，自治区烟草公司信息安全建
设采用分阶段实施的方式，按照各种安全技术和安全管理在安全建设体系中的优先地位进行安全建设。
具体实施步骤如下图所示：
安全建设阶段和内容
1、第一阶段——紧迫阶段
按照本次自治区烟草公司安全建设的要求，主要是对自治区烟草公司网络中的服务器群区域进行安全防护，尤其是对办公业务网进行安全防护。
1.1建设要求
本次网络基础安全建设主要考虑安全域划分和加强安全边界防护措施，优先考虑办公业务网出口的安全问题。办公业务网中有自治区烟草公司网络中重要的服务器群，保证这些服务器的安全是保障自治区烟草公司网络安全的基础。因此在办公业务网与核心交换区的边界处，应采用多种安全技术和手段来防范外来的威胁。主要采用的技术手段有网络边界隔离、网络边界入侵防护、网络边界防病毒、内容安全等方面。
1.2第二阶段——加强阶段
1.2.1建设内容
安全建设第一阶段成功结束后，网络状态可以达到相对安全的状态。在第二阶段的安全建设中需要考虑加强手段。主要从安全日志审计、系统平台和应用系统安全两个方面展开。
1.2.2建设方案
（1）安全日志审计系统
第一阶段部署了大量的安全产品。这些安全产品和大量的网络产品以及应用系统产生海量的日志和事件，尤其是入侵检测之类的安全产品，每天的事件量巨大，靠人工的方式很难检索所有的事件，如漏掉重要事件很可能会带来较大损失，鉴于此，需要部署统一的日志审计管理平台。这个平台能够收集所有网络产品、安全产品、主机以及应用系统的日志和安全事件，对其进行规范化处理，根据审计规则发现真正有价值的事件后及时告警，并能够存储海量事件，能够提供事后取证.
（2）系统平台和应用系统安全
在第一阶段建设了安全评估体系，定期进行评估和加固，已经有效地增强主机和应用的安全，第二阶段需要进一步加强系统平台和应用系统的安全管理，考虑从完整性管理和脆弱性管理两个方面进行加强。结合安全日志审计功能，就可以针对各业务系统的帐号级的信息安全审计和追踪。
1.3第三阶段——管理阶段
1.3.1建设内容
待安全建设一、二阶段建设完成后，自治区烟草公司的全网安全基本达到了系统化的程度，各种安全产品充分发挥作用，安全管理也逐步到位和正规化。此时进行安全管理建设，主要从安全管理中心、安全管理体系着手完善。
1.3.2建设方案
（1）安全管理中心
建设安全管理统一平台，将全网的安全管理通过该平台进行。通过该平台可以及时准确地获知网络安全体系的效果和现状，帮助安全管理员进行正确的决策分析。该平台应该具备风险管理、策略中心、事件中心、响应中心、知识中心等功能模块，并且应具备很好的开放性和可定制性。
（2）安全管理体系
安全管理建设应该自始至终，并且对安全建设和运维起到指导作用。主要从安全策略制定、组建安全管理队伍、安全评估、资产鉴别和分类、安全认证等多种管理领域开展，最终形成管理和技术相融合，共同形成真正的安全体系架构。
信息化安全建设规划方案
基于企业信息安全逐步建设和节省投资的考虑，我省信息安全建设采用分阶段实施的方式，按照各种安全技术和安全管理在安全建设体系中的优先地位进行安全建设。
安全建设第一阶完成后，网络状态可以达到相对安全的状态。请结合自治区烟草公司信息安全建设，考虑第二阶段的安全建设将如何进行。以及待自治区烟草公司的全网安全基本达到了系统化的程度，各种安全产品充分发挥作用，安全管理也逐步到位和正规化，即可考虑第三阶段和第四阶段将如何开展。
4第一阶段-迫切阶段
4.1加强区公司与地州公司的边界访问控制
目前，自治区烟草公司已经全疆范围内部署了防火墙与VPN系统，但是由于时间已经很长，设备在性能与功能上都不能适应现在的网络与业务的发展。在本次项目中，我们建议更换防火墙系统，加强网络边界防御工作。从节省资金的角度出发，在本次的防火墙选型中，直接选用带有VPN功能的防火墙系统，便于操作与管理。
4.2解决区公司的网页安全问题
当前国际、国内的政治形势和经济形势比较特殊，又正值7. 5事件发生后期，网站安全问题越来越复杂，Web服务器以其强大的计算能力、处理性能及所蕴含的高价值逐渐成为主要攻击的目标。针对网站，各类安全威胁正在飞速增长。2008年，CNCERT/CC监测到中国大陆被篡改网站总数累积达61228个，比2007年增加了1.5倍。Google最新数据表明，过去10个月中，Google通过对互联网上几十亿URL进行抓取分析，发现有300多万个恶意URL。其中，中国的恶意站点占到了总数的67%。
传统的边界安全设备，如防火墙，作为整体安全策略中不可缺少的重要模块，局限于自身的产品定位和防护深度，不能有效地提供针对Web应用攻击完善的防御能力。因此，自治区烟草公司网站有必要采用专业的安全防护系统，有效防护各类攻击、降低网站安全风险。
4.3提升入侵防御能力
防火墙作为自治区烟草公司安全保障体系的第一道防线，已经得到了非常好的应用效果，但是各式各样的攻击行为还是被不断的发现和报道，这就意味着有一类攻击行为是防火墙所不能防御的，比如说应用层的攻击行为。
自治区烟草公司想要实现完全的入侵防御，首先需要对各种攻击能准确发现，其次是需要实时的阻断防御与响应。防火墙等访问控制设备没有能做到完全的协议分析，仅能实现较为低层的入侵防御，对应用层攻击等行为无法进行判断，而入侵检测等旁路设备由于部署方式的局限，在发现攻击后无法及时切断可疑连接，都达不到完全防御的要求。
自治区烟草公司想要实现完全的入侵防御，就需要在网络上将完全协议分析和在线防御相融合，这就是入侵防御系统（IPS）：online式在线部署，深层分析网络实时数据，精确判断隐含其中的攻击行为，实施及时的阻断。
4.4加强对区公司、地州终端的桌面管理能力
区公司采用本类产品目的在于，能够对客户端进行状态安全控管，主要涉及客户端联网监控、客户端状态管理、设备注册、客户端桌面安全审计、客户端补丁分发管理、客户端应用资源控制以及远程协助管理等能。系统实时监控和报警网络中存在的客户端违规、病毒事件等行为，提供在线客户端安全状态信息；依据系统报警信息和客户端上报的安全信息，管理人员在控制台远程对异常网络或者违规客户端机器采取处理措施（如断网、告警、远程协助等）。对补丁进行自动分发部署和管理控制。
?客户端进程黑白名单控制，防止非法进程启动。全网客户端进程统一汇总
监视。
?客户端软件黑白名单管理，客户端软件统一汇总监视。
?客户端软件自动分发和管理。
?客户端统一的端口策略控制。
?如何有效进行网络资源管理和设备资产管理。
?网络节点控制。
?弱口令监控。
?Usb移动存储设备的行为审计和控制。
?防止防范用户绕过防火墙等边界防护设施，直接联入外网带来的严重安全
隐患行为（对于物理隔离的网络，切实保障其有效的隔离度，保证专网专
用）。
?进行外来笔记本电脑以及其它移动设备（如u盘、移动硬盘等）的随意接
入控制。
?准确有效的定位网络中病毒的引入点，快速、安全的切断安全事件发生点
和相关网络。
?安全、方便的将非安全计算机阻断出网。
?监控内网的敏感信息。
?按照既定策略统一配置客户端端口策略、注册表策略等客户端安全策略。
?有效监控客户端的运维信息，以便网管了解网络中的客户端是否已超负荷
运转，是否需要升级。
?策略按照（区域、操作系统、时间等）进行控制和多级级联。
?软件使用简单，所有的策略均在策略中心统一配置，用户上手简便。
4.5解决VPN系统的更新并且有效过渡的问题
在本次项目中，我们在采购防火墙时，就带有VPN模块，其中支持IPSEC、SSL两种模式，可以根据应用自由选择，比现有的VPN系统速度更快，配置更方便，使用更便捷。使现有的VPN系统很平滑地向新技术过渡。
4.6提升区公司及地州公司对网络可管理的能力
随着信息化发展的加速和深入，自治区烟草公司的IT系统和网络越来越复杂，各级分公司对网络正常运转的依赖性逐渐增大，IT和网络应用逐渐融入到单位的日常工作中。网络基础设施和各种应用系统在不断增加，一旦IT系统和网络运行出现问题，将会对所有的依赖于信息化平台的正常工作产生影响。因此，高效的系统与管理已经成为烟草公司信息化建设是否成功的重要条件。
网络管理系统可广泛应用于对局域网、广域网、城域网和关键IT业务系统中的路由器、交换机、防火墙、负载均衡设备、服务器、操作系统、数据库、中间件、网站、域名、URL、OA、CRM、ERP、SCM、HIS等各种IT网络组件和业务系统进行7X24的持续监控、不间断的数据采集和分析，对错误和故障数据进行
颜色、声音、短信息、邮件等多种方式的报警，提供多种图形和报表帮助用户进行故障分析和性能诊断，保证IT业务系统和网络持续、稳定运行，提高IT系统的效率，降低由于IT业务系统故障而导致的损失。
4.7加强对上网行为审计的能力
随着Internet接入的普及和网络带宽的增加，使用户上网条件得到改善，同时也给烟草公司网络带来了更高的危险性、复杂性。
终端用户随意使用网络资源将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络泄密和违法行为增多。
烟草公司网络作为一个开放的网络系统，运行状况愈来愈复杂。网管中心如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位，这些都是对烟草公司信息安全管理的挑战，这些问题包括：
管理员如何对网络效能行为进行统计、分析和评估，管理员如何监控、控制一些非工作上网行为和非正常上网行为，管理员如何杜绝用户通过电子邮件、MSN等途径泄漏内部机密资料，以及管理员如何在发生问题时有查证的依据。
因此，如何有效地解决这些问题，以便提高用户的工作效率，降低安全风险，减少损失，对网络进行统一管理，调整网络资源的合理利用，已经成为烟草公司信息中心迫在眉睫的紧要任务。因此内网安全管理也随之提升到一个新的高度，在防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时，从内到外诸如审计、监控、访问控制、访问跟踪、流量限制等问题也日益凸现。
5第二阶段信息安全建设方案
在这三年信息安全建设过程中，我们实现安全信息安全体系框架的规划设计与实现，并重点围绕自治区烟草公司当前网络中存在的问题进行解决，而且该安全体系框架的规划设计，要能够适应自治区烟草公司在自身发展中可能出现的业务调整和变化。
5.1 建设原则
在设计技术方案时要遵从以下原则：
1. 实用性原则
自治区烟草公司的安全体系建设将始终遵循“面向应用，注重实效”的指导思想。紧密结合自治区烟草公司现有网络和应用情况，充分保证原有系统和结构的可用性。
2. 协商原则
对于一个应用系统而言，他的安全性有时候与合理性存在着矛盾，从使用者的角度讲是合理的，站在安全的角度来分析则是不安全的，存在着风险，这时候就需要协调和论证在二者之间做出平衡。
3. 完整性原则
自治区烟草公司网络安全建设必需保证整个防御体系的完整性。在安全体系建设中，我们采取多种安全防御的技术和措施来保障自治区烟草公司的网络系统安全运行。
4. 整体均衡原则
要对信息系统进行全面均衡的保护，要提高整个信息系统的"安全最低点"的安全性能，保证各个层面防护的均衡。
5. 安全目标与效率、投入之间的平衡原则
要综合考虑安全目标与效率、投入之间的均衡关系，确定合适的平衡点，不
能为了追求安全而牺牲效率，或投入过大。
6. 标准化与一致性原则
在技术、设备选型方面必须遵循一系列的业界标准，充分考虑不同设备技术之间的兼容一致性。
7. 产品异构性原则
在安全产品选型时，考虑不同厂商安全产品功能互补的特点，在进行多层防护时，将选用不同厂商的安全产品。
8. 区域等级原则
要将信息系统按照合理的原则划分为不同安全等级，分区域分等级进行安全防护。
9. 动态发展原则
安全防范体系的建设不是一个一劳永逸的工作，而是一个长期不断完善的过程，所以技术方案要能够随着安全技术的发展、外部环境的变化、安全目标的调整而不断升级发展。
10. 统筹规划分步实施原则
技术方案的部署不可能一步到位，所以要在一个全面规划的基础上，根据实际情况，在不影响正常生产的前提下，分步实施。
11. 保护原有投资原则
设计技术方案时，要尽量利用现有的设备与软件，避免投资浪费，这些设备包括安全设备、网络设备等。
5.2 遵照的标准或规范
GB/T 9387.2-1995 开放系统互连基本参考模型第2部分：安全体系结构RFC 1825TCP/IP安全体系结构
ISO 10181:1996信息技术开放系统互连开放系统安全框架
GB/T 18237-2000 信息技术开放系统互连通用高层安全
GB 17859-1999 计算机信息系统安全保护等级划分准则
GB/T 18336-2001 信息技术安全技术信息技术安全性评估准则
ISO/ISE 17799: 2000 /BS7799
ISO/ISE 15408（CC）
AS/NZS 4360: 1999 《风险管理标准》
GAO/AIMD-00-33《信息安全风险评估》
IATF《信息保障技术框架》
5.3 安全建设的思路和方法
我们着眼于整个安全体系建设以及安全规划建设的长期目标，逐步完善自治区烟草公司风险管理体系，将安全建设分解成多个可实施性较强的工程阶段，明确标识出各阶段安全建设内容和解决的安全问题，为自治区烟草公司提供一个可供参考的安全建设远景规划以及每期工程需要解决的风险管理规划，各期工程建设内容都是依据自治区烟草公司所面临的安全风险级别和迫切需要解决的安全问题依照从高至低排序。这样的建设思路让自治区烟草公司明确将来安全建设的内容以及建设方法，我们首先将解决当前对自治区烟草公司威胁最大的安全风险，在以后的各期项目再逐渐完善和调整安全框架内容。
5.4 安全域建设
风险管理的基本解决思路在于能够准确的识别风险，并将高级别风险降低或者转移，风险管理需要积极的落实到自治区烟草公司的各业务系统。只有贴近具体业务系统，对业务系统的重要性和特点有了清楚的定义和识别，风险管理才可能取得确实的成效。要将风险管理和业务系统联系起来，用安全域是一个比较好的解决思路。通过划分安全域，我们可以将网络根据业务系统、功能和重要性划分成不同的层次，并且不同的安全域面临的是不完全相同的安全风险，关注程度和解决的方法也就不同。
5.4.1安全域基本概念
一般常常理解的安全域（网络安全域）是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。
如果理解广义的安全域概念则是，具有相同业务要求和安全要求的IT系统要素的集合。这些IT系统要素包括：
网络区域
主机和系统
人和组织
物理环境
策略和流程
业务和使命
……
5.4.2安全域划分的原则
安全域的理论和方法所遵循的根本原则：
5.4.2.1 等级保护原则
根据安全域在业务支撑系统中的重要程度以及考虑风险威胁、安全需求、安全成本等因素，将其划为不同的安全保护等级并采取相应的安全保护技术、管理措施，以保障业务支撑的网络和信息安全。
在参考工信部等级保护的指导意见《TC260-N0015 信息系统安全技术要求》对安全等级的划分基础上，结合业务支撑系统的具体情况，安全域所涉及应用和资产的价值越高，面临的威胁越大，那么它的安全保护等级也就越高。
本文档定义了不同等级的安全域，对这些安全域的等级保护从业务数据流角
度来看，要求高等级安全域允许向低等级安全域发起业务访问的请求，保证发送数据的机密性，鉴别低等级安全域的合法性，对接受的数据进行完整性校验，对业务操作进行日志记录与审计；低等级安全域向高等级安全域只允许受限访问，保证发送数据的完整性，对业务操作进行日志记录与审计。在基于等级保护原则同时遵循策略最大化原则。
5.4.2.2 业务保障原则
安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。
5.4.2.3 结构简化原则
安全域划分的直接目的和效果是要将整个网络变得更加简单，简单的网络结构便于设计防护体系。安全域划分不宜过于复杂。
5.4.2.4 生命周期原则
对于安全域的划分和布防不仅仅要考虑静态设计，还要考虑不断的变化；另外，在安全域的建设和调整过程中要考虑工程化的管理。
5.4.2.5 深度防御原则
根据网络应用访问的顺序，逐层进行防御，保护核心应用的安全。
5.4.2.6 安全最大化原则
针对业务系统可能跨越多个安全域的情况，对该业务系统的安全防护必须要使该系统在全局上达到要求的安全等级，即实现安全的最大化防护，同时满足多个安全域的保护策略。
5.4.2.7 分步实施原则
分布实施原则：贯彻安全工作“统一规划，分步实施”的原则，根据自身情况分阶段落实安全域划分和边界整合的工作。
5.4.2.8 可扩展性原则
当有新的业务系统需要接入业务支撑网时，按照等级保护、对端可信度等原则将其分别划分至不同安全等级域的各个子域。
5.4.2.9 安全域边界防护原则
根据本文档提出安全域划分原则及相关标准，在不同安全等级的域间进行数据互访必须遵循以下防护原则。
归并系统接口
自治区烟草公司的网络目前确实存在边界不清的实际问题，在此情况下只有在保证支撑系统的各种互联需求的有效提供的前提下对安全域的边界进行合理的整合，对系统接口的进行有效的整理和归并，减少接口数量，提高系统接口的规范性，才能做到“重点防护、重兵把守”，达到事半功倍的效果。
最小授权原则
安全子域间的防护需要按照安全最小授权原则，依据“缺省拒绝”的方式制定防护策略。防护策略在身份鉴别的基础上，只授权开放必要的访问权限，并保证数据安全的完整性、机密性、可用性。
业务相关性原则
对安全子域的安全防护要充分考虑该子域的业务特点，在保证业务正常运行、保证效率的情况下分别设置相应的安全防护策略。
如果子域之间的业务关联性、互访信任度、数据流量、访问频度等较低，通常情况下没有数据互访的业务需求，因此安全防护策略非常严格，原则上不允许数据互访。如果子域之间互访信任度、数据流量、访问频度等比较高，通常情况下业务关系比较紧密，安全防护策略可以较为宽松，通常允许受限的信任互访。
策略最大化原则
本文档针对各域分别制定了多项防护策略。核心域防护包括核心域与接入域边界和核心域各子域之间的防护，接入域防护包括接入域内部边界和外部边界的防护，当存在多项不同安全策略时，安全域防护策略包含这些策略的合集，并选取最严格的防护策略，安全域的防护必须遵循策略最大化原则。
5.4.3安全域理论
安全域划分以及基于安全域的整体安全工作，对自治区烟草公司具有很大的意义和实际作用：
安全域划分基于网络和系统进行，是下一步安全建设的部署依据，可以指导系统的安全规划、设计、入网和验收工作；
可以更好的利用系统安全措施，发挥安全设备的利用率；
基于网络和系统进行安全检查和评估的基础，可以在运行维护阶段降低系统风险，提供检查审核依据；
安全域可以更好的控制网络安全风险，降低系统风险；
安全域的分割是出现问题时的预防，能够防止有害行为的渗透；
安全域边界是灾难发生时的抑制点，能够防止影响的扩散。
早期在进行安全域的划分时，完全从一个业务单元或者行政机构的角度考虑。将自己的网络和系统看成内部网络，将所有的其他网络都作为不可信的网络来看待；将自己看成中心，然后基于这个观点进行整个系统的分析和安全部署。随着安全区域方法的发展，发现这样的方法难于构建全局的安全体系，局部的设计和实施经验也难于推广到全局，也难于借鉴。
“同构性简化”的安全域划分方法，其基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些进行拼接、递归等方式构造出一个大的网络。“3+1同构性简化”的安全域方法是用一种3+1的网络结构元来分析自治
区烟草公司网络的系统。（注：除了3+1构造之外，还存在其他形式的构造。）具体来说自治区烟草公司的承载网络和支撑系统按照其维护数据的分类可以分为安全服务域、安全接入域、安全互联域以及安全支撑域四类。在此基础上确定不同区域的信息系统安全保护等级。同一区域内的资产实施统一的保护，如进出信息保护机制，访问控制，物理安全特性等。
5.4.3.1 安全互联域
连接传输共同数据的安全服务域和安全接入域组成的互联基础设施构成了安全互联域。安全互联域的安全等级的确定与网络所连接的安全接入域和安全服务域的安全等级有关。
当一个网络所连接的安全服务域和安全接入域具有单一安全级别时，该安全互联域的安全等级应与该安全等级相同；
当一个网络所连接的安全服务域和安全接入域具有多安全级别时，应尽量组成不同安全等级的安全互联域，为这些安全服务域和安全接入域中的不同安全级别提供不同的支持；如果确实无法分别提供支持，则应按这些安全服务域和安全接入域中的最高安全级别提供安全支持，组成与最高安全级别相同安全等级的安全互联域。
主要需要解决的安全问题包括：网络设备的强壮性，防止被非法访问；防止网络的拥塞；防止线路的嗅探；防止成为恶意代码传播和扩散的载体等等。
安全互联域有时会将其他域的边界融合在本域中，因此，可能会以一种平台的方式存在。安全互联域由于主要起到承载作用，应当以通为主、以隔为辅。基于这样的防护原则，其中主要采用的安全措施包括：路由器本身的路由和过滤功能；交换机的ACL功能；线路的监测功能。在骨干上建议只监控流量，在接入端可以考虑监控入侵行为等等。
5.4.3.2 安全接入域
由访问同类数据的用户终端构成安全接入域，安全接入域的划分应以用户所
网络安全体系建设方案(2018)
网络安全体系建设方案（2018） 编制： 审核： 批准： 2018-xx-xx
目录 1 安全体系发布令 (2) 2 安全体系设计 (3) 2.1 总体策略 (4) 2.1.1 安全方针 (4) 2.1.2 安全目标 (4) 2.1.3 总体策略 (4) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (5) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (6) 2.3.1 物理安全 (6) 2.3.2 网络安全 (8) 2.3.3 主机安全 (11) 2.4.4 终端安全 (14) 2.4.5 应用安全 (15) 2.4.6 数据安全 (18) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (22)
1 安全体系发布令 根据《网络安全法》《信息安全等级保护管理办法》的相关规及指导要求，参照GB/T22080-2008idtISO27001:2005《信息技术-安全技术-信息安全管理体系要求》，为进一步加强公司运营系统及办公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本网络安全体系。 本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自 2018年 XX月 XX 日起实施。 全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。 总经理： 批准日期：2018-xx-xx
企业网络安全方案的设计
海南经贸职业技术学院信息技术系 ︽ 网 络 安课 全程 ︾设 计 报 告 题目 XX网络安全方案的设计 学号 310609040104 班级网络工程06-1班 姓名王某某 指导老师王天明
设计企业网络安全方案 摘要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。 关键词：信息安全、企业网络安全、安全防护 一、引言 随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。 一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也有外部用户，以及内外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题： （1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。 （2）企业内网的安全性：最新调查显示，在受调查的企业中60%以上的员
网络安全建设整改方案
网络安全建设整改方案 网络安全建设整改方案设计实施单位：四川沃联科技有限公司n 第一章：公司介绍n 第二章：客户需求n 现有问题状况n 第三章：推荐的安全方案n 应用背景n 联合防御机制n 内外中毒PC预警通知n 反ARP攻击n 入侵检测n 阻挡外部病毒入侵n 第四章：安全方案的实施n 安装实施杀毒软件n 安装实施统一威胁安全网关n 第五章：产品介绍n AboCom统一威胁网关介绍 第一章公司介绍四川沃联科技有限公司,致力于信息技术及产品的研究、开发与应用，为政府、教育、企业提供适合、优质、可靠的信息技术产品和各种类型的解决方案，包括计算机网络系统集成工程、网络安全系统设计和建设、专业化的网络信息管理系统集成、建筑工程弱电系统设计和集成、独具特色的行业应用系统以及网络安全和文档安全解决方案、企业应用软件开发与推广。公司坚持“客户需求是我们永远的目标”的经营理念，并努力在内部贯彻高效、和谐、自信、坦诚的企业文化。坚持不断探索、不断创新的自我超越精神，努力提升团队的服务能力。 “品质与价值、承诺必实现”是沃联对用户不变的保证，我们期待成为您的IT合作伙伴优先选择。 第二章客户需求根据贵公司描述情况，我们发现贵公司有如下安全需求： 1、内网病毒的防护。保护内网计算机安全 2、控制上网电脑的一些上网行为，如限制下载、限制即时通信软件、限制浏览网站、限制BBS等 3、控制电脑的上网权限，有认证的电脑才能上网 4、对垃圾邮件、病毒邮件的阻止。对邮件行为控制 5、保护内部电脑不受黑客攻击
第三章推荐的安全方案我们提供的安全方案：内外兼具的网络安全管理解决方案 1、应用背景病毒通常是以被动的方式透过网络浏览、下载，E-mail 及可移动储存装置等途径传播，通常以吸引人的标题或文件名称诱惑受害者点选、下载。中毒计算机某些执行文件会相互感染，如 exeZZZ、bat、scr 格式的档案；而黑客通常会针对特定的目标扫描，寻找出该系统的漏洞，再以各种方式入侵系统并植入木马程序，也可利用一个个已被攻陷的计算机组成殭尸网络（Botnet）对特定目标发动大规模的分布式阻断服务攻击（DDoS）或 SYN 攻击，藉以把目标的系统资源耗尽并瘫痪其网络资源，若该目标是企业对外提供服务的服务器，必然会造成企业若大的损失。早期的网络用户注重对外部威胁的防范而疏于对内防护，而目前有较多的安全隐患往往从内部网络产生；友旺科技提供内外兼具的立体安全防护手段，不仅在网络出口的第一道屏障就防止病毒及攻击进入内部网络，同时也对从内部发起攻击有针对性防范，为企业网络的安全层层护航。 2、联合防御机制我们认为企业内网的防护应该是全方位立体的联合防御机制，网络防护应该从第二层到第七层综合防护，友旺科技产品独有的联合防御技术将二层的周边交换机及三层的核心交换机有效的整合在一起，通过联合防御技术达到综合防御管理的目的。把内网有异常的用户所造成的危害有效控制。达到从第二层就防御的目的。 3、内网中毒PC预警通知内部用户中毒特别是中蠕虫病毒后如果不加以重视，采取适当措施，网络蠕虫病毒会在短时间内对内部网络用户造成极大的危害，如不采取适当措施，MIS将对局域网络失控； AboCom从2002年开始，采用先进的内部中毒用户预警防御技术，将可能的网络网络风暴在一开始就通过多种方式第一时间告知管理员，是哪个用户的哪台PC在何时出现问题，不会让管理员束手无策，难以定位，从而达到预警可控的目的。当察觉内部有 PC 中毒时，不只可以阻挡异常IP发生封包，还会寄出警讯通知信给系统管理员并发出NetBIOS 警讯通知中毒 PC，告知系统管理员是哪个 IP 的计算机疑似中毒，而PC用户也可及时接获警讯的通知来得知自己的计算机中毒必须赶紧找 MIS 来处理，这样管理员便可以迅速地找出中毒的 PC，轻松解决内部PC 中毒的困扰。 4、反ARP攻击ARP攻击通过伪装网关的IP地址，不仅可能窃取密码资料，
企业信息安全整体方案方案
企业信息安全整体方案设计 一、企业安全背景与现状 全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。 1.企业组织机构和信息系统简介 该企业包括生产，市场，财务，资源等部门. 该企业的的信息系统包括公司内部员工信息交流，部门之间的消息公告，还有企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等。 2. 用户安全需求分析 在日常的企业办公中，企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业之间的业务来往越来越多地依赖于网络。但是因为互联网的开放性和通信协议原始设计的局限性影响，所有信息采用明文传输，导致互联网的安全性问题日益严重，非法访问、网络攻击、信息窃取等频频发生，给公司的正常运行带来安全隐患，甚至造成不可估量的损失。 3.信息安全威胁类型
目前企业信息化的安全威胁主要来自以下几个方面：<1）、来自网络攻击的威胁，会造成我们的服务器或者工作站瘫痪。 <2）、来自信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被非法访问，破坏传输信息的完整性或者被直接假冒。 <3）、来自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。 <4）、管理及操作人员缺乏安全知识。因为信息和网络技术发展迅猛，信息的应用和安全技术相对滞后，用户在引入和采用安全设备和系统时，缺乏全面和深入的培训和学习，对信息安全的重要性与技术认识不足，很容易使安全设备系统成为摆设，不能使其发挥正确的作用。如本来对某些通信和操作需要限制，为了方便，设置成全开放状态等等，从而出现网络漏洞。 <5）、雷击。因为网络系统中涉及很多的网络设备、终端、线路等，而这些都是通过通信电缆进行传输，因此极易受到雷击，造成连锁反应，使整个网络瘫痪，设备损坏，造成严重后果。 二．企业安全需求分析 1、对信息的保护方式进行安全需求分析 该企业目前已建成覆盖整个企业的网络平台，网络设备以Cisco为主。在数据通信方面，以企业所在地为中心与数个城市通过1M帧中继专线实现点对点连接，其他城市和移动用户使用ADSL、CDMA登录互联网后通过VPN连接到企业内网，或者通过PSTN拨号连接。在公司的网络平台上运行着办公自动化系统、
网络安全建设方案
网络安全建设方案 2016年7月
1. 前言 (3) 1.1. 方案涉及范围 (3) 1.2. 方案参考标准 (3) 1.3. 方案设计原则 (4) 2. 安全需求分析 (5) 2.1. 符合等级保护的安全需求 (6) 2.1.1. 等级保护框架设计 (6) 2.1.2. 相应等级的安全技术要求 (6) 2.2. 自身安全防护的安全需求 (7) 2.2.1. 物理层安全需求 (7) 2.2.2. 网络层安全需求 (7) 2.2.3. 系统层安全需求 (9) 2.2.4. 应用层安全需求 (9) 3. 网络安全建设内容 (10) 3.1. 边界隔离措施 (11) 3.1.1. 下一代防火墙 (11) 3.1.2. 入侵防御系统 (13) 3.1.3. 流量控制系统 (14) 3.1.4. 流量清洗系统 (15) 3.2. 应用安全措施 (16) 3.2.1. WEB应用防火墙 (16) 3.2.2. 上网行为管理系统 (16) 3.2.3. 内网安全准入控制系统 (17) 3.3. 安全运维措施 (18) 3.3.1. 堡垒机 (18) 3.3.2. 漏洞扫描系统 (19) 3.3.3. 网站监控预警平台 (19) 3.3.4. 网络防病毒系统 (21) 3.3.5. 网络审计系统 (22)
1.前言 1.1. 方案涉及范围 方案设计中的防护重点是学校中心机房的服务器区域，这些服务器承载了学校内部的所有业务系统，因此是需要重点防护的信息资产。 学校目前采取了数据大集中的模式，将所有的业务数据集中在中心机房，数据大集中模式将导致数据中心的安全风险也很集中，因此必须对中心机房服务器区域进行重点防护。 方案中还要对综合网管区域、数据存储区域、办公区域进行规划和设计，纳入到整体的安全防护体系内。 1.2. 方案参考标准 本方案的主要规划的重点内容是网络安全防护体系，规划的防护对象以学校数据中心为主，规划的参考标准是等级保护，该方案的设计要点就是定级和保障技术的规划，针对教育部和省教育厅对等级保护的相关要求，本方案将主要参考以下的标准进行规划： 方案的建设思想方面，将严格按照湘教发【2011】33号文件关于印发《湖南省教育信息系统安全等级保护工作实施方案》的通知，该文件对计算机信息系统的等级化保护提出了建设要求，是我省今后一段时期内信息安全保障工作的纲领性文件，文件中对我省教育行业信息安全保障工作指出了总体思路。 系统定级方面：参考《信息系统安全等级保护定级指南》，该指南适用于党政机关网络于信息系统，其中涉及国家秘密的网络与信息系统，按照国家有关保密规定执行，其他网络与信息系统定级工作参考本指南进行，本指南对定级工作的原则、职责分工、工作程序、定级要素和方法进行了描述，并对网络与信息系统提出了最低安全等级要求，高等职业学校应不低于最低安全等级要求。在本项目中我们建议学校数据中心可按照二级的建设目标进行规划。 本方案参考的指南和标准具体见下表：
公司网络安全方案设计书
网络安全方案设计书 公司网络安全隐患与需求分析 1.1 网络现状公司计算机通过内部网相互连接与外网互联，在内部网络中，各服务部门计算机在同一网段，通过交换机连接。如下图所示： 1.2 安全隐患分析 1.2.1 应用系统的安全隐患应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。应用的安全性也是动态的。需要对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。主要有文件服务器的安全风险、数据库服务器的安全风险、病毒侵害的安全风险、数据信息的安全风险等。 1.2.2 管理的安全隐患管理方面的安全隐患包括：内部管理人员或员工图方便省事，不设置用户口令，或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的用户名、口令，导致权限管理混乱，信息泄密。用户权限设置过大、开放不必要的服务端口，或者一般用户因为疏忽，丢失帐号和口令，从而造成非授权访问，以及把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。可能造成极大的安全风险。 1.2.3 操作系统的安全漏洞计算机操作系统尤其服务器系统是被攻击的重点，如果操作系统因本身遭到攻击，则不仅影响机器本身而且会消耗大量的网络资源，致使整个网络陷入瘫痪。 1.2.4 病毒侵害 一旦有主机受病毒感染，病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的其他主机，可能造成信息泄漏、文件丢失、机器不能正常运行等。
2.1 需求分析 公司根据业务发展需求，建设一个小型的企业网，有Web、Mail 等服务器和办公区客 户机。企业分为财务部门和综合部门，需要他们之间相互隔离。同时由于考虑到Internet 的安全性，以及网络安全等一些因素。因此本企业的网络安全构架要求如下： 1. 根据公司现有的网络设备组网规划； 2. 保护网络系统的可用性； 3. 保护网络系统服务的连续性； 4. 防范网络资源的非法访问及非授权访问； 5. 防范入侵者的恶意攻击与破坏； 6. 保护企业信息通过网上传输过程中的机密性、完整性； 7. 防范病毒的侵害； 8. 实现网络的安全管理。 通过了解公司的需求与现状，为实现网络公司的网络安全建设实施网络系统改造，提高企业网络系统运行的稳定性，保证企业各种设计信息的安全性，避免图纸、文档的丢失和外泄。通过软件或安全手段对客户端的计算机加以保护，记录用户对客户端计算机中关键目录和文件的操作，使企业有手段对用户在客户端计算机的使用情况进行追踪，防范外来计算机的侵入而造成破坏。通过网络的改造，使管理者更加便于对网络中的服务器、客户端、登陆用户的权限以及应用软件的安装进行全面的监控和管理。因此需要 （1）构建良好的环境确保企业物理设备的安全 （2）划分VLAN 控制内网安全 （3）安装防火墙体系 （4）安装防病毒服务器 （5）加强企业对网络资源的管理 如前所述，公司信息系统存在较大的风险，网络信息安全的需求主要体现在如下几点： （1）公司信息系统不仅需要安全可靠的计算机网络，也需要做好系统、应用、数据各方面的安全防护。为此，要加强安全防护的整体布局，扩大安全防护的覆盖面，增加新的安全防护手段。 （2）网络规模的扩大和复杂性的增加，以及新的攻击手段的不断出现，使公司计算机网络安全面临更大的挑战，原有的产品进行升级或重新部署。 （3）信息安全工作日益增强的重要性和复杂性对安全管理提出了更高的要求，为此要制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。 （4）信息安全防范是一个动态循环的过程，如何利用专业公司的安全服务，做好事前、事中和事后的各项防范工作，应对不断出现的各种安全威胁，也是公司面临的重要课题。
信息系统网络安全设计方案
内外网安全等级保护建设项目初步设计方案 编制单位：
编制时间：二〇一五年三月
目录 1.信息安全概述 (77) 什么是信息安全？ (77) 为什么需要信息安全 (77) 1.1 安全理念 (88) 1.1.1系统生命周期与安全生命周期 (88) 1.1.2 ..........................3S安全体系－以客户价值为中心88 1.1.3关注资产的安全风险 (99) 1.1.4安全统一管理 (1010) 1.1.5安全 = 管理 + 技术 (1010) 1.2 计算机系统安全问题 (1010) 1.2.1 从计算机系统的发展看安全问题 (1111) 1.2.2 从计算机系统的特点看安全问题 (1111) 2.物理安全 (1212) 2.1 设备的安全 (1212) 3.访问控制 (1515) 3.1访问控制的业务需求 (1616) 3.2用户访问的管理 (1616) 3.3用户责任 (1818) 3.4网络访问控制 (2020) 3.5操作系统的访问控制 (2323) 3.6应用系统的访问控制 (2727) 3.7系统访问和使用的监控 (2727)
3.8移动操作及远程办公 (3030) 4.网络与通信安全 (3131) 4.1网络中面临的威胁 (3232) 5.系统安全设计方案............ 错误!未定义书签。错误!未定义书签。 5.1系统安全设计原则........... 错误!未定义书签。错误!未定义书签。 5.2建设目标................... 错误!未定义书签。错误!未定义书签。 5.3总体方案................... 错误!未定义书签。错误!未定义书签。 5.4总体设计思想............... 错误!未定义书签。错误!未定义书签。 5.4.1内网设计原则..... 错误!未定义书签。错误!未定义书签。 5.4.2有步骤、分阶段实现安全建设错误!未定义书签。错误!未定义书签。 5.4.3完整的安全生命周期错误!未定义书签。错误!未定义书签。 5.5网络区域划分与安全隐患.. 错误!未定义书签。错误!未定义书签。 6.0网络安全部署............... 错误!未定义书签。错误!未定义书签。 保护目标.............. 错误!未定义书签。错误!未定义书签。 威胁来源.............. 错误!未定义书签。错误!未定义书签。 安全策略.............. 错误!未定义书签。错误!未定义书签。 6.1防火墙系统................. 错误!未定义书签。错误!未定义书签。 6.1.1防火墙系统的设计思想错误!未定义书签。错误!未定义书签。 6.1.2 防火墙的目的.... 错误!未定义书签。错误!未定义书签。 6.1.3 防火墙的控制能力错误!未定义书签。错误!未定义书签。 6.1.4 防火墙特征...... 错误!未定义书签。错误!未定义书签。 6.1.5 第四代防火墙的抗攻击能力错误!未定义书签。错误!未定义书签。 6.1.6 防火墙产品的选型与推荐错误!未定义书签。错误!未定义书签。
网络安全设计方案.doc
目录 1、网络安全问题 (3) 2、设计的安全性 (3) 可用性 (3) 机密性 (3) 完整性 (3) 可控性 (3) 可审查性 (3) 访问控制 (3) 数据加密 (3) 安全审计 (3) 3、安全设计方案 (5) 设备选型 (5) 网络安全 (7) 访问控制 (9) 入侵检测 (10) 4、总结 (11) 1、网络安全问题 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来
2、设计的安全性 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性：授权实体有权访问数据 机密性：信息不暴露给未授权实体或进程 完整性：保证数据不被未授权修改 可控性：控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计：是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 针对企业现阶段网络系统的网络结构和业务流程，结合企业今后进行的网络化应用范围的拓展考虑，企业网主要的安全威胁和安全漏洞包括以下几方面：（1）内部窃密和破坏 由于企业网络上同时接入了其它部门的网络系统，因此容易出现其它部门不怀好意的人员(或外部非法人员利用其它部门的计算机)通过网络进入内部网络，并进一步窃取和破坏其中的重要信息(如领导的网络帐号和口令、重要文件等)，因此这种风险是必须采取措施进行防范的。 （2）搭线(网络)窃听 这种威胁是网络最容易发生的。攻击者可以采用如Sniffer等网络协议分析工具，在INTERNET网络安全的薄弱处进入INTERNET，并非常容易地在信息传输过程中获取所有信息(尤其是敏感信息)的内容。对企业网络系统来讲，由于存在跨越INTERNET的内部通信(与上级、下级)这种威胁等级是相当高的，因此也是本方案考虑的重点。 （3）假冒 这种威胁既可能来自企业网内部用户，也可能来自INTERNET内的其它用户。如系统内部攻击者伪装成系统内部的其他正确用户。攻击者可能通过冒充合法系统用户，诱骗其他用户或系统管理员，从而获得用户名/口令等敏感信息，进一步窃取用户网络内的重要信息。或者内部用户通过假冒的方式获取其不能阅读的秘密信息。 （4）完整性破坏 这种威胁主要指信息在传输过程中或者存储期间被篡改或修改，使得信息/
校园网网络安全设计方案
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
小型企业网络安全方案设计
小型企业网络安全管理
目录 第一章计算机网络安全概述 (3) 1.1计算机网络的概念 (3) 1.2计算机网络安全的概念 (3) 1.3计算机网络安全的特征 (3) 第二章方案设计原则 (3) 2.1先进性与成熟性 (3) 2.2 实用性与经济性 (3) 2.3扩展性与兼容性 (4) 2.4标准化与开放性 (4) 2.5安全性与可维护性 (4) 2.6 整合型好 (4) 第三章企业网络信息安全需求分析 (4) 3.1 企业信息网络安全需求 (5) 3.2 企业信息网络安全内容 (5) 3.3网络拓扑图 (6) 第四章企业信息网络安全架构 (6) 4.1企业信息网络安全系统设计 (6) 4.2 企业信息网络安全系统组建 (6) 第五章企业信息网络安全工程的部署 (6) 5.1 工程环节 (7) 5.1.1安全的互联网接入 (7) 5.1.2防火墙访问控制 (7) 5.1.3用户认证系统 (7) 5.1.4入侵检测系统 (7) 5.1.5网络防病毒系统 (7) 5.1.6 VPN加密系统 (8) 5.1.7网络设备及服务器加固 (8) 5.1.8办公电脑安全管理系统 (8) 5.1.9数据备份系统 (8) 5.2 持续性计划 (8)
第一章计算机网络安全概述 1.1计算机网络的概念 是由计算机为主的资源子网和通信设备及传输介质为主的通信子网两部分组成。因此，计算机网络的安全就是指这两部分的安全。 1.2计算机网络安全的概念 是指通过采用各种安全技术和管理上的安全措施，确保网络数据的可用性完整性和保密性，其目的是确保经过网络传输和交换的数据不会被增加、修改、丢失和泄露等。 1.3计算机网络安全的特征 网络安全的基本定义是：确保网络服务的可用性和网络信息的完整性。 （1）保密性 （2）完整性：数据具有未经授权不能改变的特性。 （3）可用性：通常是指网络中主机存放的静态信息具有可用性和可操作的特性。 （4）实用性：即保证信息具有实用的特性； （5）真实性：是指信息的可信度； （6）占有性：是指存储信息的主机、磁盘和信息载体等不被盗用，并具有该信息的占有权。即保证不丧失对信息的所有权和控制权。 第二章方案设计原则 2.1先进性与成熟性 采用当今国内、国际上先进和成熟的计算机应用技术，使搭建的硬件平台能够最大限度的适应今后的办公自动化技术和系统维护的需要。从现阶段的发展来看，系统的总体设计的先进性原则主要体现在使用Thin-Client/Server计算机体系是先进的、开放的体系结构，当系统应用量发生变化时具备良好的可伸缩性，避免瓶颈的出现。 2.2 实用性与经济性 实用性就是能够最大限度地满足实际工作的要求，是每个系统平台在搭建过程中必须考虑的一种系统性能，它是对用户最基本的承诺。办公自动化硬件平台是为实际使用而建立，
企业网络安全规划
企业网络安全规划 摘要 网络安全的本质是网络信息的安全性，包括信息的保密性、完整性、可用性、真实性、可控性等几个方面，它通过网络信息的存储、传输和使用过程体现。网络安全管理是在防病毒软件、防火墙或智能网关等构成的防御体系下，对于防止来自网外的攻击。防火墙，则是内外网之间一道牢固的安全屏障。安全管理是保证网络安全的基础，安全技术是配合安全管理的辅助措施。建立了一套网络安全系统是必要的。 本文从对网络的现状分析了可能面临的威胁，从计算机的安全策略找出解决方案既用网络安全管理加防火墙加设计的网络安全 系统。通过以下三个步骤来完成网络安全系统：1、建设规划；2、技术支持；3、组建方案。 关键词：网络；安全；设计 ABSTRACT Network security is the essence of the safety of network information, including information of confidentiality, integrity, and availability, authenticity and controllable etc, it is through the network information storage, transport and use process. network security management is in anti-virus software, a firewall or intelligence gateway, etc, the defense
system to prevent from outside . A firewall is a firm between inner and outer net security barrier. Safety management is the basis of network security and safety technology is the auxiliary measures with safety management. Has established a set of network security system is necessary. Based on the analysis of the status of the network could face threats, from the computer security strategy to find solutions in the network security management is designed with the network firewall security system. Through three steps to complete the campus network security system: 1, the construction plan. 2 and technical support. 3 and construction scheme. Keyword:Network, Safe ；Design 绪论 随着网络的高速发展，网络的安全问题日益突出，近年来，黑客攻击、网络病毒等屡屡曝光，国家相关部门也一再三令五申要求切实做好网络安全建设和管理工作。但是在企业网络建设的过程中，由于对技术的偏好和运营意识的不足，普遍都存在“重技术、轻安全、轻管理”的倾向，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，企业网在企业的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证企
XX公司网络安全设计方案
XX公司网络信息系统的安全方案设计书 XX公司网络安全隐患与需求分析 1.1网络现状 公司现有计算机500余台，通过内部网相互连接与外网互联。在内部网络中，各服务部门计算机在同一网段，通过交换机连接。如下图所示： 1.2安全隐患分析 1.2.1应用系统的安全隐患 应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。应用的安全性也是动态的。需要对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。主要有文件服务器的安全风险、数据库服务器的安全风险、病毒侵害的安全风险、数据信息的安全风险等 1.2.2管理的安全隐患 管理方面的安全隐患包括：内部管理人员或员工图方便省事，不设置用户口令，
或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的用户名、口令，导致权限管理混乱，信息泄密。用户权限设置过大﹑开放不必要的服务端口，或者一般用户因为疏忽，丢失帐号和口令，从而造成非授权访问，以及把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。内部不满的员工有的可能造成极大的安全风险。 1.2.3操作系统的安全漏洞 计算机操作系统尤其服务器系统是被攻击的重点，如果操作系统因本身遭到攻击，则不仅影响机器本身而且会消耗大量的网络资源，致使整个网络陷入瘫痪。 1.2.4病毒侵害 网络是病毒传播最好、最快的途径之一。一旦有主机受病毒感染，病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器不能正常运行等。 2.1需求分析 XX公司根据业务发展需求，建设一个小型的企业网，有Web、Mail等服务器和办公区客户机。企业分为财务部门和业务部门，需要他们之间相互隔离。同时由于考虑到Internet的安全性，以及网络安全等一些因素。因此本企业的网络安全构架要求如下： 1.根据公司现有的网络设备组网规划； 2.保护网络系统的可用性； 3.保护网络系统服务的连续性； 4.防范网络资源的非法访问及非授权访问； 5.防范入侵者的恶意攻击与破坏； 6.保护企业信息通过网上传输过程中的机密性、完整性； 7.防范病毒的侵害；8.实现网络的安全管理。 通过了解XX公司的虚求与现状，为实现XX网络公司的网络安全建设实施网络系统改造，提高企业网络系统运行的稳定性，保证企业各种设计信息的安全性，避免图纸、文档的丢失和外泄。通过软件或安全手段对客户端的计算机加以保护，记录用户对客户端计算机中关键目录和文件的操作，使企业有手段对用户在客户端计算机的使用情况进行追踪，防范外来计算机的侵入而造成破坏。通过网络的改造，使管理者更加便于对网络中的服务器、客户端、登陆用户的权限以及应用软件的安装进行全面的监控和管理。因此需要 （1）构建良好的环境确保企业物理设备的安全 （2）划分VLAN控制内网安全
企业网络安全系统方案设计
企业网络安全方案设计 摘要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。 关键词：信息安全、企业网络安全、安全防护 一、引言 随着国计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。 一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括部用户，也有外部用户，以及外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题：（1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近
年来，计算机病毒传播、蠕虫攻击、垃圾泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。 （2）企业网的安全性：最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业，从而导致企业数千万美金的损失。所以企业部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、计算机病毒传播、缺乏完整的安全策略、缺乏监控和防技术手段、缺乏有效的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备份及灾难恢复措施等。 （3）部网络之间、外网络之间的连接安全：随着企业的发展壮大及移动办公的普及，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。 二、以某公司为例，综合型企业网络简图如下，分析现状并分析 需求：
网络安全设计方案完整版
网络安全设计方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
目录 1、网络安全问题 (3) 2、设计的安全性 (3) 可用性 (3) 机密性 (3) 完整性 (3) 可控性 (3) 可审查性 (3) 访问控制 (3) 数据加密 (3) 安全审计 (3) 3、安全设计方案 (5) 设备选型 (5) 网络安全 (7) 访问控制 (9) 入侵检测 (10) 4、总结 (11) 1、网络安全问题 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来 2、设计的安全性 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即，
网络安全设计方案87894
1.1 某市政府网络系统现状分析 《某市电子政务工程总体规划方案》主要建设内容为：一个专网(政务通信专网)，一个平台(电子政务基础平台)，一个中心(安全监控和备份中心)，七大数据库(经济信息数据库、法人单位基础信息数据库、自然资源和空间地理信息数据库、人口基础信息库、社会信用数据库、海洋经济信息数据库、政务动态信息数据库)，十二大系统(政府办公业务资源系统、经济管理信息系统、政务决策服务信息系统、社会信用信息系统、城市通卡信息系统、多媒体增值服务信息系统、综合地理信息系统、海洋经济信息系统、金农信息系统、金水信息系统、金盾信息系统、社会保障信息系统)。主要包括： 政务通信专网 电子政务基础平台 安全监控和备份中心 政府办公业务资源系统 政务决策服务信息系统 综合地理信息系统 多媒体增值服务信息系统
某市政府中心网络安全方案设计 1.2 安全系统建设目标 本技术方案旨在为某市政府网络提供全面的网络系统安全解决方案，包括安全管理制度策略的制定、安全策略的实施体系结构的设计、安全产品的选择和部署实施，以及长期的合作和技术支持服务。系统建设目标是在不影响当前业务的前提下，实现对网络的全面安全管理。 1) 将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险； 2) 通过部署不同类型的安全产品，实现对不同层次、不同类别网络安全问题的防护； 3) 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态。最大限度地减少损失。 具体来说，本安全方案能够实现全面网络访问控制，并能够对重要控制点进行细粒度的访问控制； 其次，对于通过对网络的流量进行实时监控，对重要服务器的运行状况进行全面监控。 1.2.1 防火墙系统设计方案 1.2.1.1 防火墙对服务器的安全保护 网络中应用的服务器，信息量大、处理能力强，往往是攻击的主要对象。另外，服务器提供的各种服务本身有可能成为"黑客"攻击的突破口，因此，在实施方案时要对服务器的安全进行一系列安全保护。 如果服务器没有加任何安全防护措施而直接放在公网上提供对外服务，就会面临着"黑客"各种方式的攻击，安全级别很低。因此当安装防火墙后，所有访问服务器的请求都要经过防火墙安全规则的详细检测。只有访问服务器的请求符合防火墙安全规则后，才能通过防火墙到达内部服务器。防火墙本身抵御了绝大部分对服务器的攻击，外界只能接触到防火墙上的特定服务，从而防止了绝大部分外界攻击。 1.2.1.2 防火墙对内部非法用户的防范 网络内部的环境比较复杂，而且各子网的分布地域广阔，网络用户、设备接入的可控性比较差，因此，内部网络用户的可靠性并不能得到完全的保证。特别是对于存放敏感数据的主机的攻击往往发自内部用户，如何对内部用户进行访问控制和安全防范就显得特别重要。为了保障内部网络运行的可靠性和安全性，我们必须要对它进行详尽的分析，尽可能防护到网络的每一节点。 对于一般的网络应用，内部用户可以直接接触到网络内部几乎所有的服务，网络服务器对于内部用户缺乏基本的安全防范，特别是在内部网络上，大部分的主机没有进行基本的安