LegendeBusinessSolutions联想电子商务解决方案-910

联想集团信息安全事业部安全顾问

杜旭晖

辽宁省大连市XXX电子政务网络安全技术交流交流提纲联想电子政务安全模型

项目集成实施与售后服务联想信息安全业务简介联想电子政务安全解决方案2联想电子政务安全模型

第一部分3构建全方位的电子政务安全保障体系4安全风险评估模型资产拥有者威胁来源信息资产价值弱点难易程度威胁可能性影响严重性后果可能性风险5安全策略设计框架安全方针个人协议操作规程管理制度组织结构和人员职责技术标准和规范6解决方案及安全项目规划模型7安全管理实施模型安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理人员管理物理与环境管理计算机与网络管理系统开发与维护管理8安全技术实施模型9对电子政务安全需求的理解及相关解决方案

第二部分101,09017131141719951996199819991997200020011000200030002002400050002,34726234541291988-2002发现的安全漏洞(Vulnerabilities)111988-2002接到正式报告的攻击事件613225240677313342340241225732734373498592175652658820940100002000030000400005000060000700008000019881989199019911992199319941995199619971998199920002001200212电子政务网络安全技术规划原则

把握趋势兼顾现实注重实效统一规划分步实施13对网络安全产品的要求安全可靠好用易管保护投资14对安全集成与售后服务的要求高水平全方位的培训高质量的系统集成规范的项目管理持续的技术服务负责任的保修服务15联想电子政务安全解决方案简介“联想电子政务安全解决方案”从全国300多家IT企业提供的500多个方案中脱颖而出，入选应用最广泛、效果最显著、性能优异的“电子政务优秀解决方案200佳”，并被评为“网络安全类”三大特色方案之一。16国际互联网政务外网政务内网。物理隔离逻辑隔离安全隔离解决方案电子政务安全解决方案17物理隔离安全解决方案互联网涉密网网御2000双网线隔离PC联想开天4600（双网线）单网线隔离PC网御安全隔离网闸网御三网隔离器网络级隔离信道级隔离终端级隔离办公网网御双网线终端隔离卡外网硬盘内网硬盘网御双网隔离器18网御SIS-1000系列终端隔离卡

2319网御SIS-2000系列网络隔离器

10网御SIS-2024网御SIS-2112网御SIS-2208网御SIS-222420网御SIS安全隔离网闸内网外网21通信基础设施本地计算环境（LAN）本地计算环境网络基础平台安全解决方案本地计算环境广域网广域网安全边界安全边界安全边界安全本地计算环境整体安全本地计算环境整体安全本地计算环境整体安全安全域3安全域1安全域2安全域4安全域5安全域6安全域8安全域7电子政务安全解决方案22基础平台安全解决方案A子网InternetWebDNSMAILSERVERDMZ内部网SERVER安全区IDSIDSADPTERB子网防火墙VPNIDS防病毒控制台SMAdapterC子网D子网23网御2000防火墙产品系列网御2000FWS系列网口2个10/100M网络吞吐率≥10Mbps支持用户数 25/50个MTBF 28,000小时网御2000FWEN系列网口3/4/6个10/100M网络吞吐率≥99Mbps

并发连接数 ≥300,000MTBF

≥40,000小时24网御2000FWP系列网口

3/4个10/100M网络吞吐率

≥

99Mbps并发连接数

≥

400,000MTBF

≥50,000小时网御2000FWG系列网口

2/3个千兆接口及2个百兆接口网络吞吐率

≥

2.2

Gbps并发连接数

≥

500,000MTBF

≥80,000小时网御2000防火墙产品系列25通信基础设施应用平台安全解决方案电子政务安全解决方案26应用系统安全解决方案数字证书中心Intranet密钥管理中心非标准应用服务器安全前置机标准应用服务器安全客户端PSTN安全认证网关27安全管理解决方案电子政务安全解决方案28FirewallAVIDSVPNPKIContentFilterAgent安全集中管理解决方案FirewallFirewallIDSIDSAVAVVPNVPNContentFilterContentFilterConsole安全管理系统安全管理系统安全管理中心AgentAgent29联想网御SMS网络安全集中控管平台30联想网御SMS网络安全集中控管平台31项目实施与售后服务体系第三部分323-1安全培训服务33安全培训实施模型安全策略培训安全意识教育用户协议培训法规制度教育道德文化教育应急响应教育操作规程培训343-2安全集成服务35安全策略设计安全方针个人协议操作规程管理制度组织结构和人员职责技术标准和规范36FirewallAVIDSAgent安全集成方案设计Firewall防火墙IDS入侵检测AV防病毒Console下属企业安全管理系统总部安全管理中心Agent管理代理AVAV网络设备AVAV服务器AVAV工作站下属企业安全管理系统37安全集成项目管理安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理人员管理物理与环境管理计算机与网络管理系统开发与维护管理383-3售后服务39售后服务

备机响应服务——保证全国各地备机响应时间不超过1小时

产品保修服务——三年免费保修方案变更和移机服务——上门服务或远程支持服务。

40技术支持服务专家7*24小时响应联想中心站专业服务商客户800-810-8888010-6296926641安全运营维护安全运营维护遵循PDCA循环持续改善模型，主要包括政策宣贯、管理审计、文件管制、内部稽核、残余风险评估、安全策略改进设计等

PlanActionControlDo42专家管理服务在保修期内，联想通过三级安全技术服务体系，为用户提供专家级的安全管理服务，包括协助用户完成深度日志分析、网络安全问题协查、安全策略修订、安全规则调整、紧急事件响应、安全管理制度编制和运维等内容。43配套的安全服务体系技术管理加固报告加固实施安全服务体系顾问咨询服务风险评估安全策略解决方案常年安全顾问方案设计安全集成项目规划安全培训设计实施项目监理紧急响应44联想信息安全业务简介

第四部分45联想集团有限公司联想控股有限公司联想投资有限公司2001财年销售收入:206亿元联想家族整体架构2001年营业额：328.76亿元融科智地有限公司金白领餐饮有限公司神州数码有限公司46消费IT移动通信企业ITIT服务合同制造联想设立六大业务群组公共关系投资关系IT战略发展财务人力资源

竞争力保障体系公司级研发平台

供应链公司营销大客户管理客户支持平台信息服务47信息安全服务IT系统营运服务水平应用服务电信应用服务政府与公共服务银行应用服务保险应用服务垂直应用水平应用基础平台“IT服务”包含三横四纵48联想信息安全业务架构联想研究院软件设计中心板卡设计中心工业设计中心用户战略合作伙伴n战略联盟公司其他研发平台基础平台及信息安全服务事业部顾问咨询服务中心实时响应服务中心方案规划与开发中心方案评测中心攻防实验室战略合作伙伴…战略合作伙伴2战略合作伙伴1为机构及大企业提供安全、高效、易用的信息化基础平台，促进电子商务和电子政务发展49联想重点发展信息安全技术消费IT企业IT移动通信信息营运合同制造IT服务业务群组中央研究院软件设计中心工业设计中心

研发平台板卡设计中心信息安全无线技术高性能计算50联想市场平台(含大客户服务模式及渠道体系)企业IT群组IT服务群组移动通信群组消费IT群组逐步建立全方位的信息安全研发体系机密要害部门客户电子政务客户消费类客户电子商务客户信息安全需求研究与方案规划中心系统安全研究室物理安全研究室密码应用研究室商密研发单位普密研发单位核密研发单位IntelMicrosoft管理安全研究室网络安全研究室评测及防御实验室事业部系统公司级研发系统51研究院事业部研发体系专家委员会技术联盟体产品方案联盟体联想信息安全五环技术体系52联想信息安全业务模式客户需求服务顾问咨询设计实施安全管理应急响应安全培训方案基础平台安全方案产品防火墙密码机入侵检测防毒墙其他网络安全管理系统网络攻防技术技术中间件技术密码实现技术密码技术计算技术网间物理隔离方案应用平台安全方案安全风险管理解决方案53联想按三阶段发展战略并行前进防病毒商密产品入侵检测防火墙管理系统被动防范防火墙防病毒商密产品网络认证授权管理集中安全管理系统积极防御管理系统管理系统管理系统安全应用…安全应用安全计算机硬件系统安全操作系统安全数据库安全中间件可信计算环境安全路由器安全交换机…安全专家管理系统54具有那些资质认证和评测？联想网御2000防火墙、入侵检测、物理隔离产品公安部颁发的销售许可证国家保密局技术鉴定天津市质量监督检验站防病毒检测国家信息安全测评认证中心军队保密委测评-认证军队指挥自动化网入网许可国家商用密码资质国家商用密码定点单位生产定点/销售定点---2001，8联想网御VPN网络加密机国家密码管理委员会-安全审查-通过鉴定联想网安系统-PKI-CA,SSL国