成都某企業網絡安全建議書(doc 64頁)
成都某企業網絡安全建議書目錄：
第一章 網絡風險分析…………………………7
1.1物理安全分析…………………………7
1.2鏈路分析…………………………8
1.3網絡結構的分析…………………………8
1.4係統的安全分析…………………………9
1.5應用係統安全分析…………………………10
1.5.1資源共享…………………………10
1.5.2電子郵件…………………………10
1.5.3病毒侵害…………………………10
1.5.4數據信息…………………………10
1.5.5應用係統管理的安全風險分析…………………………11
1.6網絡安全方案設計原則…………………………11
第二章 網絡安全需求分析…………………………12
2.1物理安全需求…………………………12
2.2防火牆需求…………………………12
2.3入侵檢測係統需求…………………………12
2.4網絡防病毒係統需求…………………………13
2.5信息審計需求…………………………13
2.6安全管理需求…………………………13
2.7某企業安全總體目標…………………………13
第三章 網絡安全方案…………………………15
3.1物理安全實施方案…………………………15
3.1.1防盜防火放水…………………………15
3.1.2機房環境…………………………15
3.1.3物理訪問控製方麵…………………………15
3.1.4機房屏蔽…………………………15
3.1.5電源係統…………………………16
3.1.6傳輸屏蔽…………………………16
3.1.7對終端設備輻射的防範…………………………16
3.2防火牆火牆實施方案…………………………17
3.2.1防火牆參數要求…………………………17
3. 2. 2防火牆部署拓撲圖1…………………………19
3.2.3防火牆部署拓撲圖2…………………………19
3.2.4部署防火牆的好處…………………………20
3.3IDS實施方案…………………………21
3.3.1IDS部署拓撲圖…………………………21
3.3.2IDS部署的好處…………………………21
3.4信息審計實施方案…………………………22
3.5數據備份實施方案…………………………25
3.6安全管理實施方案…………………………27
3.6.1工作人員個人安全行為規範…………………………27
3.6.2密碼安全規範…………………………28
3.6.3係統管理規範…………………………29
3.6.4物理安全規範…………………………29
3.6.5用戶訪問控製規範…………………………30
3.6.6登錄策略…………………………30
3.6.7安全確認規範…………………………31
3.6.8審計規範…………………………31
3.6.9服務的可靠性規範…………………………32
3.6.10網絡安全規範…………………………33
3.7文件加密的實施方案…………………………34
3.8防病毒實施方案…………………………35
第四章 培訓計劃…………………………36
4.1培訓目的…………………………36
4.2培訓對象…………………………36
4.2.1網絡管理員…………………………36
4.2.2係統管理員…………………………36
4.3培訓內容…………………………37
4.4培訓計劃…………………………38
4.4.1初級培訓…………………………38
4.4.2高級培訓…………………………39
第五章 售後服務、技術支持、軟件升級的保障…………………………40
5.1服務項目介紹…………………………40
5.1.1北京技術服務中心…………………………41
5.1.2成都技術服務中心…………………………42
5.2售後服務承諾…………………………42
附件1產品報價…………………………43
附件2天融信防火牆先進性…………………………44
附件3天融信部分用戶名單…………………………55
一、政府…………………………55
二、金融行業…………………………57
三、科研教育…………………………58
四、電信…………………………59
五、郵政…………………………59
六、稅務…………………………59
七、能源…………………………60
八、交通運輸…………………………61
九、安全部門…………………………61
十、醫療…………………………62
十一、其他…………………………62
成都某企業網絡安全建議書內容簡介：
網絡應用給人們帶來了無盡的好處，但隨著網絡應用擴大網絡安全風險也變得更加嚴重和複雜。原來由單個計算機安全事故引起的損害可能傳播到其他係統和主機，引起大範圍的癱瘓和損失；另外加上缺乏安全控製機製和對網絡安全政策及防護意識的認識不足，這些風險正日益加重。
瞄準網絡存在的安全漏洞，黑客們所製造的各類新型的風險將會不斷產生，這些風險由多種因素引起，與網絡係統結構和係統的應用等因素密切相關。
從網絡安全的整個過程來看，網絡現狀分析是必不可少的。隻有分析好了網絡現狀才有可能針對現有的網絡製定定相應的安全方案，從而進行安全實施，進而達到保護整個網絡的目的。
..............................