內(nèi)網(wǎng)安全方案 您當(dāng)前的位置：首頁(yè) » 解決方案 » 內(nèi)網(wǎng)安全方案
一、企業(yè)信息系統(tǒng)概述
隨著近年來(lái)網(wǎng)絡(luò)安全事件不斷地發(fā)生，安全問(wèn)題也已成為IT業(yè)的一個(gè)熱點(diǎn)，安全問(wèn)題對(duì)于XX企業(yè)的發(fā)展也越來(lái)越重要。安全問(wèn)題已經(jīng)成為影響XX企業(yè)業(yè)務(wù)平臺(tái)的穩(wěn)定性和業(yè)務(wù)的正常提供的一個(gè)問(wèn)題，所以提升我們XX企業(yè)自身的安全性也已經(jīng)成為XX企業(yè)增強(qiáng)企業(yè)競(jìng)爭(zhēng)力的重要方面之一。
XX企業(yè)集團(tuán)是國(guó)家重點(diǎn)支持的520家工業(yè)企業(yè)大型支柱產(chǎn)業(yè)集團(tuán)之一。隨著信息技術(shù)的迅猛發(fā)展，XX企業(yè)集團(tuán)領(lǐng)導(dǎo)充分認(rèn)識(shí)到網(wǎng)絡(luò)安全建設(shè)的重要性，為了更好的開展生產(chǎn)、科研工作，決定對(duì)現(xiàn)有信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全技術(shù)改造。
二、運(yùn)營(yíng)商信息系統(tǒng)安全分析及建議
① 安全管理
環(huán)節(jié)分析：
主要是指XX企業(yè)集團(tuán)要設(shè)備管理、人員管理、策略管理等；
目前XX企業(yè)集團(tuán)尚無(wú)一套完善的網(wǎng)絡(luò)安全管理體系，我們要建立通過(guò)一定的國(guó)際標(biāo)準(zhǔn)來(lái)建立建設(shè)管理體系。
需求建議:
XX企業(yè)集團(tuán)信息網(wǎng)需要對(duì)全網(wǎng)所有設(shè)備和終端用戶進(jìn)行管理。負(fù)責(zé)管理計(jì)算機(jī)的技術(shù)人員和一般計(jì)算機(jī)使用人員，依靠一定的安全技術(shù)和手段和一些好的管理辦法，制定一些切實(shí)可用的網(wǎng)絡(luò)安全策略，來(lái)建立XX企業(yè)集團(tuán)信息網(wǎng)的安全管理體系。另外建議應(yīng)用強(qiáng)制性的網(wǎng)管系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備和客戶端進(jìn)行管理 .
② 安全防護(hù)
環(huán)節(jié)分析:
該環(huán)節(jié)的包括訪問(wèn)控制、保密性、完整性、可用性、不可否認(rèn)性。該環(huán)節(jié)主要依靠一些相關(guān)的技術(shù)手段來(lái)實(shí)現(xiàn)。訪問(wèn)控制主要依靠防火墻技術(shù)、劃分Vlan技術(shù)身份認(rèn)證技術(shù)等方式來(lái)實(shí)現(xiàn)；
保密性、可用性、不可抵賴性：主要包括一些信息保密手段，例如使用VPN技術(shù)、采用加密軟件、或者應(yīng)用CA證書保證數(shù)據(jù)的安全防護(hù)等。防護(hù)還包括對(duì)線路高可用性、網(wǎng)絡(luò)病毒防護(hù)、數(shù)據(jù)容災(zāi)防護(hù)等方面。
需求建議:
安全保護(hù)圍很廣涉及的技術(shù)也較多，對(duì)于XX企業(yè)集團(tuán)信息網(wǎng)目前最需要的防護(hù)手段是對(duì)全網(wǎng)的防護(hù)，使用防火墻、防病毒技術(shù)和入侵檢測(cè)，在此基礎(chǔ)上建議加強(qiáng)對(duì)XX企業(yè)集團(tuán)數(shù)據(jù)中心信息網(wǎng)的防護(hù)體系建設(shè)。對(duì)分支機(jī)構(gòu)建議采用VPN網(wǎng)關(guān)建立隧道。
③ 安全監(jiān)測(cè)
環(huán)節(jié)分析:
主要是指實(shí)時(shí)監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估、系統(tǒng)加固、漏洞修補(bǔ)等；
實(shí)時(shí)檢測(cè)主要依靠入侵檢測(cè)系統(tǒng)、風(fēng)險(xiǎn)評(píng)估依靠于脆弱性分析軟件，系統(tǒng)加固和漏洞修補(bǔ)要求網(wǎng)絡(luò)管理人員能夠隨時(shí)跟蹤各種操作系統(tǒng)和應(yīng)用系統(tǒng)漏洞情況及時(shí)采取必要的措施。
需求建議:
對(duì)于XX企業(yè)集團(tuán)信息網(wǎng)目前尚無(wú)任何網(wǎng)絡(luò)安全監(jiān)測(cè)措施，對(duì)于發(fā)生的網(wǎng)絡(luò)安全問(wèn)題需要有效的監(jiān)測(cè)手段；對(duì)于全網(wǎng)的風(fēng)險(xiǎn)評(píng)估需要建立相應(yīng)的評(píng)估制度；對(duì)于系統(tǒng)加固和漏洞修補(bǔ)需要固定的工作流程和漏洞發(fā)現(xiàn)和加固計(jì)劃。
④ 病毒防護(hù)
環(huán)節(jié)分析：
主要針對(duì)全網(wǎng)1000多臺(tái)主機(jī)和30多臺(tái)服務(wù)器進(jìn)行病毒防護(hù)。對(duì)網(wǎng)絡(luò)的邊界及接入點(diǎn)進(jìn)行病毒的監(jiān)控。
需求分析:
目前XX企業(yè)集團(tuán)急需一套網(wǎng)絡(luò)版的防病毒軟件覆蓋整個(gè)網(wǎng)絡(luò)。在網(wǎng)關(guān)處建議配置防病毒網(wǎng)關(guān)。
⑤ 安全服務(wù)
環(huán)節(jié)分析：
一個(gè)優(yōu)秀的網(wǎng)絡(luò)安全系統(tǒng)的建立不僅僅依靠網(wǎng)絡(luò)安全設(shè)備和相關(guān)安全手段，如何去建設(shè)網(wǎng)絡(luò)安全系統(tǒng)？如何去使用網(wǎng)絡(luò)安全系統(tǒng)？以及出現(xiàn)安全問(wèn)題如何去應(yīng)對(duì)？是一般網(wǎng)使用者非常關(guān)心的問(wèn)題。究竟解決以上問(wèn)題呢？我們認(rèn)為專業(yè)的事情要交給專業(yè)的人來(lái)做。
需求分析：
在XX企業(yè)集團(tuán)信息網(wǎng)構(gòu)建一個(gè)良好的安全系統(tǒng)的時(shí)候我們要有責(zé)任建議XX企業(yè)集團(tuán)不要忽略安全公司所提供的前期、中期、后期所需的各種保障服務(wù)。
""
