ip网络安全解决方案建议书

《ip网络安全解决方案建议书》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广西IP骨干网安全解决方案建议书XXIP骨干网全网安全解决方案建议书安氏互联网安全系统(中国)有限公司第v页广西IP骨干网安全解决方案建议书目录1前言11.1项目目标11.2安全宗旨11.3信息安全“三元论”21.4安全标准和规范22IS-ONE公司简介43IS-ONE的信息安全方法论概述63.1信息安全问题简介63.2信息安全表述模型——P2DR模型83.2.1P2DR模型概述83.2.2Policy(安全策略)93.2.3Protection（保护）93.2.4Detection（检测）93.2.5Response（响应）113.3信息安全实现原则和方法学

2、123.4IS-ONE安全完整解决方案结构143.5多角度的安全需求分析和设计164安全需求分析174.1XXIP骨干网安全策略和管理体系需求分析174.2XXIP骨干网业务安全需求分析214.2.1内部办公214.2.2平台业务224.2.2.1接入224.2.2.2增值业务234.2.3辅助业务254.3分布式安全需求分析和设计274.3.1节点安全和路径安全274.3.2子网安全和边界安全284.3.3子网安全需求分析294.4层次性安全需求分析和设计324.4.1层次模型描述324.4.2环境和硬件324.4.3网络层安全334.4.3.1安全的网络拓

3、扑结构334.4.3.2网络扫描技术334.4.3.3防火墙技术344.4.3.4网络实时入侵检测技术354.4.4操作系统层安全35第v页广西IP骨干网安全解决方案建议书4.4.4.1系统扫描技术364.4.4.2系统实时入侵探测技术364.4.5数据库层安全374.4.6应用层安全374.4.7操作层（人，组织）384.5XXIP骨干网安全集成需求分析394.5.1安全要素总结394.5.2安全集成需求395安全功能要素分析和方案425.1网络拓扑结构425.2防火墙445.2.1推荐产品介绍——LinkTrustCyberWall445.2.2防火墙方案

4、设计与配置495.3主机安全505.3.1推荐安全服务——UNIX类主机安全加固服务505.3.2推荐安全服务——WINDOWSNT/2000类主机安全加固服务515.3.3推荐安全服务——WINDOWS9X类主机安全加固服务525.3.4推荐安全服务——风险评估和服务535.3.5建议方案535.4安全风险评估545.4.1风险评估技术545.4.2推荐安全产品—安氏网络漏洞扫描器InternetScanner555.4.3推荐安全产品—安氏系统漏洞扫描器SystemScanner585.4.4推荐安全产品—安氏数据库漏洞扫描器DatabaseScanner

5、605.4.5安氏产品特点625.4.6推荐安全服务—安全风险评估服务645.5入侵监控和防御685.5.1入侵检测技术685.5.2推荐安全产品——安氏的入侵检测产品RealSecureOS/ServerSensor&NetworkDefender705.5.2.1功能描述715.5.2.2产品运行环境要求795.5.3推荐安全产品—千兆入侵检测产品BlackICEGigabitSentry815.5.3.1采用先进的技术捕捉高水平的黑客815.5.3.2GigabitSentry的性能815.5.3.3BlackICEGigabitSentry系统要求82

6、5.5.4入侵检测建议配置方案825.6访问控制845.7日志和审计865.8身份认证885.9信息加密915.10防病毒93第v页广西IP骨干网安全解决方案建议书5.10.1推荐安全产品——TrendMicro防病毒产品935.10.2TrendMicro性能指标945.10.3解决方案995.11灾难恢复1025.12安全管理工具1045.12.1推荐安全产品——ISSSafesuiteDecision安全决策支持系统1045.12.2建议方案1066安全服务体系1086.1专业安全服务eSafeLinkProfessional体系1086.2安全产品服务

7、体系1096.3安全顾问服务体系1096.4企业信息安全策略顾问服务1106.5ASS—安全评估顾问服务1116.5.1ASS-SNA—安全需求分析1116.5.2安全风险分析1126.6安全管理维护方案1156.7安全紧急响应服务1176.8安全测评服务1196.8.1制订安全测评准则和测评过程1196.8.2安全体系内部测评1196.8.3安全体系外部测评1206.9教育培训服务1216.9.1教育培训体系1216.9.2教育培训课程1226.9.3安全人员考核服务1227安全集成方案1237.1方案一：强健型方案1237.2方案二：分期建设型方案1257

8、.3安全系统自身安全说明1277.4集