網絡安全方案概述(ppt 60頁)

網絡安全方案概述目錄：
1背景介紹................3
1.1項目總述................3
1.2網絡環境總述................3
1.3信息安全方案的組成................3
1.3.1信息安全產品的選型原則................3
1.3.2網絡安全現狀................4
1.3.3典型的黑客攻擊................5
1.3.4網絡與信息安全平台的任務................7
1.3.5網絡安全解決方案的組成................7
1.3.6超高安全要求下的網絡保護................9
2安全架構分析與設計................10
2.1網絡整體結構................11
2.2集中管理和分級管理................13
2.3XX安全網絡係統管理中心網絡................14
2.4各地方管理局網絡................16
3產品選型................17
3.1防火牆與入侵檢測的選型................17
3.1.1方正數碼公司簡介................17
3.1.2產品概述................17
3.1.3係統特點................18
3.1.4方正方禦防火牆功能說明................22
4工程實施方案................30
4.1測試及驗收................30
4.1.1測試及驗收描述................30
4.2係統初驗................30
4.2.1功能測試................30
4.2.2性能測試................31
5方正方禦防火牆技術支持與服務................31
5.1方正數碼綠色服務體係結構介紹................31
5.2完善的技術支持與服務................33
5.2.1售前服務內容................33
5.2.2售前服務流程................34
5.2.3售後服務內容................35
5.2.4售後服務流程................36
5.3服務方式................37
5.4服務監督................37
5.5保修................38
5.6保修方式................38
5.7保修範圍................38
5.8保修期的確認................39
5.9培訓安排................39
5.10全國服務網絡................40
5.11場地及環境準備................40
5.11.1常規要求................40
5.11.2機房電源、地線及同步要求................41
5.11.3設備場地、通信................41
5.11.4機房環境................41
5.12驗收清單................43
5.12.1設備開箱驗收清單................43
5.12.2用戶信息清單................43
5.12.3用戶驗收清單................44
6方案防火牆數目................45
7方案整體優勢................45
8方正方禦防火牆榮譽證書................47
8.1部分方正方禦防火牆客戶名單................52
9方正方禦防火牆成功案例................54
9.1人民銀行應用案例................54
9.1.1人民銀行需求分析................54
9.1.2係統安全目的................56
9.1.3安全體係結構................56
9.1.4安全係統實施................57
9.2武警總隊全國安全應用實例................58

網絡安全方案概述內容提要：
安全網絡係統方案必須遵循如下原則：
全局性原則：安全威脅來自最薄弱的環節，必須從全局出發規劃安全係統。XX安全網絡係統安全體係，遵循中心統一規劃，各縣、地方分別實施的原則。
綜合性原則：網絡安全不單靠技術措施，必須結合管理，當前我國發生的網絡安全問題中，管理問題占相當大的比例，在各地方建立網絡安全設施體係的同時必須建立相應的製度和管理體係。
均衡性原則：安全措施的實施必須以根據安全級別和經費限度統一考慮。網絡中相同安全級別的保密強度要一致。
節約性原則：整體方案的設計應該盡可能的不改變原來網絡的設備和環境，以免資源的浪費和重複投資。
集中性原則：所有的防火牆產品要求在XX數據中心可以進行集中管理，這樣才能保證在數據中心的服務器上可以掌握全局。
角色化原則：防火牆產品在管理上麵不僅在數據中心可以完全控製外，在地方還需要分配適當的角色使地方可以在自己的權利下修改和查看防火牆策略和審計。
可擴展原則：由於XX安全網絡係統設計地方比較多，是一個大型的網絡，因此隨著網絡規劃和規模的改變，以後必然會有新的需求，因此本方案裏麵考慮了該因素。

..............................