某銀行內聯網防火牆安全子係統建設方案(doc 104頁)
某銀行內聯網防火牆安全子係統建設方案(doc 104頁)內容簡介
1北大方正集團、方正數碼公司簡介…………8
2人民銀行內聯網結構 分析…………11
2.1人民銀行內聯網整體情況…………11
2.2人民銀行內聯網網絡結構…………11
2.3人民銀行內聯網支撐的應用係統…………12
2.4人民銀行係統平台…………13
3人民銀行內聯網安全 分析…………14
3.1人民銀行內聯網安全現狀 分析…………14
3.2人民銀行內聯網安全風險 分析…………14
3.2.1主要應用服務的安全風險…………15
3.2.2網絡中主要係統的安全風險…………16
3.2.3數據庫係統安全 分析…………17
3.2.4Unix係統的安全 分析…………17
3.2.5Windows NT係統的安全 分析…………19
3.2.6管理係統的安全風險…………19
3.2.7 業務網絡的安全風險…………20
4方正數碼防火牆解決方案…………21
4.1本方案設計的原則和 目標…………21
4.2防火牆選型…………22
4.3防火牆設置及工作模式…………22
4.4防火牆功能設置及安全策略…………24
4.4.1完善的訪問控製…………24
4.4.2內置入侵檢測（IDS）…………26
4.4.3代理服務…………26
4.4.4NAT地址轉換…………26
4.4.5日誌係統及係統報警…………27
4.4.6帶寬分配，流量管理…………27
4.4.7集中管理…………27
4.4.8預製模板…………28
4.4.9H.323支持…………28
4.4.10係統升級…………28
4.4.11雙機備份…………29
4.4.12防火牆方案特點…………29
5人民銀行內聯網防火牆安全需求及方案對照說明…………31
5.1人民銀行內聯網防火牆基本要求…………31
5.2人民銀行內聯網防火牆功能要求…………33
5.2.1必備功能…………33
5.2.2增強功能…………36
5.3防火牆性能…………36
5.4防火牆管理…………38
6人民銀行內聯網安全管理建議…………39
6.1整體思路…………39
6.2集中管理，統一規劃…………39
6.3嚴格規章 安全教育…………40
6.4明確責任 技術 培訓…………40
6.5動態監控 專家 谘詢…………41
7人民銀行內聯網防火牆安全係統實施方案…………42
7.1合同簽訂階段的工作實施…………42
7.2發貨階段的實施…………43
7.3到貨後工作的實施…………46
7.4測試及驗收…………47
7.4.1測試及驗收描述…………47
8人民銀行內聯網防火牆係統 培訓…………49
8.1 培訓 目標…………49
8.2 培訓課程…………49
8.3 培訓方式…………49
8.4 培訓時長…………49
8.5 培訓地點…………49
8.6 培訓人數…………50
8.7學員要求…………50
9方正方禦防火牆技術支持與服務…………51
9.1方正數碼綠色服務體係結構介紹…………51
9.2完善的技術支持與服務…………53
9.2.1售前服務內容…………54
9.2.2售前服務 流程…………55
9.2.3 售後服務內容…………56
9.2.4 售後服務 流程…………57
9.3服務方式…………58
9.4服務監督…………58
10方正方禦防火牆成功案例…………60
10.1鞍山市商業銀行應用案例…………60
10.1.1鞍山市商業銀行需求 分析…………60
10.1.2係統安全目的…………61
10.1.3安全體係結構…………61
10.1.4安全係統實施…………61
10.2沈陽建設銀行安全應用實例…………62
10.2.1沈陽建設銀行需求 分析…………62
10.2.2係統安全目的…………64
10.2.3用戶安全需求 分析…………64
10.2.3.1安全性…………64
10.2.3.2高效性…………64
10.2.3.3可擴展性…………65
10.2.3.4易用性（管理控製）…………65
10.2.3.5完善的服務體製…………65
10.2.4安全體係結構…………65
10.2.5安全係統實施…………67
10.3部分方正方禦防火牆客戶名單…………68
11人民銀行內聯網防火牆安全子係統建設報價…………71
12方正數碼聯係方式…………72
附錄一：授權服務商名單…………73
附錄二：防禦防火牆所獲證書…………78
附件三：資格證明文件…………83
附錄四：方正方禦防火牆 產品說明…………88
產品概述…………88
係統特點…………89
防火牆功能說明…………92
多種工作模式…………92
包過濾防火牆…………94
高效的過濾…………94
碎片處理功能…………95
防SYN Flood攻擊…………95
強大的狀態檢測功能…………96
輕型/複雜IDS(入侵檢測係統)…………96
反端口掃描…………96
可以防範20類1500餘種攻擊方式…………97
在線升級和實時報警…………99
入侵檢測和防火牆的互動…………100
雙向NAT…………100
帶寬管理和流量統計…………101
代理服務器功能…………101
雙機熱備…………102
強大的 審計功能…………102
基於PKI的高級授權認證…………103
集中管理…………103
實時控製和日誌轉存…………103
靈活的配置方式…………104
可視化配置…………104
預置包過濾規則集…………104
總結…………104
..............................
2人民銀行內聯網結構 分析…………11
2.1人民銀行內聯網整體情況…………11
2.2人民銀行內聯網網絡結構…………11
2.3人民銀行內聯網支撐的應用係統…………12
2.4人民銀行係統平台…………13
3人民銀行內聯網安全 分析…………14
3.1人民銀行內聯網安全現狀 分析…………14
3.2人民銀行內聯網安全風險 分析…………14
3.2.1主要應用服務的安全風險…………15
3.2.2網絡中主要係統的安全風險…………16
3.2.3數據庫係統安全 分析…………17
3.2.4Unix係統的安全 分析…………17
3.2.5Windows NT係統的安全 分析…………19
3.2.6管理係統的安全風險…………19
3.2.7 業務網絡的安全風險…………20
4方正數碼防火牆解決方案…………21
4.1本方案設計的原則和 目標…………21
4.2防火牆選型…………22
4.3防火牆設置及工作模式…………22
4.4防火牆功能設置及安全策略…………24
4.4.1完善的訪問控製…………24
4.4.2內置入侵檢測（IDS）…………26
4.4.3代理服務…………26
4.4.4NAT地址轉換…………26
4.4.5日誌係統及係統報警…………27
4.4.6帶寬分配，流量管理…………27
4.4.7集中管理…………27
4.4.8預製模板…………28
4.4.9H.323支持…………28
4.4.10係統升級…………28
4.4.11雙機備份…………29
4.4.12防火牆方案特點…………29
5人民銀行內聯網防火牆安全需求及方案對照說明…………31
5.1人民銀行內聯網防火牆基本要求…………31
5.2人民銀行內聯網防火牆功能要求…………33
5.2.1必備功能…………33
5.2.2增強功能…………36
5.3防火牆性能…………36
5.4防火牆管理…………38
6人民銀行內聯網安全管理建議…………39
6.1整體思路…………39
6.2集中管理，統一規劃…………39
6.3嚴格規章 安全教育…………40
6.4明確責任 技術 培訓…………40
6.5動態監控 專家 谘詢…………41
7人民銀行內聯網防火牆安全係統實施方案…………42
7.1合同簽訂階段的工作實施…………42
7.2發貨階段的實施…………43
7.3到貨後工作的實施…………46
7.4測試及驗收…………47
7.4.1測試及驗收描述…………47
8人民銀行內聯網防火牆係統 培訓…………49
8.1 培訓 目標…………49
8.2 培訓課程…………49
8.3 培訓方式…………49
8.4 培訓時長…………49
8.5 培訓地點…………49
8.6 培訓人數…………50
8.7學員要求…………50
9方正方禦防火牆技術支持與服務…………51
9.1方正數碼綠色服務體係結構介紹…………51
9.2完善的技術支持與服務…………53
9.2.1售前服務內容…………54
9.2.2售前服務 流程…………55
9.2.3 售後服務內容…………56
9.2.4 售後服務 流程…………57
9.3服務方式…………58
9.4服務監督…………58
10方正方禦防火牆成功案例…………60
10.1鞍山市商業銀行應用案例…………60
10.1.1鞍山市商業銀行需求 分析…………60
10.1.2係統安全目的…………61
10.1.3安全體係結構…………61
10.1.4安全係統實施…………61
10.2沈陽建設銀行安全應用實例…………62
10.2.1沈陽建設銀行需求 分析…………62
10.2.2係統安全目的…………64
10.2.3用戶安全需求 分析…………64
10.2.3.1安全性…………64
10.2.3.2高效性…………64
10.2.3.3可擴展性…………65
10.2.3.4易用性（管理控製）…………65
10.2.3.5完善的服務體製…………65
10.2.4安全體係結構…………65
10.2.5安全係統實施…………67
10.3部分方正方禦防火牆客戶名單…………68
11人民銀行內聯網防火牆安全子係統建設報價…………71
12方正數碼聯係方式…………72
附錄一：授權服務商名單…………73
附錄二：防禦防火牆所獲證書…………78
附件三：資格證明文件…………83
附錄四：方正方禦防火牆 產品說明…………88
產品概述…………88
係統特點…………89
防火牆功能說明…………92
多種工作模式…………92
包過濾防火牆…………94
高效的過濾…………94
碎片處理功能…………95
防SYN Flood攻擊…………95
強大的狀態檢測功能…………96
輕型/複雜IDS(入侵檢測係統)…………96
反端口掃描…………96
可以防範20類1500餘種攻擊方式…………97
在線升級和實時報警…………99
入侵檢測和防火牆的互動…………100
雙向NAT…………100
帶寬管理和流量統計…………101
代理服務器功能…………101
雙機熱備…………102
強大的 審計功能…………102
基於PKI的高級授權認證…………103
集中管理…………103
實時控製和日誌轉存…………103
靈活的配置方式…………104
可視化配置…………104
預置包過濾規則集…………104
總結…………104
..............................
某銀行內聯網防火牆安全子係統建設方案(doc 104頁)簡介結束