網絡安全技術方案(DOC 36頁)

1....網絡安全實施的難點分析....1
1.1....IT係統建設麵臨的問題....1
1.2....IT 係統運維麵臨的問題....2
2....係統安全....2
2.1....網絡係統安全風險分析....2
2.1.1....設備安全風險分析....2
2.1.2....網絡安全係統分析....3
2.1.3....係統安全風險分析....3
2.1.4....應用安全風險分析....4
2.1.5....數據安全風險分析....4
2.2....網絡係統安全設計....4
2.2.1....設備安全....4
2.2.2....網絡安全....4
2.2.3....係統安全....5
2.2.4....應用安全....6
2.2.5....數據安全....6
2.3....係統的網絡安全設計....7
2.3.1....防火牆係統....7
2.3.1.1....防火牆的基本類型....7
2.3.1.2....常用攻擊方法....10
2.3.1.3....常用攻擊對策....10
2.3.2....VPN路由器....11
2.3.3....IDS 入侵檢測....11
2.3.4....CA認證與SSL加密....13
2.3.4.1....CA的作用....13
2.3.4.2....CA係統簡介....14
2.3.4.3....SSL加密....17
2.3.5....防病毒係統....19
2.3.5.1....病毒的類型....19
2.3.5.2....病毒的檢測....22
2.3.5.3....防病毒建議方案....24
2.3.6....網站監控與恢複係統....24
2.3.7....SAN網絡存儲/備份/災難恢複：....24
3....業務網絡安全設計....24
3.1....網絡安全設計原則....24
3.2....係統的安全設計....25
3.2.1....威脅及漏洞....25
3.2.2....計說明....26
3.3....係統的安全設計....27
3.3.1....各業務係統的分離....27
3.3.2....敏感數據區的保護....28
3.3.3....通迅線路數據加密....29
3.3.4....防火牆自身的保護....30
3.3.5....網絡安全設計....31
3.3.5.1....設計說明：....33

..............................