解决方案模板
1. 方案概述
1.1 信息安全现状分析
1.1.1 信息安全现状
随着业务的飞速发展，单位网络结构日趋复杂，总部对部门、分支机构的管理比较困难，在网络中各个节点均可能造成病毒传播、非法接入和终端违规操作等问题，内网安全风险日益凸显；各节点随意连接互联网，各用户在工作时间P2P下载占用较大的带宽资源，用户随意接入一些不良网站，造成网络中大量木马、病毒的传播，引发安全风险，论坛发帖带来潜在的法律风险也非常大，内部ARP欺骗现象严重，网络故障无法准确定位，单位涉密信息被非法泄漏，严重的破坏了业务发展。 分析表明，单位的网络信息安全建设是一项复杂的系统工程，科学的建立内、外网是网络安
全的基础，应用软、硬件技术是保证网络安全的手段，建立单位信息安全管理制度是网络安全的保证。
1.1.2 建设内网安全管理系统的必要性
目前，单位的网络建设有了很大的发展，但还比较脆弱，自身安全性不高，在日常管理中还存在着不少问题：
● 难以监控外来计算机接入内网。办公楼层规模化的网络接口方便了员工接入网络，同时也方便了外来计算机接入网络，管理人员对此类情况难以判定并加以监视和控制。
● IP地址使用存在一定混乱。如果没有严格的管理策略，员工随意设置IP地址，可能造成IP地址冲突，甚至导致关键设备的工作异常。若出现恶意盗用、冒用IP地址以谋求非法利益，后果将更为严重。
● 各类网络基础信息搜集不全。信息管理中心对所管辖网络的用户和资源状况难以掌握，设备软硬件配置与变更也难以知晓，发生违规事件时很难及时将问题定位到具体用户。
● 外围设备使用控制困难。为了保证内部安全，要求对网内各计算机设备的外围设备使用情况进行控制，禁止或限制使用软驱、光驱、USB盘、并行、串行口、红外口、1394口、Modem等外围设备，防止利用移动存储设备进行数据文件的拷贝。
● 操作系统补丁问题。每隔一段时间微软发布修复系统漏洞的补丁，但很多用户不能及时使用这些补丁修复系统，造成重大损失。现在网络结构庞大，网管要保证每台终端及时全面的安装响应补丁，工作量很大，且很难实现。
● 文件拷出与打印等难以管理监控。政府常有重要的文件，如设计图纸、报表等，对这些重要且必须保密的资料的拷入拷出、打印等操作无法监控，出现信息泄露事件也无从追溯。
1.1.3 内网安全管理最终目标
为单位提供集中的终端（桌面）综合安全管理的桌面管理产品，打造一个安全、可信、规范、健康的内网环境。
满足用户的以下需求：
● 确保入网终端符合要求
● 全面监测终端健康状况
● 保证终端信息安全可控
● 动态监测内网安全态势
● 快速定位解决终端故障
● 规范员工网络行为
● 统一内网用户身份管理
投篮训练机● 杜绝移动存储介质滥用
● 提高和实现软件正版化
在为单位提供终端安全保护手段的同时，内网安全管理系统还要强调为单位瓶花木提供便利的终端运维管理手段。
集中式、人性化的终端管理能力是内网安全管理系统的特。
1.1.4 Xxx®内网安全管理系统设计标准
Xxx®内网安全管理系统的设计参考了如下国家标准：
● GB/T22239-2008：《信息系统安全等级保护基本要求》
内衣生产
● GBT 22240-2008：《信息系统安全等级保护定级指南》
● GBT 22241-2008：《信息系统安全等级保护实施指南》
● 公安部《中间件传输技术标准规范》
● 《公共数据交换系统标准》阶梯教室
● 《请求服务系统标准》
● 《信息授权策略标准》
● 《数字证书格式标准》
2. 内网安全需求分析
内网安全设计应从实际需求出发，实现内网信息严格保密的需要，完成终端安全防护和网络安全防护，同时系统应是一个具有灵活性，开放性，便于扩充升级的综合系统。
网络安全管理平台方案应具有以下特点：
1.采用最新的高科技成果，使其在网络信息管理领域具有较高的水平。
2.扩充方便，修改灵活，操作维护简单，系统重启时间短，能适应业务的快速变化。蛋白糖基化
3.充分利用现有各种系统的资源，以节省运行成本。
4.规范系统，从整体的角度来考虑系统的结构设计，基本包括计算机管理系统、相关数据库系统间的直接冲压滤网或间接互连。
2.1 终端运维管理需求分析
2.1.1 系统运行管理分析
通过系统运行管理确保终端主机以最安全的状态运行，有效地减少病毒爆发和木马泛滥带来的内网安全隐患，减少终端计算机被入侵的可能性。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议