信息安全建设方案建议书

1、信息平安建设方案建议书(-)62、1公司的网络及应用系统现状62、2信息平安的需求来源分析62、2、1法律法规对信息平安的要求62、2、2行业性标准对信息平安的要求72、2、3信息系统风险治理对信息平安的要求72、3具体的信息平安需求分析82、3、1网络的平安风险及需求分析82、3、2应用的平安风险及需求分析102 ' 3 ' 3终端的平安风险及需求分析122、3、4治理的平安风险及需求分析14第3章信息平安建设原那么与依据163、1信息平安建设原那么163、2信息平安建设的依据17第4章信息平安解决方案设计184、1边界平安解决方案184、1、1防火墙系统194、1、2平安网

2、关194、1、3远程访问平安224、1、4入侵检测系统244、2内网平安解决方案254、2、1企业防病毒系统254、2、2终端平安治理274、3应用平安解决方案334、3、1身份认证334、4平安治理解决方案334、4、1平安治理平台的建立3 34、4、2平安运营中央(SOC) 354、5平安效劳解决方案394、5、1平安咨询效劳404、5、2平安评估效劳414、5、3平安加固效劳424、5、4日常维护效劳444、5、5应急响应效劳454、5、6平安培训效劳46第5章云根底设施平台建设485、1云计算中央建设目标485、2云根底架构云平台的建设内容485、3云根底架构云平台设计原那么495、4

3、云根底架构平台关键技术505、4、1物理架构505、4、2逻辑架构525、5云根底架构云平台方案规划555、6云根底架构云平台核心功能565、6、1根底架构资源共享及动态的调整575、6、2根底架构资源的快速部署575、6、3对异构的物理和虚拟设备进行统一的治理585、6、4节能环保与电源治理595、6、5连续容量规划优化功能605、6、6通过灵活的迁移保证根底设施的高 可靠性605、7云平台硬件选型建议615、7、1效劳器选型建议615、7、2存储选型建议625、7、3云平安主机加固建议635、8数据备份方案建议635、9云平台建设周期64第6章企业私有云建设桌面云建设666、1摘要666、

4、2治理现状666、3VMware Horizon Suite 技术简介 686、3、1呼叫中央场景方案介绍706、3、2网点场景方案介绍716、3 ' 3办公场景方案介绍716、3、4开发中央场景方案介绍71第7章预期收益73第1章信息平安建设背 景信息化浪潮席卷全球,一种全新的先进生产力的出现已经把人类带入了一个新的 时代.网络技术的开展极大地改变了人们的生活,工作模式,网上新闻、网上购 物、远程教育、电子商务等等各种应用层出不穷,世界各地的信息资源得到了高度 的共享.显示出对生产力变革的巨大作用.但随着计算机以及互联网在 全球的迅猛 开展,在带来巨大的进步与利益的同时,随之而来的也

5、是潜伏着的巨 大的平安威 胁,随着全球互联网的飞速开展,人们的日常生活、国家的正常运作,全球经济一 体化、社会信息化、军事信息化、金融、证券、保险、银行、电信等等领域在享受 着互联网所带来的便利的同时,也必须面对着脆弱的网络所带来的 巨大平安隐患. 信息平安的开展,从早期的只关注信息保密的通信保密(COMSEC)内涵到关注信息及 信息系统的保密性、完整性和可用性的信息平安(INFOSEC)时代,再到今天的信息保 障(Information Assurance-IA),§息平安已经包含了五个主要内容,即信息及信息系 统的保密性、完整性、可用性、可控性和不可否认性,单纯的保密和静态的保护

6、已 经不能适应时代的需要,而针对信息及信息系统的保护、检测、反响、恢复(PDRR) 四个动态反响环节构成了信息保证模型概念的根底.如何在用户的现实网络环境中 真正表达和贯彻信息保证的根底模型也是信息平安界的一个重要课题.美国国家安 全局(NSA)编写的?信息保证技术框架(IATF)?提出：信息保证离不开人、操作、技 术三大要素,而从技术层面看,信息保证取决于对信息根底设施实施名为“深层防 御战略 (Defense-in-Depth)的多层防护,具体就是要保护网络根底设施、保护飞地 边界、保护主机计算环境以及它们所依赖的支撑性根底设施(KMI/PKI、检测和响 应)几个用户网络平安层面.信息保证

7、深层防御战略已经得到不断的开展,并且日 益被广泛采纳,成为美国政府和工业界的信息与信息根底设施的平安技术指南.同 样,随着业务的拓展,网络不断的扩展和日趋复杂,对内对外效劳不断增多,保证 网络的平安运行是非常重要的.如果网络在平安方面稍微有点漏洞,就有可能被黑 客利用,截取帐号密码、更改或删除数据,后果相当严重,直接带来无法估量的经 济损失.采用网络平安技术和产品,部署网络平安系统,可以极大地提升网络系统 的平安,性,减少平安隐患,预防恶意侵害的发生.在公司网络平安设计过程中,我 们在充分了解用户的网络结构和平安环境之上,对用户的平安需求进行了认真、细 致的分析.在为用户进行平安设计过程中,坚持深层防御战略的设计思想和设计理 念,力图实现对公司网络系统全方位、多层次的平安体系,从主机、网络和网络边 界几个层面为公司建设一个平安的网络环境,保证系统的正常运作.本方案首先介 绍我们的平安设计理念和设计原那么,正确的平安技术理念是平安方案的灵魂和基 础,更是方案中产品选择的根据.没有理念指导的方案本身就是不平安、不可靠 的.在对用户的网络环境和平安需求