网络安全解决方案建议书

《网络安全解决方案建议书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全解决方案建议书网络安全解决方案建议书第85页共85页网络安全解决方案建议书目录前言4第一章XX及其安全方法论介绍51.1xx安全模型——TMS安全体系模型61.2xx全程安全服务模型71.3xx安全服务71.4xx整体安全解决方案81.4.1安全技术解决方案81.4.2安全管理解决方案91.5安全体系设计的原则101.6提供的整体解决方案101.6.1安全技术体系111.6.2整体安全管理体系12第二章系统应用特点及安全风险分析132.1保证系统信息安全的目的和意义132.2网络及应用分析142.2.1系统应用特点概述142.1.2网络系统及应用状况152.3安全威胁分析15

2、2.4用户安全需求分析17第三章安全策略分析及技术解决方案193.1安全风险分析193.2安全目标分析203.3安全产品解决方案213.3.1防病毒系统213.3.2统一的用户管理与双因子增强认证系统263.3.3风险评估（漏洞扫描）系统293.3.４入侵检测系统（IDS）313.3.5VPN加密34第85页共85页网络安全解决方案建议书3.3.６关系型数据库安全管理343.3.7统一的安全管理平台363.3.8安全策略管理37第四章其它建议394.1安全的逐步实施394.2加强安全制度和安全队伍的建立394.3加强安全素质和风险意识培训394.4持续的安全管理404.5重视备份40

3、第五章．附件:相关安全产品介绍415.1SymantecAntivirus防毒软件415.2PassGoSSO（单点登录和统一安全认证系统）425.4Defender——强双因子身份认证产品455.5ESM——Symantec主机风险评估产品介绍485.6NetRecon——具备路径原因分析的网络安全评估工具535.7ITA——Symantec基于主机的入侵检测和策略管理575.8NetProwler——Symantec动态网络入侵检测产品635.9Pentasafe数据库安全系列产品简介72第85页共85页网络安全解决方案建议书前言在全球信息化的推动下，实现国民经济信息化、企业信息

4、化已经成为新世纪开局阶段的潮流。计算机信息网络规模不断扩大，信息技术和信息产业以前所未有之势，渗透着各行各业和人民生活，正在逐步改变着人们的生产和生活方式，推动着企业进步和机制、体制的不断改革。计算机信息网络作用不断扩大的同时，信息网络的安全一旦遭受破坏，其影响或损失也十分巨大。因此，信息安全问题已经成为国内外专家学者和广大用户十分关注的话题。工业作为国民经济的支柱产业，为国民经济和人民生活服务型行业，计算机及网络技术应用范围广、种类繁多且十分复杂。特别是计算机网络及电网自动化水平的高速发展，一旦信息安全出现问题，将危机电网的安全运行，所造成的损失和影响将是无法估量的。工业的特点决定

5、了系统信息安全不仅具有一般计算机信息网络信息安全的特征，而且还具有实时运行控制系统信息安全的特征。因此，深入研究系统信息安全的特点，在实现“数字系统”的进程中，制定保证系统信息安全措施是我们面临的巨大挑战和考验。第85页共85页网络安全解决方案建议书第一章xx及其安全方法论介绍xx信息技术有限公司（xx科技），专业的IT安全方案提供商和IT安全服务提供商，努力成为客户最信赖、最紧密、最可靠的安全伙伴。xx科技为中国的电信行业、金融行业、行业和政府机构等重要用户提供信息安全产品和服务，并为中国企业电子商务和信息化建设提供持续不断的全面安全支持。xx科技的前身是XX集团亚洲分公司在中国设

6、立的办事处，代理销售安全产品和提供安全技术服务。2000年，xx信息技术有限公司在中国广州正式成立，同年在上海设立了办事处。通过大量的资源投入，xx科技致力成为安全服务提供商的姣姣者和用户的长期伙伴。xx科技针对中国用户在IT安全需求出发，倡导“技术、管理和服务”三位一体的TMS安全体系模型。xx安全解决方案，首次将“AS/400主机安全”、“企业应用安全”、“中间件安全”、“Web安全”、“防火墙管理”和“数据库安全”加入到安全技术体系范畴。xx安全服务体系，从“咨询-设计-实施-培训-管理-响应”六个方面提供全程的服务保障。xx科技凭借专业技术、丰富的销售经验及优质的客户服务，成

7、功地与全球领先的IT安全厂商建立了坚实的合作伙伴关系。作为PentaSafe中国唯一总代理和Symantec企业级安全合作伙伴(全球一级代理)，xx科技不仅将全球最尖端的安全技术和产品带给了中国用户，同时也将最宝贵的IT安全经验和周全的服务带给了用户。第85页共85页网络安全解决方案建议书1.1xx安全模型——TMS安全体系模型xx科技根据多年对信息安全体系结构的研究和安全模型的实效分析，针对中国用户普遍存在“管理薄弱”的实际特点，提出了“技术、管理和服务