FY边界接入平台解决方案

《FY边界接入平台解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XXX高级人民法院安全边界接入平台解决方案北京网御星云信息技术有限公司2016年5月目录1.概述22.需求分析22」业务需求分析22.2安全需求分析32.2.1接入终端需求32.2.2网络安全需求32.2.3主机安全需求42.2.4应用安全需求42.2.5数据安全需求53.设计依据54.安全边界接入平台总体设计54」总体架构设计54.1.1路由接入区64.1.2边界保护区64.1.3应用服务区64.1.4安全隔离区74.2总体建设方案设计84.2.1互联网接入对象设计84.2.2外部专网（党政军机关）接入对

2、象设计134.2.3外部专网（企事业单位接入）对象设计194.2.4其他对彖设计264.2.5移动专网接入对象设计325.设备配置清单375.1互联网接入对象清单375.2外部专网（企事业单位）接入对象清单405.3其他接入对象清单415.4移动专网接入对象清单42随着法院信息化建设的不断深入开展，法院对外交换和共享信息的接入业务需求日益强烈。结合XXX人民法院信息化建设现状和发展需要，减少重复投资，主要在XXX人民法院建设一个安全边界接入平台，实现各类业务的安全接入与信息交换，并对边界接入业务进行管理。法

3、院信息化资源不但要服务于法院机关木身，还必须为整个社会提供及时有效的信息服务，与其他政府机关、社会单位实现安全、有效的信息共享。为解决目前法院专网边界接入的安全问题，确保法院信息网的边界安全，实现法院法院专网与其他网络的安全、有效的数据交换。2.需求分析2.1业务需求分析XXX人民法院为了全面的开展审判业务，法院专网需要与互联网接入对象、企事业单位接入对彖、政法部门接入对彖等之间开展数据交换，实现信息共享与数据安全交换：互联网接入对象：主要实现对互联网数据的采集和对外发布安全数据传输（如:网站、文书发布系统

4、、案件查询系统等）。外部专网（党政军机关）接入对象：主要实现与公安部门、检察院、司法等部门的业务安全数据交换。外部专网（企事业单位接入）对象：主要与工商、银行和民政部门实现业务安全数据交换移动专网接入对象：主要与移动专网实现法院内部人员移动办公业务数据交换。其他接入对象：主要与互联网采用强隔离的网络之间业务的数据交换（如电子政务外网）。2.2安全需求分析2.2.1接入终端需求由于平台接入用户类型多，场所物理环境不安全，人员复杂，所以终端安全的风险较大；接入终端存在非法使用、非授权访问，甚至存在伪造终端接入，

5、并有可能发展为木马、病毒的传播来源。必须进行设备认证，未通过认证的设备必须阻断。必须进行用户身份认证，推荐采用数字证书等高强度身份认证方式。2.2.2网络安全需求访问控制：要求实现基于白名单的细粒度访问控制。可对进出网络的信息内容进行过滤，实现对应用层HTTP.FTP、TELNET.SMTP、POP3等协议命令级的控制;控制细粒度为端口级，并根据会话状态信息为数据流提供明确的允许或拒绝访问处理，可将会话处于非活跃一定时间或会话结束后终止网络连接，并通过限制网络最大流量数及网络连接数以提升安全等访问控制能力。

6、安全审计：应对网络系统中的网络设备运行状况、网络流量、用户行为等进行H志记录；审计记录应包括：事件的H期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；应根据记录数据进行分析，并生成审计报表，增加可读性；审计记录需要经管理员认证后方可删除、修改或覆盖；审计日志应报送到集中监控管理系统。入侵防范：求进行入侵防范，能检测攻击，并切断攻击源连接和告警。能防范对应用服务区WEB服务的脚本攻击、SQL注入攻击、网站挂马攻击等，一旦发生攻击,主动切段攻击源，并进行实时报警。恶意代码防范：耍求实现恶意代码防范

7、，在网络边界处对恶意代码进行检测和清除，定期升级、更新。网络设备防护：要求对网络设备、安全设备的配置管理进行保护。应对登录网络设备的用户进行身份鉴别，可对管理员登录地址进行限制。链路加密：在网络传输过程屮，外部终端与接入平台间通信内容必须实现机密性保护，防止数据篡改和伪造。2.2.3主机安全需求身份鉴别：要求实现安全用户认证，采用数字证书认证和安全的用户鉴别协议。对访问接入平台的各类主机，在操作系统层面进行设置，要求进行强身份认证方可登录操作系统或相应的数据库系统，强制要求口令具有足够的复杂度并要求定期更换

8、；并限制登录次数，多次输入错误锁定系统，远程管理上，有限制采用安全的ssh登录，禁用非安全的Telnet,最大限度保证其安全性。访问控制：实施严格的安全访问策略，权限用户可访问有限资源，根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限，删除多余的、过期的账户，避免共享账户的存在。安全审计：全面细粒度的审计，对系统管理员等重要账户、对系统资源的异常使用和重要系统命令的使用等重要的安全