深圳大运会信息安全策略
大运会网络案例
第26届世界大学生运动会（深圳）赛事网和指挥网建设
一.项目背景
第26届世界大学生夏季运动会预计从参赛国家或地区、运动员人数、比赛项目等都将成为历史上最大的一届大运会，预计参会运动员超过一万人，将有180个以上的国家参赛或地区参赛，共设24个竞赛项目，有“小奥运会”之称。
二.总体架构
三.方案概述
1.首先，通过网络拓扑的冗余结构（如双设备、双链路等）保证场馆网络的可达性；
2.其次，全部采用双设备双链路结构，并选择高性能高可靠的路由交换机承担网络数
据传送任务，高度保证广域网的可靠连通性；
3.另外，GAMES网通过网闸与ADMIN网交换内容，并通过网闸经过ADMIN向internet
发布赛事信息，保证了数据的安全。
四.方案拓扑
五.方案特点
1.锐捷网络提供集咨询服务、方案设计、产品提供、工程实施、售后服务、赛时保障
等整体解决方案，为大运会的成功召开奠定了基础；
2.大运会计算机网络平台全网采用IPv4/v6双栈技术，是国内首个采用IPv6技术的大
型赛事网络，如基于IPv6的RFID，基于IPv6的即时即拍，智能家居等应用，圆满完成深圳市政府下达的“数字大运、科技大运”任务；
3.大运会计算机网络平台的ADMIN网赛后即转换为深圳电信IPv6城域网，为大运会
的网络设备提供了最佳的赛后利用方案，并为深圳建设数字城市奠定了坚实基础。
深圳大运会网络安全
深圳大运会网络安全深圳大运会作为一个规模较大的国际体育赛事，其网络安全问题显得尤为重要。
在如今互联网时代，网络攻击日益复杂与频繁，大运会的网络安全意味着参赛国家和参赛运动员的个人信息安全、比赛数据的安全以及大运会声誉的保护。
因此，深圳大运会必须高度重视网络安全问题，采取多方面的安全措施。
首先，深圳大运会应建立一个强大的网络安全体系。
这个体系应包括专门的网络安全团队，他们负责监测和预防各种网络攻击行为。
该团队应配备具有专业知识和丰富经验的网络安全专家，以便及时发现并应对潜在的网络威胁。
同时，深圳大运会还应与国内外知名的网络安全公司合作，共同进行攻防模拟等演练，以测试网络安全系统的可靠性和韧性。
其次，深圳大运会应强化对参赛国家和参赛运动员个人信息的保护。
在注册参赛的过程中，大运会组委会应加强对参赛选手和相关人员的身份真实性核实，确保信息的完整性和安全性。
同时，在比赛期间和比赛结束后，对参赛者的个人信息进行妥善处理，禁止未经授权的泄露和滥用。
再次，深圳大运会还应建立一个安全稳定的比赛数据网络。
比赛数据的安全是保证比赛公正和结果准确的基础。
为了防止网络攻击者篡改数据，深圳大运会应加密比赛数据传输通道，建立健全的数据备份机制，确保比赛数据的安全和可靠性。
同时，大运会组委会还应加强对技术设备的管理和控制，防止非法入侵和操控。
最后，深圳大运会应加强网络安全宣传和教育，提高参赛国家和所有参与者的网络安全意识。
组织网络安全培训和讲座，向参赛国家和个人普及网络安全的基本知识和防范措施，提醒大家警惕网络威胁的存在和危害。
只有每一个参与者都具备一定的网络安全知识和技能，才能共同维护好深圳大运会的网络安全。
综上所述，深圳大运会网络安全问题是一项重要而复杂的任务，需要大运会组委会和所有参与者的共同努力。
只有通过建立强大的网络安全体系、保护个人信息安全、确保比赛数据的安全和可靠性，并提高参与者的网络安全意识等多种手段，深圳大运会才能顺利进行，同时保障大家的合法权益和比赛结果的公正性。
深圳第26届世界大学生夏季运动会
深圳第26届世界大学生夏季运动会卫生应急工作方案根据《深圳第26届世界大学生夏季运动会医疗卫生工作方案》和有关部门要求，为做好大运会期间涉大运场馆和城市层面卫生应急工作，特制定本工作方案。
一、工作目标落实《深圳第26届世界大学生夏季运动会医疗卫生工作方案》中提出的卫生应急工作任务，做好深圳第26届世界大学生夏季运动会（下简称大运会）突发事件卫生应急准备工作，科学快速有效处置突发事件；加强安全管理，保证大运期间我市卫生计系统一方安全，为大运会医疗卫生保障工作提供坚实保障，实现“平安大运”总体目标。
二、工作任务（一）做好卫生应急工作各项准备1.制定突发事件卫生应急预案。
市卫生人口计生委组织制定《深圳第26届世界大学生夏季运动会突发事件卫生应急预案》及大运会突发急性传染病疫情、恐怖袭击事件、突发事件医疗救援等7个应急工作指引。
各区卫生行政部门和各医疗救援、疾病防控、卫生监督机构要根据工作职责制订相应的卫生应急预案。
完善大运会突发事件应急指挥调度、医疗卫生救援等卫生应急处置工作流程。
2.组建完善卫生应急专家和处置队伍。
组织成立市卫生应急专家委员会和专家组、卫生应急处置队伍、疾病防控和医疗救治基地。
各区卫生行政部门结合实际制定本区相应卫生应急队伍。
3.储备卫生应急物资。
市区卫生行政部门等有关部门组织做好急性呼吸道传染病、恐怖袭击事件的特效救治和解毒药物的储备管理。
市区卫生应急队伍、疾病防控和医疗救治基地所在医疗卫生机构，做好开展突发事件医疗救援、疾病防控等卫生应急工作所需的车辆、设备、药物和个人防护等应急物资。
有关医疗卫生机构要掌握相关特殊应急药品的供货途径和储备情况，以备急需。
4.开展卫生应急队伍培训演练。
市区卫生行政部门制订卫生应急队伍培训和演练计划，组织开展大运会卫生应急管理干部、突发事件紧急医疗救援、疾病防控应急处置、卫生监督应急处置等培训班；组织开展大运会突发伤亡事件紧急医疗救援、核与辐射事故卫生应急处置、突发急性传染病应急处置等演习，历练检验我市卫生应急队伍应对大运会突发事件的处置能力。
xx公安分局深圳大运会社会面治安防控工作方案
XX公安分局深圳大运会社会面治安防控工作方案为切实做好全镇社会面治安防控工作，为深圳市举办第二十六届世界大学生运动会(下简称大运会)创造良好的社会治安环境，根据XX市大运安保工作总体方案和《XX市公安局深圳大运会社会面治安防控工作方案》以及市局、XX分局“创平安、迎大运”专项行动方案的有关部署，结合我镇实际，制订本方案。
一、指导思想和工作目标在市“深圳大运安保指挥部”、市局深圳大运会社会面治安防控工作领导小组的统一领导下，突出重点、以面保点，按照XX分局“创平安、迎大运”社会治安重点整治专项行动的统一部署，充分发挥公安机关主力军作用，广泛动员社会力量，以全面落实经莞入深人车物的安检查控、矛盾纠纷排查、治安重点人管控、危险物品安全监管、行业场所阵地控制、社会面巡逻防控、重要部位保卫、重要目标守护等工作措施为支撑，严密社会面治安防控，力争做到“大事不出、小事也不出”，确保大运会期间不发生大规模群体性事件，不发生危害严重、影响恶劣的个人极端事件，不发生重大涉枪涉爆涉危和涉赌涉黄案件，不发生重特大治安灾害事故和信息安全事故，实现“平安大运”、“平安XX”的目标。
二、组织领导和职责分工分局成立深圳大运会社会面治安防控工作领导小组，由魏跃星副局长任组长，指挥中心、刑警大队、治安管理大队、巡警大队、国保大队、禁毒中队、“大情报”办主要领导为成员。
领导小组下设办公室(设在治安管理大队)，由大队长任主任，副大队长、副大队长任副主任，负责制订全镇社会面治安防控工作方案，协调、指导各部门做好大运会社会面治安防控各项工作。
分局领导工作机构的职责分工是：指挥中心：负责做好情报信息收集汇总，定期综合分析研判，排查掌握可能危及社会稳定的各类不稳定因素。
收集掌握分析涉及社会面治安的媒体热点和网络舆情，开展舆论正面引导工作。
协助开展公安检查站查控。
刑警大队：负责组织开展严打整治行动，加强对涉枪涉爆涉危等大要案件侦办工作的协调指导，提供技术手段支持，配合开展案件侦办工作。
深圳大运会TOC运行管理手册
N第26届世界大学生夏季运动会通信和信息系统TOC运行管理手册中国电信深圳分公司大运项目管理部2010年6月版本记录目录1.TOC背景介绍 (1)1.1TOC职责 (1)1.2TOC组织架构 (1)1.3关键岗位职责 (2)2.人员管理 (2)2.1到位与考勤 (2)2.2排班 (3)3.信息管理 (3)3.1信息接口 (3)3.2报文机制 (3)3.3例会机制 (4)3.4知识库管理 (4)3.5竞赛信息管理 (4)4.车辆管理 (5)4.1班车 (5)4.2订车 (5)5.制证管理 (5)5.1测试赛车辆出入证 (5)5.2测试赛人员出入证 (5)6.办公室管理 (5)6.1办公区域分配 (5)6.2TOC运行大厅座席及电话号码 (6)6.3技术帮助室座席安排 (8)6.4仓库 (8)7.TOC大屏管理 ........................................................................................................................ 错误!未定义书签。
7.1大屏分配 (6)7.2大屏控制....................................................................................................................... 错误!未定义书签。
8.后勤管理 (8)8.1订餐与就餐 (8)8.2TOC运行物资管理........................................................................................................ 错误!未定义书签。
8.3卫生管理 (8)8.4住宿管理 (8)9.HELPDESK管理 (8)9.1HELPDESK组织模式 (8)9.2角色、职责及权限 (9)9.3运行流程 (9)10.附件： (10)附件1：MMC运行保障团队 (10)附件2：TOC运行大厅团队 (10)附件3：HELPDESK运行团队 (11)1.TOC背景介绍1.1TOC职责TOC的主要职责是支持场馆技术团队保障通信和信息各技术系统安全稳定运行，总体管理和协调所有与通信和信息系统相关的设备、人员与服务流程，其服务内容包括通信与网络系统的管理和监控、各应用系统的管理和监控、信息安全的管理和监控以及对信息技术部所负责的非竞赛场馆（如MOC、MDC、PC工厂、ILAB）的技术支持、专家现场支持、Helpdesk帮助台管理等。
XX街深圳大运会社会面防控工作方案
金沙街做好深圳大运会社会面治安防控工作方案为切实做好XX街道社会面治安防控工作，为深圳市举办第二十六届世界大学生运动会创造良好的社会治安环境，根据国家、省、市禁毒委《关于做好2011年深圳26届大学生夏季运动会禁毒安全保卫工作的通知》精神的有关部署，结合我街道实际，现就做好深圳大运会禁毒安全保卫工作有关事项制定本方案。
一、工作目标在国家、省、市、区禁毒委的统一领导下，突出重点、以面保点，按照省、市“创平安，迎大运”的统一部署，实行党工委统一领导、党政齐抓共管、有关职能部门必须高度重视深圳大运会禁毒安全保卫工作，树立禁毒工作一盘棋思想，继续发挥“平安亚运”极端负责的务实精神、勇于吃苦的奉献精神、精益求精的敬业精神、协调联动的团结精神和开拓进取的创新精神，广泛动员社会力量，以全面落实治安重点人员管控、矛盾纠纷排查、危险物品安全监管、行业场所阵地控制、社会面巡逻防控、重要部位保卫、重要目标守护等工作措施为支撑，严密社会面治安防控，力争做到“大事不出，小事也不出”，确保大运会期间不发生大规模群体性事件，不发生危害严重、影响恶劣的个人极端事件，不发生重大涉枪涉爆涉危和涉赌涉黄案件，不发生重特大治安灾害事故和信息安全事故，实现“平安大运”、“平安金沙”的目标。
二、组织领导和职责分工为全面做好我街道社会面治安防控工作，街道办事处成立大运会社会面治安防控工作领导小组。
组长：XXX（街道办事处主任）副组长：XXX（街道办事处副主任）XXX道办事处副主任）XXX出所所长）办公室：设在街综治办，XXX公室主任。
成员单位：党政办、综治办、社经科、信访办、街残联、派出所、司法所、出管中心和各居委会及集团公司。
街党政办：一是负责深圳大运会期间全街禁毒安全保卫工作情况的收集、协调、报送和保障，及时传达与落实市委、市政府，区委、区政府，街党工委和办事处领导关于大运会禁毒安全保卫工作指示与要求。
二是负责按照《关于做好2011年深圳26届大学生夏季运动会禁毒安全保卫工作的通知》的精神，认真及时协调深圳大运会期间禁毒安全保卫工作突发事件应对媒体工作，充分发挥新闻及宣传工作的主渠道、主阵地作用，落实上级关于亚运宣传的工作部署。
信息安全策略及实施方法
信息安全策略及实施方法概述：信息安全是现代社会中一个非常重要的领域，对各个行业和个人都有着重要的意义。
构建合理的信息安全策略，并采取相应的实施方法，可以有效地保护信息系统和数据的安全性、完整性和可用性。
本文将介绍信息安全的基本概念，分析构建信息安全策略的目标和原则，并提供一些实施方法的建议。
一、基本概念：1.信息安全：保护信息系统和数据免受非法访问、使用、泄露、破坏和干扰的过程。
2.信息安全策略：组织制定的、用于规划、设计和实施信息安全工作的一系列方针、目标、执行措施和管理流程。
二、构建信息安全策略的目标和原则：1.目标：-保护信息系统和数据的机密性：防止未经授权的访问和使用。
-保护信息系统和数据的完整性：防止信息被篡改、损毁或丢失。
-保护信息系统和数据的可用性：防止服务中断、故障和延迟。
2.原则：-需求分析：了解组织和用户的信息安全需求，确定防御策略。
-组织架构：建立完善的信息安全组织机构，明确职责和权限。
-信息分类：对信息进行分类，按照不同等级制定相应的安全措施。
-安全教育：对员工进行定期的信息安全培训，提高安全意识。
-风险评估：针对潜在的安全威胁进行评估，制定风险防范措施。
-安全控制：实施各种安全控制措施，包括身份认证、访问控制和加密等。
三、实施方法：1.构建风险管理体系：-制定风险管理政策和计划。
-识别和评估潜在的信息安全风险。
-制定应对风险的措施，并建立应急响应机制。
-定期进行风险评估和修订。
2.加强身份认证和访问控制：-强化密码策略，要求复杂且定期更换。
-使用多因素认证，如指纹、虹膜和声纹等。
-设立权限细分和审批流程，确保合适的人员获得适当的权限。
3.加密保护：-使用对称加密算法对敏感数据进行加密。
-使用非对称加密算法保护秘密密钥的交换。
-定期更换加密秘钥，降低密钥泄露的风险。
4.建立日志和监控系统：-设置系统日志和审计功能，记录系统活动和安全事件。
-实施实时监控和报警机制，及时发现异常情况。
深圳大运会网络安全保障
深圳大运会网络安全保障深圳大运会是国内乃至全球重要的体育盛事之一，为确保该赛事的正常进行和参赛选手、观众的安全，网络安全保障显得尤为重要。
在深圳大运会中，网络安全保障需要从多个方面进行考虑和保障。
首先，要加强网络安全的技术防护措施。
深圳大运会是一个吸引了全球观众的盛会，因此，必须要具备高度的防护措施，以防止网络攻击、黑客入侵和数据泄露等问题。
深圳大运会应该建立起多层次的网络安全防护体系，采用先进的防火墙、入侵检测系统、安全网关等安全设备，对网络进行实时的监控和防御。
其次，要建立起健全的网络安全管理体系。
网络安全工作不仅仅依赖于技术手段，还需要有一套完善的管理体系来保障网络安全。
深圳大运会应该成立一个专门的网络安全管理部门，负责网络安全的规划、建设和维护工作。
同时，还应该建立起一套完善的网络安全管理制度，明确员工的网络安全责任和义务，加强对网络安全意识的培训和教育。
再次，要进行网络安全演练和应急处置。
在深圳大运会进行期间，应该定期组织网络安全演练，以验证网络安全防护措施的有效性。
同时，还应该制定网络安全应急预案，建立起一支专门的网络安全应急处置队伍，以应对网络安全事件的发生。
最后，要加强对网络安全的宣传和教育。
网络安全是一个综合性的工作，与每一个参与深圳大运会的人员都息息相关。
因此，深圳大运会组委会应该加强对网络安全的宣传和教育，提高员工和参赛选手、观众的网络安全意识，引导他们正确使用网络和维护网络安全。
综上所述，深圳大运会的网络安全保障工作需要从技术防护、管理体系、演练和应急处置、宣传教育等多个方面进行考虑和保障，只有全面提升网络安全水平，才能确保深圳大运会的顺利进行和参赛选手、观众的安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
26
信息监控与TCO，上报，记录
ACL控制表认证、防火墙认证、端口认证、
认证系统、ACL、防火墙、防护策略、行为控制、 黑白名单、日志审计
合法
外部网页访问
27
信息监控与审计策略
1、终端上网行为安全策略 2、日志审计安全策略 3、安全运营管理策略
28
谢谢！
29
18
网络安全防护策略—接入安全策略
非授权终端非法接入内部网络的行为，是导致外 部入侵攻击、病毒木马散播、敏感信息外泄的主 要原因之一。如无法对这类行为进行有效的监控， 很可能导致整个网络边界完整性受到破坏，导致 在网络边界处的安全防护措施形同虚设，从而引 发一系列的安全事件，后果极为严重。因此，为 了保证网络边界的完整性，应制定相应强度的接 入安全策略。
记录、上报
上报 TCO、记录、分析
应用安全保障策略
1、应用系统上线安全评估策略 2、网站页面防篡改安全策略 3、定期漏洞扫描策略
24
数据交换保障策略
合法
是否匹配、合法
记录
TOC 记 录 分 析
合法
记录
数据交换保障策略
1、Games网往Admin网的数据单向交换策略 2、Admin网DMZ区与互联网数据交换策略 3、Admin网与政务网数据交换策略
2、机房巡检策略
应对各个机房的物理设备设施及物理环境定期进行巡检，查看机房物理环境是 否符合要求，物理设备设施是否正常运行，检查相关巡检日志，并做好相关巡检 记录。
网络安全防护策略
内部人员
外部人员
网页访问、邮件收发、网络病毒、业务系统访问
隔离、拒绝访问
ACL控制表认证、防火墙认证、端口认证、 记录、上报
应用安全 保障策略
●应用系统上线安全 评估策略 ●定期漏洞扫描策略
数据交换 保障策略
●Games网往 Admin网数据单向 交换策略 ●Admin网与政务 网数据交换策略
信息监控与 审计策略
●终端上网行为安 全策略 ●日志审计安全策 略 ●安全运营管理策 略
数据备份策略
MDC/SDC
●物理环境安全 策略 ●机房巡检策略
17
网络安全防护策略—入侵检测安全策略
入侵检测（Intrusion Detection）是对入侵行为的检 测。它通过收集和分析网络行为、安全日志、审计 数据、其它网络上可以获得的信息以及计算机系统 中若干关键点的信息，检查网络或系统中是否存在 违反安全策略的行为和被攻击的迹象。入侵检测作 为一种积极主动地安全防护技术，提供了对内部攻 击、外部攻击和误操作的实时保护，在网络系统受 到危害之前拦截和响应入侵。因此被认为是防火墙 之后的第二道安全闸门，在不影响网络性能的情况 下能对网络进行监测。
终端/服务器操作系统安全配置策略 主机层安全 主机安全防护策略 细化 终端异常监控安全策略 病毒防护安全策略
终端上网审计安全策略 信息监控与审计策略 细化 日志审计安全策略 安全运营管理策略
应用系统上线安全评估策略 应用层安全 应用安全防护策略 细化 网站页面防篡改安全策略 应用系统定期扫描安全策略
信息安全策略总体框架 根据大运会通信与信息系统中各网络和应用系统的实际情 况，大运会信息安全总体策略定义为由以下七个部分组成：
信息安全策略总体框架---细化分类
物理环境安全策略 物理层安全 物理安全防护策略 细化 机房巡检安全策略
结构安全策略 访问控制策略 流量控制安全策略 网络层安全 网络安全防护策略 细化 入侵检测安全策略 接入安全策略 非法外联安全策略 垃圾邮件防护策略
第26届世界大学生夏季运动会通信和信息系统
网络与信息安全系统
1
网络与信息安全系统概述
整个大运会IT项目涉及42个竞赛场馆、14个非 竞赛场馆及29个赛事业务系统的IT建设。在本 策略中，将依照场馆类型的不同建立六个策略 模型（MDC/SDC、Admin网DMZ区、Admin 网竞赛场馆、Games网竞赛场馆、Admin网非 竞赛场馆、Games网非竞赛场馆），作为各 个场馆安全工程实施的指导模型，明确与策略 中各项内容相关的角色和职责，并作为之后编 制的安全管理制度、安全操作规程、安全工程 实施方案等的核心依据。
Admin网络拓扑结构图
Games 网络拓结构图
信息安全策略设计
大运会Admin网数据流图
大运会Admin网数据流
1、互联网用户访问DMZ区服务器； 2、虚拟专网（气象、交通等）数据导入MDC； 3、竞赛和非竞赛场馆数据导入MDC； 4、当MDC不可用时，竞赛和非竞赛场馆数据导入SDC； 5、MDC竞赛数据导出到官网； 6、当MDC不可用时，SDC竞赛数据导出到官网； 7、竞赛和非竞赛场馆用户访问互联网； 8、竞赛和非竞赛场馆用户访问DMZ区；
认证系统、ACL、防火墙、防护策略、行为控制、黑白名 单、日志审计
非法
记录、上报
合法
MDC 业务服务器区
合法
合法
SDC 业务服务器区
DMZ 业务服务器区
记录、上报
记录、上报
记录、上报
上报
TCO、记录、分析
网络安全防护策略--结构安全策略
保证关键网络设备具备冗余能力，满足业务高 峰期需要，避免单点故障；通过路由控制和访 问控制手段建立安全的访问路径；绘制与当前 运行情况相符的网络拓扑结构图；按照重要程 度和业务流流向控制的原则划分为区域和子网， 并采取可靠的技术隔离和访问控制手段保证重 要区域或子网的安全。
19
网络安全防护策略—非法外联安全策略
内部用户未经授权私自连接外部网络的行为，是导 致外部入侵攻击、病毒木马散播、敏感信息外泄的 主要原因之一。如无法对这类行为进行有效的监控， 很可能导致整个网络边界完整性受到破坏，导致在 网络边界处的安全防护措施形同虚设，从而引发一 系列的安全事件，后果极为严重。因此，为了保证 网络边界的完整性，避免内部用户未经授权非法连 接外部网络，应制定相应强度的非法外联安全策略。
●日志审计安全策 略
●定期数据备 份策略
Game网 非竞赛场馆
●物理环境安全 策略 ●机房巡检策略
●定期漏洞扫描策略
●日志审计安全策 略
物理安全防护策略
1、物理安全防护策略
物理环境是任何系统正常运作的物理基础和重要保障，应保证各个机房和办公 场地的物理环境满足国家在计算机机房选址、面积、布线、防风、防震、防雷、 防火、防水、防潮、防静电、供电、电磁防护等方面的相关建设标准和要求。并 通过各种技术和管理手段加强对物理访问控制、盗窃和破坏行为的预防、监控和 管理。
网络安全防护策略—访问控制策略
访问控制是指按用户身份及其所归属的组来限制用 户对某些信息项的访问或限制对某些控制功能的使 用。大运会通信与信息系统的访问控制策略应做到 防止非法的主体进入受保护的网络资源，允许合法 用户访问受保护的网络资源，防止合法的用户对受 保护的网络资源进行非授权的访问。访问控制策略 应根据区域划分原则、业务流流向控制原则、物理 位置、访问用户类型等情况进行规划，并应依照不 同位置制定不同的访问控制子策略。
Games网与Admin网数据交换安全策略 数据交换安全防护策略 数据层安全 数据备份与恢复策略 细化 细化 Admin网DMZ区与互联网数据交换安全策略 Admin网与政务网数据交换安全策略
数据定期备份策略
信息安全总体策略设计---策略配置矩阵
物理安全策略 网络安全防护策略
●结构安全策略 ●访问控制策略 ●流量控制策略 ●接入安全策略 ●非法外联安全策略 ●入侵防御策略 ●结构安全策略 ●访问控制策略 ●流量控制策略 ●接入安全策略 ●垃圾邮件防护安全策 略 ●结构安全策略 ●访问控制策略 ●流量控制策略 ●接入安全策略 ●入侵检测策略 ●结构安全策略 ●访问控制策略 ●流量控制策略 ●接入安全策略 ●入侵检测策略 ●结构安全策略 ●访问控制策略 ●流量控制策略 ●接入安全策略 ●非法外联安全策略 ●结构安全策略 ●访问控制策略 ●流量控制策略 ●接入安全策略 ●非法外联安全策略
网络安全防护策略—流量控制策略
网络流量的调度问题，也会直接影响网络性能，网络局部 的突发流量很容易导致网络整体性能的下降，而网络中不 同业务流对资源的占用不同，也会导致少数流耗用大部分 带宽的情况，严重影响网络资源的利用率。因此，合理的 流量控制策略显得尤为重要，我们要解决的问题不仅仅是 发生拥塞如何去及时响应，更重要的是要制定合理的控制 策略，避免拥塞的发生，并最大限度的利用资源。有效的 管理和控制特定的业务流将对网络性能提高有着非常直接 的意义。根据业务特性对网络流量的合理调度还能够提高 单位带宽的收益率，同时，对流量的合理控制也是满足 QoS要求的前提。
●终端上网行为安 全策略 ●日志审计安全策 略 ●终端上网行为安 全策略 ●日志审计安全策 略
Admin网 非竞赛场馆
●物理环境安全 策略 ●机房巡检策略
●应用系统上线安全 评估策略 ●定期漏洞扫描策略
●定期数据备 份策略
Games网 竞赛场馆
●物理环 境安全策略 ●机房巡 检策略
●应用系统上线安全 评估策略 ●定期漏洞扫描策略
●定期数据备 份策略
Admin网 DMZ区
●物理环境安全 策略 ●机房巡检策略
●应用系统上线安全 评估策略 ●定期漏洞扫描策略 ●网站页面防篡改安 全策略
●Admin网DMZ区 与互联网数据交换 策略
●日志审计安全策 略
●定期数据备 份策略
Admin网 竞赛场馆
●物理环境安全 策略 ●机房巡检策略
●定期漏洞扫描策略
20
主机安全防护策略
病毒防护处理流程
客户端出现误杀
客户端发现不了病毒
客户端发现病毒
客户端是否能够查杀
该病毒查杀事件被传送到服务器端
由场馆人员通知场馆工程师