中国移动企业网络安全规划与建设
企业无线网络建设方案(资料难得)
业界先进的无线测试仪器
服务保障
24小时不间断TAC平台
与研发联合作战
故障重现实验室
个性化定制服务
重大事件保障 (两会、双11等)
业务运行保障 (变更、搬迁等)
节假日保障 (春节、国庆等)
个性化保障 (会议WLAN保障、巡检等)
THANKS!
更多增值
还有更多增值功能：用户行为信息推送，用户上网行为分析，客流量分析……
三、案例介绍
企业案例
案例分享
建设方案 ——世界500强
为西北油田分公司的北疆乌鲁木齐长春路石化科研生产园区、 南疆轮台前线指挥部新办公楼、南疆轮台前线指挥部老办公
楼、南疆轮台接待公寓接待公寓、南疆轮台会展中心等建筑
密风险。
还包括以下非法： • 私人无线路由器 • 电脑共享WIFI • 手机共享WIFI
钓鱼AP反制
攻击防御
• • • • • •
DDOS攻击 PING攻击 DHCP报文泛洪攻击 TCP SYN泛洪 ARP网关欺骗 木马帝国/Byshell/灰鸽子
攻击防御
黑客的泛洪等攻击可以让企业内部服务器的 资源被耗尽，造成OA、ERP等业务系统瘫痪。 信锐通过在无线层面的攻击检测技术，可以 将攻击终端加入到动态黑名单中冻结一段时
可以根据SSID、接入区域进行终端类型准入，控制办公区、休闲区的无线接入
X
权限控制
• • • •
账号、MAC 接入位置 时间段 终端类型
访客 网络 办公 网络
丰富的访问控制，确保企业资源安全
合理地设定访问控制规则，确保用户对信息资
源在授权范围内的合法使用。既确保授权用户
的合理使用，又防止非法用户侵权进入系统， 使重要信息资源泄露。同时对合法用户，也不 能越权行使权限以外的功能及访问范围。
关于网络安全建设方案5篇
关于网络安全建设方案5篇网络安全建设方案篇1一、产品与市场分析1.__手机市场分析(1)时尚化的外观设计。
(2)体积小、重量轻。
(3)含音乐播放、MP4等功能。
2.同类手机市场分析__手机属于时尚新产品，目前主要竞争对手包括__、__等。
二、目标受众分析本公司主要目标客户群为中青年学生一族和刚参加工作的白领人士。
这类人群主要的特点：1.思想前卫，追求时尚。
2.追求功能多样化。
3.价格敏感度较高。
三、线上活动方案2.活动时间从__年__月__日开始到__年__月__日止。
3.线上活动内容(1)活动参与形式-有奖注册凡是注册__网站的用户，均有机会参与抽奖。
奖项设置表人奖项奖品数额法一等奖纪念版__手机10名二等奖旅行水壶或CD盒100名得纪念奖代言明星海报若干名得4.线上活动费用及效果说明得(1)网上活动费用及配合性网络广告费用支出预计为__万元(包括广告费用、奖品费用、临时雇佣人员费用等)。
设(2)本次活动预计__万人参与，从而达到提升__手机产品知名度的目的。
心(3)利用口碑相传的效应，将受本次活动的影响人群从线上到线下。
悟(4)通过线上宣传活动，可以获得一个潜在消费者资料库，为今后__产品的营销工作打好基础。
得四、媒介目标与策略1.媒介目标(1)配合市场推广活动，限度地扩大信息到达率。
(2)把握媒介受众，减少浪费。
2.媒介任务(1)宣传__手机产品。
(2)通过合理的线上广告形式组合，促使消费者进入__网站，了解更多的产品信息，增强__手机的知名度。
3.媒介选择我公司拟订的主要宣传媒介为网络。
根据相关机构的市场调查显示，目前18～30岁的人群接触最多的媒介形式是网络。
而这一群体又是本公司主要的目标客户群。
4.媒介传播策略(1)第一阶段①主要任务品牌形象的宣传。
②主要传播途径主要通过QQ广播、各种游戏广告等。
(2)第二阶段①主要任务产品特点的宣传。
②主要传播途径主要通过搜狐、新浪等门户网站进行广告宣传，并组织一系列的体验活动。
中国移动PTN网络规划和部署策略
1 中国移动在城域网引入PTN的需求分析在过去十几年里，基于时隙传输和电路交换的城域SDH（Synchronous Digital Hierarchy，同步数字体系）网络在全球范围内得到广泛应用，其主要应用场景是移动基站回传和集团客户承载。
中国移动GSM基站主要采用TDM E1接口，BSC为E1或STM-1接口；前三期TD-SCDMA基站接口主要是IMA E1，RNC以通道化STM-1接口为主。
在2009年以前，中国移动主要采用基于SDH的MSTP（Multi-Service Transport Platform，多业务传送平台）组建核心、汇聚和接入层环网，承载以2Mb/s小颗粒TDM业务为主的基站和少量集团客户专线业务。
SDH/MSTP可提供强大的OAM（Operation, Administration and Maintenance，操作、管理和维护）、可靠的传送、灵活的业务上下路、运营级维护管理能力和带宽静态配置能力，但对分组业务处理效率较低，其IP化主要体现在用户接口的IP化，无法适应移动IP 化和全业务的需要。
伴随互联网业务的蓬勃发展，视频和数据IP化业务不断涌现，不论是固网电信运营商还是移动电信运营商的城域传送网都将面临前所未有的挑战：挑战一：业务的多样化、IP化和宽带化要求接口和网络的传送效率必须提高。
业务的大颗粒化、IP化和大量新IP业务的出现，使得城域网将由主要承载E1/STM-1（2M /155M 速率）T D M 业务的网络逐渐向承载F E /G E （10M/100M/1000M速率）业务的网络转型。
业务的多样化也对传送网的传送交换能力提出了挑战，现有的基于用户接口的IP化和以TDM电路交换为内核的传送技术已不能满足业务的高效传送需求，网络需向以IP分组交换为内核的方向演进。
挑战二：T D -S C D M A 基站间空口存在精确时钟和【摘 要】文章主要结合中国移动的相关研究和应用经验，介绍PTN的引入需求、功能要求、VLAN、QoS、IP地址等组网规划，同时给出PTN网络的主要应用场景及相关部署策略。
中国移动IDC业务规划与规范介绍
中国移动IDC业务规划与规范介绍1. 发展目标中国移动IDC业务的发展目标是成为国内领先、国际知名的数据中心服务供应商，为企业客户提供全方位、一站式的IDC解决方案。
同时，中国移动IDC致力于提升服务质量，通过优质服务和客户满意度的提升，树立良好的品牌形象。
2. 业务布局中国移动IDC业务在全国范围内设立多个数据中心，以满足广大企业客户的需求。
根据客户的地理位置和需求特点，优化布局，确保数据中心的就近性原则。
同时，为了降低运营成本和提高效率，中国移动IDC还积极引入云计算技术，提供虚拟化、弹性扩展等云服务。
3. 产品创新中国移动IDC业务致力于不断创新产品和服务，提供更丰富、更多样化的产品线。
除了传统的机柜租用、服务器托管等基础服务外，还提供云计算服务、备份与恢复服务、安全防护服务等增值服务，满足不同客户的需求。
此外，中国移动IDC业务还与其他业务线合作，提供关联业务的集成解决方案。
二、业务规范为了确保IDC业务的正常运营和高品质服务，中国移动IDC制定了一系列业务规范和规程，包括以下几个方面：1. 设施规范中国移动IDC业务的数据中心设施必须符合国家相关标准和规定，包括建筑安全规范、电力供应规范、防火规范等。
数据中心的防护设施、电力系统、网络设备等必须经过严格的测试和验收，确保设施的可靠性和安全性。
2. 数据安全规范中国移动IDC业务承载了大量客户的关键数据，数据安全是业务的核心要求。
公司制定了严格的数据安全规范，包括数据备份与恢复规范、安全审计规范、访问控制规范等。
同时，企业客户也有责任遵守相关规范，确保其数据的安全性。
3. 网络运营规范中国移动IDC业务中的网络运营必须按照国家相关规范进行。
数据中心必须配备有效的防火墙、入侵检测系统等安全设备，保护网络的安全。
数据传输必须采用可靠的加密算法和协议，保证数据的机密性和完整性。
此外，中国移动IDC还积极参与互联网安全事务，提供网络安全解决方案。
2024年十四五网络安全规划方案
2024年十四五网络安全规划方案一、引言2024年将是中国计划十四五规划的开局之年，网络安全作为国家安全的重要组成部分，应当被高度重视。
随着技术的迅猛发展和移动互联网的普及，网络安全问题愈发突出。
为了建设网络强国，确保国家信息安全，本文将提出2024年十四五网络安全规划方案。
二、整体目标1. 建设网络强国：通过推进网络安全基础设施建设，加强网络安全技术创新和人才培养，提升中国的网络安全实力，使中国成为全球网络安全领域的重要力量。
2. 提高网络安全水平：采取综合措施，加强网络安全监管和风险防范机制，提升国家信息安全防护水平，保障网络环境的健康和有序发展。
3. 提升网络安全意识：加强网络安全教育和宣传，培养公民的网络安全意识，推动社会各界共同参与网络安全事业。
三、具体措施1. 建设网络安全基础设施（1）设立网络安全产业基金，支持网络安全企业的研发和创新，加速行业发展。
（2）推动高校和科研机构建立网络安全研究中心，加强国内网络安全研究和技术攻关。
（3）完善网络安全监测和应急处理体系，构建网络安全事件快速响应机制。
2. 加强网络安全技术创新和人才培养（1）支持网络安全相关技术的研发和推广，加强密码学、网络攻防、数据安全等领域的技术创新。
（2）建立网络安全人才培养体系，加强网络安全人才的培训和选拔，引进和培养优秀的网络安全专业人才。
（3）开展国际合作与交流，吸引和培养国际网络安全领域的人才，推动国际网络安全标准的制定与推广。
3. 加强网络安全监管和风险防范（1）加强网络安全法律法规的制定和执行，提高对网络安全犯罪的惩治力度，打击网络黑产。
（2）提升网络基础设施的安全性，建立安全可靠的网络架构和运行机制，防止网络攻击和信息泄露。
（3）加强网络风险评估和防范体系的构建，开展网络安全演习和应急预案，提升应对网络安全威胁的能力。
4. 加强网络安全意识教育和宣传（1）推动网络安全知识普及，开展网络安全教育活动，培养公民的网络安全防护意识和技能。
网络安全工程项目案例(运营商)
网络安全工程项目案例（运营商）H3C服务湖南移动手机支付平台项目背景堂世交车、买电隼票、上瓣啡馆+不必忖现金，也不必刷银联卡’直接用手机就可以支忖，这样的场糸已不是设想’而屡现实。
由中国移动集团率头在湖南■设和运蕾.針对中国移动全网手机的支忖甲台已上践运行。
该平台柞为全国性的題据中心1将为全国用户握供支村服务，便全国移动手机支忖用户贸金羅K在湖朝槓计3年内将产生近1000亿元的灑|1效应。
由于该平台的用户数氛业务关議・对系统的安全性提出了严槁整求4湖南移动在设计之初就针时整个平台的廉统安金性进行了■点规划卜对平台的安全城划分' 访问控制、滞洞防护、黑客防护、木马陆护都担出了冥it的儒求&H3C解决之道为奮决以上需求’ H3C为用户提供狀据中心保护霹决方秦；通过高性證EM” AMW 防火堆和IPE设备.实现了对乎机吏村平台的实时、淤度盼IEU陲过在EMNET出□庄城部琶H3C千北IPS产品T1000-A,实现对JKS.木耳、的笳护：匾过瞬挂H3C千兆防火壇宴就用户対集忖平倉的访冋控剖.具盼火堆叩高并境特性很好址滙足了丈量孑叽用户莽览访间需求口H3C IPS在安全防护方面逬厂了if趣，有效确保了基于E冷黑世的支廿平色的Wob^用笑全口H3C IF£i&过廿听毎一牛HTTP遇羞.根据常见WEb攻击原理茁HTTP请求进行攻击特征匹配，可以实时組断£OL注入XSS聘贴・*等・于Mb的憑全威胁。
同时，H3C IPS在诵洞睛护方面分期通过了国际权威安全组纵CVE的蕉窖性认证和徽款的MAPP认证，可有效防护黑客利用支忖平會的劇1软件系號灣詞进行植嚴敎据窃取或篡改o实施效果•撼统计，藪至2009年底，手机支忖平台的活獣用户已翅过200万户.手机支忖各类商户将超过2000JT,全年交易额超过5临元’谿南已湮步威为国内一流的移动电子商务产业基地；H3C PS和訪火埴在大谦■下根好地保证了手机支忖和移动电于商务的的业势安全和业务连级性；w犹IPS毎均超天拦観了上百条攻击事件；包括SOI_注入、園页捷乌「端虫、■洞利用等攻击H3C服务浙江移动互联网安全项目背景中国移动通信集团浙江有限公司（以下简称浙江移动）隶■中国移动通信集团公司，在全省拥有11个市分公司和62个县（市）分公司。
中国移动企业网络安全规划与建设
广东移动城域网络规划与建设摘要随着计算机网络的迅猛发展，高度信息化已成为电信运营商可持续发展的必然趋势；而中国移动公司作为最大的电信运营商，对于网络的依赖性非常强，一个高度安全的、稳定可靠的城域网络系统已经成为广东移动公司日常办公和业务应用的基础支撑体系。
由于计算机网络具有连接形式多样性、网络体系结构复杂性，终端分布不均匀性和网络的开放性等特征，致使网络易受黑客、病毒、垃圾邮件等的干扰和攻击，特别对于移动公司的城域网络，所以如何保证我公司的数据网络的安全成为一个重要的问题。
本论文的主要内容围绕设计和建设一套适合通信行业和广东移动自身特点的城域网络安全防护体系，该防护体系能解决广东移动公司城域网网络的各种特殊问题和故障，能满足广东移动公司自身城域网络的需要和发展。
通过分析广东移动公司城域网络的特点和公司的Intranet网络在实际运行过程中出现的一些故障和问题，例如使用全功能的防火墙对网络进行安全防护给公司内网造成的问题；防火墙无法独立应对内网发起的攻击；安全设备无法阻止病毒入侵内网，内网病毒泛滥和垃圾邮件偶尔大规模流入等，并通过分析问题出现的原因和探索问题的具体解决方案，从而研究如何设计建设和完善适合广东移动公司城域网络自身特点的安全防御体系，保障公司业务顺利开展。
技术与管理是相辅相成的，我将两者结合在一起阐述，进一步表明只有将管理和技术紧密结合，才能有效保障企业网络的安全。
关键词：防火墙技术，VPN技术，入侵检测，安全管理BUILD SECURE INTEANET OF TELECOM CORPORATIONABSTRACTAlong with the development of computer network, information become the goal of the ISP. As the largest ISP, China Mobile Ltd. lean up network more and more, a securer and stabilization network become the basic support system of Guangdong Mobile Ltd.But because the network is multiformity and open, the system of net is complexity, and the terminal distributing is asymmetry, lead the net liable to attack of the virus,especially for Guangdong Mobile Ltd. how to protect the safety of the Intranet is a very important problem.The content of this article is how to design and build anet-safty-defending system which can suit ISP and Guangdong Mobile Ltd. self. This system can solve the problems and troubles of Guangdong Mobile Ltd., and can suffice the development of Guangdong Mobile Ltd.’s Intranet.This article analyse the trouble and problem of our company’s Intranet in running, these troubles include protect security of Intranet by using all-around Firewall only, the firewall can not breast the attack coming from the inside, equipment can not prevent virus from entering the inside, and trash inflow now and then, and research how to by setting up a secure Intranet for Guangdong Mobile Ltd. by analyzing the cause of these problems and studying solve scheme of these problems to revent unlawful user from thieving , forging and destroying data by the bug of network.Also, technology and manager supplement each other. This article try hard to explain both of technology and manager, letthe reader realize only by combining the technology and manager, we can protect the safety of our company Intranet . Key words: Firework，VPN，Intrusion Detection，security manager第一章概述随着信息网络技术的高速发展和广东移动公司在信息系统建设方面的不断加大投入，广东移动公司的Intranet 网络的日益完善，为公司带来了降本增效、提升企业形象等好处。
企业网络系统安全需求分析与设计
企业网络系统安全需求分析与设计随着信息技术的快速发展，企业网络系统的安全性已经成为企业生存和发展的关键因素。
网络攻击、数据泄露、系统瘫痪等安全事件不断发生，使得企业对于网络系统安全的需求越来越迫切。
本文将对企业网络系统安全需求进行分析，并提出相应的设计建议。
一、企业网络系统安全需求分析1、网络安全网络安全是企业网络系统安全的基础，包括网络拓扑结构、网络设备、操作系统等的安全。
网络攻击者可能会利用这些漏洞进行攻击，因此，需要采取相应的安全措施，如访问控制、加密传输、安全审计等，来保障网络的安全。
2、数据安全数据是企业最重要的资产，因此，数据安全是企业网络系统安全的核心需求。
数据安全包括数据的保密性、完整性和可用性。
为了保障数据安全，需要采取数据加密、访问控制、备份恢复等措施。
3、应用安全应用是企业网络系统的核心，因此，应用安全是企业网络系统安全的重要需求。
应用安全包括应用程序的安全、Web安全、电子邮件安全等。
为了保障应用安全，需要采取应用程序控制、输入验证、安全审计等措施。
4、物理安全物理安全是企业网络系统安全的保障。
物理安全包括场地安全、设备安全、介质安全等。
为了保障物理安全，需要采取相应的安全措施，如访问控制、加密传输、安全审计等。
二、企业网络系统安全设计建议1、建立多层次的安全防护体系企业网络系统应该建立多层次的安全防护体系，包括网络安全、数据安全、应用安全和物理安全等多个层次。
在每个层次上都应该采取相应的安全措施，如访问控制、加密传输、备份恢复等。
同时，应该定期进行安全审计和漏洞扫描，及时发现和处理安全问题。
2、实施全面的访问控制策略访问控制是企业网络系统安全的重要措施。
应该实施全面的访问控制策略，包括基于角色的访问控制、基于用户的访问控制、基于应用程序的访问控制等。
同时，应该采取多因素身份认证和密码管理措施，确保只有合法用户可以访问企业网络系统。
3、采取加密传输措施保护数据安全加密传输是企业网络系统保护数据安全的重要措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
广东移动城域网络规划与建设摘要随着计算机网络的迅猛发展，高度信息化已成为电信运营商可持续发展的必然趋势；而中国移动公司作为最大的电信运营商，对于网络的依赖性非常强，一个高度安全的、稳定可靠的城域网络系统已经成为广东移动公司日常办公和业务应用的基础支撑体系。
由于计算机网络具有连接形式多样性、网络体系结构复杂性，终端分布不均匀性和网络的开放性等特征，致使网络易受黑客、病毒、垃圾邮件等的干扰和攻击，特别对于移动公司的城域网络，所以如何保证我公司的数据网络的安全成为一个重要的问题。
本论文的主要内容围绕设计和建设一套适合通信行业和广东移动自身特点的城域网络安全防护体系，该防护体系能解决广东移动公司城域网网络的各种特殊问题和故障，能满足广东移动公司自身城域网络的需要和发展。
通过分析广东移动公司城域网络的特点和公司的Intranet网络在实际运行过程中出现的一些故障和问题，例如使用全功能的防火墙对网络进行安全防护给公司内网造成的问题；防火墙无法独立应对内网发起的攻击；安全设备无法阻止病毒入侵内网，内网病毒泛滥和垃圾邮件偶尔大规模流入等，并通过分析问题出现的原因和探索问题的具体解决方案，从而研究如何设计建设和完善适合广东移动公司城域网络自身特点的安全防御体系，保障公司业务顺利开展。
技术与管理是相辅相成的，我将两者结合在一起阐述，进一步表明只有将管理和技术紧密结合，才能有效保障企业网络的安全。
关键词：防火墙技术，VPN技术，入侵检测，安全管理BUILD SECURE INTEANET OF TELECOM CORPORATIONABSTRACTAlong with the development of computer network, information become the goal of the ISP. As the largest ISP, China Mobile Ltd. lean up network more and more, a securer and stabilization network become the basic support system of Guangdong Mobile Ltd.But because the network is multiformity and open, the system of net is complexity, and the terminal distributing is asymmetry, lead the net liable to attack of the virus,especially for Guangdong Mobile Ltd. how to protect the safety of the Intranet is a very important problem.The content of this article is how to design and build anet-safty-defending system which can suit ISP and Guangdong Mobile Ltd. self. This system can solve the problems and troubles of Guangdong Mobile Ltd., and can suffice the development of Guangdong Mobile Ltd.’s Intranet.This article analyse the trouble and problem of our company’s Intranet in running, these troubles include protect security of Intranet by using all-around Firewall only, the firewall can not breast the attack coming from the inside, equipment can not prevent virus from entering the inside, and trash inflow now and then, and research how to by setting up a secure Intranet for Guangdong Mobile Ltd. by analyzing the cause of these problems and studying solve scheme of these problems to revent unlawful user from thieving , forging and destroying data by the bug of network.Also, technology and manager supplement each other. This article try hard to explain both of technology and manager, letthe reader realize only by combining the technology and manager, we can protect the safety of our company Intranet . Key words: Firework，VPN，Intrusion Detection，security manager第一章概述随着信息网络技术的高速发展和广东移动公司在信息系统建设方面的不断加大投入，广东移动公司的Intranet 网络的日益完善，为公司带来了降本增效、提升企业形象等好处。
但是在感受网络化带来便利性的同时，公司也体验到病毒、黑客等不利因素带来的困扰。
所以，必须建立完备的网络安全防护体系，确保广东移动公司Intranet 网络系统信息正常运转，保护企业的信息资源不受侵害。
1.1 企业面临的网络安全问题[1][2]近年来，企业的信息化热潮快速兴起，然而在快步进入信息时代的过程中，由于多种原因，网络安全也成了企业必须重视并加以有效防范的问题。
病毒、间谍软件、垃圾邮件……这些无一不是企业信息网络的心腹大患，下面简单阐述一下广东移动公司面临的网络安全问题。
本公司在信息化建设中所面临的网络安全问题主要来自以下几个方面。
病毒、蠕虫、木马和间谍软件这些是目前广东移动Intranet 网络最容易遇到的安全问题。
病毒是可执行代码，它们可以破坏计算机系统，通常伪装成合法附件通过电子邮件发送，有的还通过即时信息网络发送。
蠕虫与病毒类似，但比病毒更为普遍，蠕虫经常利用受感染系统的文件传输功能自动进行传播，从而导致网络流量大幅增加。
木马程序程序可以捕捉密码和其它个人信息，使未授权远程用户能够访问安装了特洛伊木马的系统。
间谍软件则是恶意病毒代码，它们可以监控系统性能，并将用户数据发送给间谍软件开发者。
病毒和木马等经常渗透到广东移动的Intranet 网络内部，对公司的办公自动化系统等造成严重的破坏。
拒绝服务（DoS）攻击此类攻击会向服务器或路由器发出大量伪造请求，造成服务器或路由器超载，进而导致服务器或路由器丧失功能，从而影响广东移动业务的正常运行，会造成严重的后果。
垃圾邮件尽管垃圾邮件未被正式定义为安全威胁，但同样也会严重破坏生产力。
广东移动每日都会收到数量巨大的垃圾邮件，严重的时候，导致公司的邮件安全网关甚至是邮件服务器瘫痪；并且由于垃圾邮件信息携带的恶意软件和" 网页仿冒"（phishing）软件日益增多，所以还会产生潜在风险。
安全漏洞操作系统和应用软件中往往会存在一些“bug”这样的安全漏洞，心怀不满的外部人员或者具有一定网络知识的竞争对手甚至是内部员工，都可能利用这些漏洞向企业网络发起攻击。
他们或者让某个程序或整个网络丧失功能，或者企图进行数据盗窃，这些行为都将威胁到公司的网络安全。
误用和滥用对信息设施的误用既像恶意攻击的孪生兄弟又与其存在明显的因果关系。
误用和滥用都在很大程度上可归结与公司安全管理制度不完善或安全管理制度没有被严格执行。
我们探讨的信息安全问题并不仅仅包括黑客行为所带来的经济或非经济损失，而是只要对信息设施的运行造成障碍的行为都能够被划归到信息安全范畴进行管理。
1.2 广东移动Intranet 网络安全系统设计所遵循的原则要解决信息化过程中所面临的日益严峻的安全问题，技术手段是必不可少的，并且同时规范管理制度。
我们进行广东移动的Intranet 网络安全系统设计主要遵循以下几个原则：合适性原则、安全性原则、整体性原则、相对先进性原则、实用性原则、可发展性原则、技术与管理相结合的原则，从而形成有效的网络安全解决方案。
合适性原则[3]千篇一律的方案虽然通用，但是如果不适合通信行业和本公司的网络特点，不能解决网络安全的具体问题，也只是一个空架子。
所以，在设计网络安全解决方案，要切合广东移动的Intranet 网络自身的特点，有针对性进行设计的，设计方案必须能解决广东移动Intranet 网络特有的问题和故障，这样才是一个合格、合适的网络安全解决方案。
网络信息安全的安全性原则网络安全的原则是指对信息均衡、全面的进行保护。
网络信息系统是一个复杂的计算机系统，它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性，尤其是多用户网络系统自身的复杂性、资源共享性使单纯的技术保护防不胜防。
攻击者使用的“最易渗透原则”，必然在系统中最薄弱的地方进行攻击。
因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析，评估和检测（包括模拟攻击）是设计信息安全系统的必要前提条件。
安全机制和安全服务设计的首要目的是防止最常用的攻击手段，根本目的是提高整个系统的"安全最低点"的安全性能。
网络信息安全的整体性原则广东移动要求在网络发生被攻击、破坏事件的情况下，必须尽可能地快速恢复网络信息中心的服务，减少损失。
因此，网络安全系统应该包括安全防护机制、安全检测机制和安全恢复机制。
安全防护机制是根据具体系统存在的各种安全威胁采取的相应的防护措施，避免非法攻击的进行。
安全检测机制是检测系统的运行情况，及时发现和制止对系统进行的各种攻击。
安全恢复机制是在安全防护机制失效的情况下，进行应急处理和尽量、及时地恢复信息，减少供给的破坏程度。
相对先进性原则广东移动采用的安全设备必须是行业内优秀公司的最先进的设备和软件，但同时考虑到最先进的设备和软件存在着较多的不稳定因素，所以公司同时要求新安装的安全设备和软件必须在类似行业内有过一定时间段的运行经验，故本公司对网络安全设备和软件的使用要求是“相对先进性原则”。