电子政务安全技术交流

交流提纲联想电子政务平安模型

项目集成实施与售后服务联想信息安全业务简介联想电子政务安全解决方案联想电子政务平安模型

第一局部构建全方位的电子政务平安保障体系平安风险评估模型资产拥有者威胁来源信息资产价值弱点难易程度威胁可能性影响严重性后果可能性风险平安策略设计框架平安方针个人协议操作规程管理制度组织结构和人员职责解决方案及平安工程规划模型平安管理实施模型安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理人员管理物理与环境管理计算机与网络管理系统开发与维护管理对电子政务平安需求的理解及相关解决方案

第二局部1,09017131141719951996199819991997200020011000200030002002400050002,347262345

2003年2月8日41291988-2002发现的平安漏洞(Vulnerabilities)1988-2002接到正式报告的攻击事件资料来源

实际上发生的攻击事件远远超过这个数字6132252406773133423402412257327343734985921756526588209401000020000300004000050000600007000080000198819891990199119921993199419951996199719981999200020012002

把握趋势兼顾现实注重实效统一规划分步实施

对网络平安产品的要求对平安集成与售后效劳的要求联想电子政务平安解决方案简介“联想电子政务平安解决方案〞从全国300多家IT企业提供的500多个方案中脱颖而出，入选应用最广泛、效果最显著、性能优异的“电子政务优秀解决方案200佳〞，并被评为“网络平安类〞三大特色方案之一。国际互联网政务外网政务内网。物理隔离逻辑隔离安全隔离解决方案电子政务平安解决方案物理隔离平安解决方案互联网涉密网网御2000双网线隔离PC联想开天4600〔双网线〕单网线隔离PC网御平安隔离网闸网御三网隔离器网络级隔离信道级隔离终端级隔离办公网网御双网线终端隔离卡外网硬盘内网硬盘网御双网隔离器网御SIS-1000系列终端隔离卡

23网御SIS-2000系列网络隔离器

10网御SIS-2024网御SIS-2112网御SIS-2208网御SIS-2224网御SIS平安隔离网闸内网外网通信基础设施本地计算环境（LAN）本地计算环境网络基础平台安全解决方案本地计算环境广域网广域网平安边界安全边界安全边界安全本地计算环境整体安全本地计算环境整体安全本地计算环境整体安全安全域3安全域1安全域2安全域4安全域5安全域6安全域8安全域7电子政务平安解决方案根底平台平安解决方案A子网InternetWebDNSMAILSERVERDMZ内部网SERVER安全区IDSIDSADPTERB子网防火墙VPNIDS防病毒控制台SMAdapterC子网D子网网御2000FWS系列网口2个10/100M网络吞吐率≥10Mbps支持用户数 25/50个MTBF 28,000小时网御2000FWEN系列网口3/4/6个10/100M网络吞吐率≥99Mbps

并发连接数 ≥300,000MTBF

≥40,000小时网御2000FWP系列网口

3/4个10/100M网络吞吐率

≥

99Mbps并发连接数

≥

400,000MTBF

≥50,000小时网御2000FWG系列网口

2/3个千兆接口及2个百兆接口网络吞吐率

≥

2.2

Gbps并发连接数

≥

500,000MTBF

≥80,000小时通信根底设施应用平台平安解决方案电子政务平安解决方案应用系统平安解决方案数字证书中心Intranet密钥管理中心非标准应用效劳器平安前置机标准应用效劳器平安客户端PSTN平安认证网关平安管理解决方案电子政务平安解决方案FirewallAVIDSVPNPKIContentFilterAgent平安集中管理解决方案FirewallFirewallIDSIDSAVAVVPNVPNContentFilterContentFilterConsole平安管理系统平安管理系统平安管理中心AgentAgent联想网御SMS网络平安集中控管平台联想网御SMS网络平安集中控管平台工程实施与售后效劳体系第三局部3-1平安培训效劳平安培训实施模型安全策略培训安全意识教育用户协议培训法规制度教育道德文化教育应急响应教育操作规程培训3-2平安集成效劳平安策略设计平安方针个人协议操作规程管理制度组织结构和人员职责FirewallAVIDSAgent平安集成方案设计FirewallIDS入侵检测AV防病毒Console下属企业平安管理系统总部平安管理中心Agent管理代理AVAV网络设备AVAV效劳器AVAV工作站下属企业平安管理系统平安集成工程管理安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理人员管理物理与环境管理计算机与网络管理系统开发与维护管理3-3售后效劳售后效劳

备机响应效劳——保证全国各地备机响应时间不超过1小时

产品保修效劳——三年免费保修方案变更和移机效劳——上门效劳或远程支持效劳。

专家7*24小时响应联想中心站专业服务商客户800-810-8888010-62969266平安运营维护PlanActionControlDo专家管理效劳配套的平安效劳体系技术管理加固报告加固实施安全服务体系顾问咨询服务风险评估安全策略解决方案常年安全顾问方案设计安全集成项目规划安全培训设计实施项目监理紧急响应联想信息平安业务简介

第四局部联想集团联想控股2001财年销售收入:206亿元联想家族整体架构2001年营业额：328.76亿元融科智地金白领餐饮神州数码消费IT移动通信企业ITIT效劳合同制造联想设立六大业务群组

竞争力保障体系公司级研发平台 供给链公司营销大客户管理客户支持平台信息效劳信息平安效劳IT系统营运效劳水平应用效劳电信应用效劳政府与公共效劳银行应用效劳垂直应用水平应用根底平台“IT效劳〞包含三横四纵联想信息平安业务架构联想研究院软件设计中心板卡设计中心工业设计中心用户战略合作伙伴n战略联盟公司其他研发平台基础平台及信息安全服务事业部顾问咨询服务中心实时响应服务中心方案规划与开发中心方案评测中心攻防实验室战略合作伙伴…战略合作伙伴2战略合作伙伴1为机构及大企业提供平安、高效、易用的信息化根底平台，促进电子商务和电子政务开展消费IT企业IT移动通信信息营运合同制造IT服务业务群组中央研究院软件设计中心工业设计中心

研发平台板卡设计中心信息平安高性能计算联想市场平台(含大客户效劳模式及渠道体系)企业IT群组IT效劳群组移动通信群组消费IT群组逐步建立全方位的信息平安研发体系机密要害部门客户电子政务客户消费类客户电子商务客户信息平安需求研究与方案规划中心系统平安研究室物理平安研究室密码应用研究室商密研发单位普密研发单位核密研发单位IntelMicrosoft管理平安研究室网络平安研究室评测及防御实验室事业部系统公司级研发系统研究院事业部研发体系专家委员会技术联盟体产品方案联盟体联想信息平安业务模式客户需求服务顾问咨询设计实施安全管理应急响应安全培训方案基础平台安全方案产品防火墙密码机入侵检测防毒墙其他网络安全管理系统网络攻防技术技术中间件技术密码实现技术密码技术计算技术网间物理隔离方案应用平台安全方案安全风险管理解决方案