没有合适的资源?快使用搜索试试~ 我知道了~
网络安全加固最新解决方案.doc
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 51 浏览量
2021-10-12
07:21:22
上传
评论
收藏 1.16MB DOC 举报
温馨提示
试读
23页
网络安全加固最新解决方案.doc
资源推荐
资源详情
资源评论
- .
网络系统平安加固案
*****XX
. .可修编. .
.. -
2018年3月
目 录
1 工程介绍................................................................................................... 3
1.1 工程背景.......................................................................................... 3
1.2 工程目标.......................................................................................... 3
1.3 参考标准.......................................................................................... 3
1.4 案设计原那么...................................................................................4
1.5 网络系统现状...................................................................................5
2 网络系统升级改造案................................................................................. 6
2.1 网络系统建立要求........................................................................... 6
2.2 网络系统升级改造案........................................................................7
2.3 网络设备部署及用途........................................................................9
2.4 核心交换及平安设备UPS电源保证................................................10
2.5 网络系统升级改造案总结...............................................................10
3 网络系统平安加固技术案........................................................................10
3.1 网络系统平安加固建立要求...........................................................10
3.2 网络系统平安加固技术案...............................................................11
3.3 平安设备部署及用途......................................................................23
3.4 平安加固案总结.............................................................................23
. . word.zl-
.. -
1 工程介绍
1.1 工程背景
随着对外网信息化的开展,业务系统对外网络系统、信息系统的依赖程度也
越来越高,信息平安的问题也越来越突出。为了有效防和化解风险,保证对外网
信息系统平稳运行和业务持续开展,须对对外网现有的网络升级,并建立信息平
安保障体系,以增强对外网的信息平安风险防能力。
同时随着全球化和网络化,全球信息化建立的加快对我国的影响越来越大。
由于利益的驱使,针对信息系统的平安威胁越来越多,必需加强自身的信息平安
保护工作,建立完善的平安机制来抵御外来和在的信息平安威胁。为提升对外网
整体信息平安管理水平和抗风险能力,我们需要根据国外先进信息平安管理机制
结合对外网自身特点和需求来开展一项科学和系统的信息平安体系建立和规划设
计工作。
通过系统的信息平安体系规划和建立,将为对外网加强部控制和部管理,降
低运营风险,建立高效、统一、运转协调的管理体制的重要因素。
1.2 工程目标
满足对外网对网络系统等根底设施的需求,降低根底设施对对外网信息化开
展的制约,顺利完成业务系统、网络系统与信息平安系统的整合,促进对外网信
息化可持续开展。本次改造工作的主要容:通过网络系统改造及平安加固,满足
对外网日常办公需要,保障重要网络及业务系统的平安运行。
1.3 参考标准
本案重点参考的政策和标准包括:
?中华人民国政府信息公开条例?〔中华人民国国务院令第492号〕
. . word.zl-
.. -
?中华人民国计算机信息网络国际联网管理暂行规定?
?国务院办公厅关于做好中央政府门户容保障工作的意见 ?〔国办发
〔2005〕31号〕
?信息技术 信息系统平安等级保护实施指南?
?信息技术 信息系统平安等级保护根本要求?
?信息技术 信息系统平安等级保护案设计规?
BS7799/ISO17799?信息平安管理实践准那么?
1.4 案设计原那么
本案在设计中将格遵循以下原那么:
需求、风险、代价平衡分析的原那么
对任一网络,绝对平安难以到达,也不一定是必要的。对一个网络要进展实
际的研究(包括任务、性能、构造、可靠性、可维护性等),并对网络面临的威胁
及可能承当的风险进展定性与定量相结合的分析,然后制定规和措施,确定系统
的平安策略;
综合性、整体性原那么
应运用系统工程的观点、法,分析网络的平安及具体措施。平安措施主要包
括:行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及
专业技术措施(访问控制、加密技术、认证技术、攻出检测技术、容错、防病毒
等)。一个较好的平安措施往往是多种法适当综合的应用结果。
计算机网络的各个环节,包括个人(使用、维护、管理)、设备(含设施)、软
件(含应用系统)、数据等,在网络平安中的地位和影响作用,也只有从系统整体
的角度去对待、分析,才可能得到有效、可行的措施。不同的平安措施其代价、
效果对不同网络并不完全一样。计算机网络平安应遵循整体平安性原那么,根据
确定的平安策略制定出合理的网络体系构造及网络平安体系构造;
动态保护原那么
. . word.zl-
.. -
网络平安是整体的、动态的。网络平安的整体性是指一个平安系统的建立,
即包括采用相应的平安设备,又包括相应的管理手段。平安设备不是指单一的某
种平安设备,而是指几种平安设备的综合。网络平安系统的动态性是指,平安是
随着环境、时间的变化而变化的,在一定环境下是平安的系统,环境发生变化了
〔如更换了某个机器〕,原来平安的系统就变的不平安了;在一段时间里平安的
系统,时间发生变化了〔如今天是平安的系统,可能因为黑客发现了某种系统的
漏洞,明天就会变的不平安了〕,原来的系统就会变的不平安。所以,建立的平
安防护系统不是一劳永逸的事情;
一致性原那么
一致性原那么主要是指网络平安问题应当与具体的平安措施保持同步,并且
在网络平安建立中所采取的各类平安措施应当执行统一的平安策略,各个策略之
间能够相互互补,并针对具体的问题,从不同的侧面执行一致性的策略,防止出
现策略自身的矛盾和失误;
强制性原那么
平安措施的策略应当统一下发,强制执行,应防止各个环节的平安措施各自
为政,从而也保障了平安策略的一致性,保障各个环节的平安措施能够相互互补
真正的为系统提供有效的保护;
易操作性原那么
平安措施需要人去完成,如果措施过于复杂,对人的要求过高,本身就降低
了平安性;其次,措施的采用不能影响系统的正常运行。
多重保护原那么
任平安措施都不是绝对平安的,都可能被攻破。但是建立一个多重保护系统
各层保护相互补充,当一层保护被攻破时,其它层保护仍可保护信息的平安。
1.5 网络系统现状
对外网共计约120名办公人员。办公网络通过一台二层交换机接入亦庄机房
. . word.zl-
剩余22页未读,继续阅读
资源评论
wsbhm62
- 粉丝: 7
- 资源: 22万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- Picasso_v3.1 2.ipa
- chromedriver-mac-arm64.zip
- 蓝zapro.apk
- chromedriver-linux64.zip
- UCAS研一深度学习实验-MNIST手写数字识别python源码+详细注释(高分项目)
- 基于Python和PyTorch框架完成的一个手写数字识别实验源码(带MINIST手写数字数据集)+详细注释(高分项目)
- 基于Matlab在MNIST数据集上利用CNN完成手写体数字识别任务,并实现单层CNN反向传播算法+源代码+文档说明(高分项目)
- NVIDIA驱动、CUDA和Pytorch及其依赖
- 基于SVM多特征融合的微表情识别python源码+项目说明+详细注释(高分课程设计)
- html动态爱心代码一(附源码)
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功