整体网络安全解决方案

1、信息系统安全技术 -整体网络安全解决方案* 高级工程师用户网络安全的需求用户系统风险分析用户安全目标分析安全技术管理规范设计安全机制集成与服务用户网络结构系统设计整体安全解决方案网络安全与信息安全 安全的定义 远离危险的状态或特性，为防范间谍活动或蓄意破坏、犯罪、攻击或逃跑而采取的措施。安全不是技术,安全是一个过程。 网络安全网络的组成方式、拓扑结构和网络应用 信息安全信息的来源、去向，内容的真实无误及保证信息的完整性，信息不会被非法泄露扩散保证信息的保密性 网络信息安全的基本要求数据的保密性、数据的完整性、数据的可用性、数据的可控性 网络信息安全技术体系身份认证技术密码技术访问控制技术防病毒

2、技术防火墙技术漏洞扫描技术入侵检测技术审计技术INTERNET案例一：网络拓扑分析应用案例一：SVPN典型应用服务子网代理服务器邮件服务器内部子网管理中心网络DNS服务器路由器分支子网2路由器代理服务器分支子网1路由器网络现状分析 内部子网采用私有地址，通过代理服务器访问INTERNET 服务子网对外提供WWW服务和电子邮件服务 服务子网和内部子网与INTERNET之间无任何保护措 施,无网络安全管理手段 中心子网与分支子网通过INTERNET网络连接并有重要信息传递应用案例一：SVPN典型应用安全需求分析 内部与外部的隔离 实现对子网之间通信的加密传输 用网关设备代替代理服务器 外部能访问内

3、部指定区域提供的服务 能够对内部网络与外部网络之间的通信进行审计 其它安全要求应用案例一：SVPN典型应用INTERNET案例一：网络安全设计服务子网代理服务器邮件服务器内部子网管理中心网络DNS服务器路由器分支子网2路由器代理服务器分支子网1路由器NEsec300 FW2035968?告警内网接口外网接口电源NEsec300 FW2035968?告警内网接口外网接口电源NEsec300 FW2035968?告警内网接口外网接口电源NEsec300 FW2035968?告警内网接口外网接口电源CAMANSG1SG2SG3应用案例一：SVPN典型应用实现的主要功能子网之间的通信加密各子网与外部网

4、络的访问控制实现网络地址转换（NAT）其它管理中心对各子网安全进行统一管理应用案例一：SVPN典型应用安全策略实施安全策略制定安全策略实现安全策略修改其它安全策略检验应用案例一：SVPN典型应用典型整体解决方案的应用案例应用案例一：XX市某机关单位应用案例二：XX市某机关单位应用案例三：国家某部委全国信息网络系统应用案例四：电子政务安全应用平台 相对性 综合性：涉及管理及技术多个层面 网络安全产品的单一性 动态性：技术跟进和维护支持的重要性 管理难度大 黑盒性网络安全特点P2DR：动态安全模型 信息安全产品的平台化战略围绕COE所提供的关键业务的风险分析形成对各种风险的适度控制机制把各安全控制的功能模块融合在一个统一的管理、监控和响应的平台中信息安全平台化战略是COE的重要组成部分 对网络安全现状作出正确判断 较为准确地估计特定网络用户的风险 建立相应的控制风险的机制,并把这些 机制容为一体形成防护体系 最大限度地提高系统的可用性,并把网 络带来的风险减低到可接受程度网络信息安全目标动态网络安全防护策略网络安全策略业务需求威胁及风险分析国家,行业,安全相关的法律法规业务系统安全策略个人安全策略安全技术标准化策略管理策略风险评估与安全登记划分计算机系统与网络安全策略物理安全与环境保护策略管理安全规范教育与培训策略标识,认证策略信息保密与完整性策略授权与访问控制策略抗抵赖策略安全审计