某市社保局信息安全解決方案(DOC 42頁)

第一章 項目背景....4
1.1 信息安全嚴峻形勢....4
1.2 單位職能簡介....5
第二章 安全風險分析....6
2.1 風險分析方法....6
2.2 網絡安全弱點分析....7
2.2.1 網絡結構脆弱性....7
2.2.2 係統和應用脆弱性....8
2.2.3 網絡訪問脆弱性....10
2.2.4 硬件平台脆弱性....10
2.2.5 管理脆弱性....10
2.3 網絡安全威脅分析....11
2.3.1 威脅來源....11
2.3.2 非人為的安全威脅....12
2.3.3 人為的安全威脅....12
2.4 網絡安全風險分析....15
2.4.1 物理安全風險....15
2.4.2 終端安全風險....15
2.4.3 網絡安全風險....16
2.4.4 係統安全風險....17
2.4.5 管理安全風險....17
第三章 建設需求分析....19
3.1 自身安全防護的需求....19
3.1.1 互聯網出口單點故障....19
3.1.2 對基礎防護平台的需求....20
3.1.3 對統一運維審計平台的需求....21
3.1.4 對集中安全管理的需求....21
3.1.5 管理安全的需求....22
3.2 蕪湖社保局的符合政策層麵的需求....22
第四章 整體方案設計....24
4.1 方案設計原則....24
4.2 信息安全規劃圖....26
4.3 規劃內容簡介....26
第五章 方案詳細設計....27
5.1 詳細設計概述....27
5.2 計算環境防護....27
5.2.1 終端安全管理....27
5.3 安全邊界防護....31
5.3.1 防火牆部署....31
5.3.2 網閘部署....32
5.4 保護通信網絡....34
5.4.1 負載均衡係統....34
5.4.2 安全運維審計....37
5.5 安全管理平台....39
5.5.1 安全措施選擇....39
5.5.2 安全措施整合....40
5.5.3 技術部署選擇....40
5.5.4 安全策略設計....41
5.5.5 安全功能要求....41
第六章 天融信公司簡介....43
..............................