|
政府信息化網(wǎng)絡(luò)規(guī)劃及網(wǎng)絡(luò)安全管理方案
資源天下 2019/8/21 17:34:27
目 錄
一．前言 1
二．政務(wù)網(wǎng)絡(luò)安全需求分析 1
2.1. 相關(guān)政策要求 1
2.1.1. 安全域劃分 1
2.1.2. 電子政務(wù)安全等級(jí)的層級(jí)劃分 2
2.1.3. 等級(jí)保護(hù)安全需求 3
2.1.4. 電子政務(wù)信息安全等級(jí)保護(hù)定級(jí)原則 3
2.1.5. 電子政務(wù)等級(jí)保護(hù)的基本安全要求 4
2.2 安全域風(fēng)險(xiǎn)分析 5
2.2.1風(fēng)險(xiǎn)來(lái)源分析 5
2.2.2 主要風(fēng)險(xiǎn)類(lèi)型分析 6
2.3. 設(shè)計(jì)依據(jù) 6
三．網(wǎng)絡(luò)整體架構(gòu)規(guī)劃 8
3.1. 網(wǎng)絡(luò)整體架構(gòu)介紹 8
3.2. 外網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃 8
3.2.1方案整體架構(gòu)規(guī)劃 8
3.2.2外網(wǎng)互聯(lián)網(wǎng)出口設(shè)計(jì) 9
3.2.3 外網(wǎng)核心層設(shè)計(jì) 9
3.2.4 外網(wǎng)匯聚層設(shè)計(jì) 10
3.2.5 外網(wǎng)接入層設(shè)計(jì) 10
3.2.6 網(wǎng)絡(luò)安全系統(tǒng)建設(shè) 10
2.3.7 網(wǎng)絡(luò)管理系統(tǒng)建設(shè) 11
3.3. 內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃 11
3.3.1方案整體架構(gòu)規(guī)劃 11
3.3.2 內(nèi)網(wǎng)核心層設(shè)計(jì) 12
3.3.3 內(nèi)網(wǎng)接入層設(shè)計(jì) 12
3.3.4 網(wǎng)絡(luò)安全系統(tǒng)建設(shè) 13
3.3.5 網(wǎng)絡(luò)管理系統(tǒng)建設(shè) 13
四．網(wǎng)絡(luò)安全管理規(guī)劃 14
4.1. 安全建設(shè)說(shuō)明 14
4.1.1. 網(wǎng)絡(luò)安全 14
4.1.2. 主機(jī)系統(tǒng)安全 17
4.2 安全策略部署 17
4.3. 外網(wǎng)安全設(shè)計(jì)方案 18
4.3.1. 用戶(hù)身份管理體系 18
4.3.2. 端點(diǎn)防護(hù)體系 18
4.3.3. 網(wǎng)絡(luò)通信防護(hù)體系 19
4.3.4. 端到端安全訪問(wèn)通道 19
4.3.5. 安全系統(tǒng)訪問(wèn)權(quán)限劃分 19
4.3.6. 同一時(shí)間訪問(wèn)同一安全域 19
五、方案特點(diǎn)總結(jié) 20
5.1高性能、高穩(wěn)定的外網(wǎng)出口設(shè)計(jì) 20
5.2高性能、高穩(wěn)定、高安全的核心設(shè)計(jì) 20
5.3輕松便捷的用戶(hù)和網(wǎng)絡(luò)管理 21
5.4全面的系統(tǒng)安全設(shè)計(jì) 21
一．前言
科學(xué)技術(shù)的發(fā)展有力地推動(dòng)了社會(huì)和經(jīng)濟(jì)的進(jìn)步。特別是在20世紀(jì)最后的1/4世紀(jì)里，信息技術(shù)的飛速發(fā)展，更是極大改變著人們工作、生活的方式及質(zhì)量。
隨著信息技術(shù)的迅猛發(fā)展，特別是以Inernet為代表計(jì)算機(jī)信息網(wǎng)絡(luò)的普遍應(yīng)用，使人們獲取、交流和處理信息的手段發(fā)生了巨大的變化。技術(shù)的進(jìn)步給政府部門(mén)相關(guān)單位建立完善的、在部門(mén)交流范圍內(nèi)的各種信息系統(tǒng)提供了先進(jìn)的手段。對(duì)現(xiàn)代信息技術(shù)的高度依賴(lài)和重視將為政府的信息化建設(shè)與發(fā)展提供最堅(jiān)實(shí)的保證，而這種依賴(lài)對(duì)網(wǎng)絡(luò)的高性能、穩(wěn)定性、可靠性和安全性必然要有很高的要求。
銳捷網(wǎng)絡(luò)自成立以來(lái)，秉承“敏銳把握應(yīng)用趨勢(shì)，快捷滿(mǎn)足客戶(hù)需求”的核心經(jīng)營(yíng)理念，專(zhuān)注于IP網(wǎng)絡(luò)領(lǐng)域的技術(shù)產(chǎn)品研發(fā)、生產(chǎn)，為中國(guó)網(wǎng)絡(luò)用戶(hù)提供了業(yè)界領(lǐng)先的全線(xiàn)網(wǎng)絡(luò)設(shè)備及端到端的解決方案，并廣泛應(yīng)用于教育、金融、醫(yī)療、政府、電信、軍隊(duì)、中小企業(yè)等信息化建設(shè)領(lǐng)域。以其完善的方案設(shè)計(jì)、高度的安全性、及可靠的穩(wěn)定性得到用戶(hù)的高度認(rèn)可。
本方案針對(duì)慶豐市子政務(wù)信息化建設(shè)相關(guān)的網(wǎng)絡(luò)規(guī)劃及網(wǎng)絡(luò)安全、管理方面提供全面的解決方案。
二．政務(wù)網(wǎng)絡(luò)安全需求分析
2.1. 相關(guān)政策要求
2.1.1. 安全域劃分
安全域是指一些具有類(lèi)似業(yè)務(wù)功能，處于類(lèi)似運(yùn)行環(huán)境、承載類(lèi)似級(jí)別或類(lèi)別的信息、有類(lèi)似的用戶(hù)使用管理特征具有相對(duì)明確的物理的或邏輯的邊界，可以配置類(lèi)似的安全策略的設(shè)備軟件系統(tǒng)數(shù)據(jù)的集合。
安全域的劃分，具有以下重要作用：
使整體網(wǎng)絡(luò)結(jié)構(gòu)清晰；
使得具有相同安全防護(hù)要求的網(wǎng)絡(luò)和系統(tǒng)處于同一安全子域中；
不同安全子域內(nèi)可方便地部署不同等級(jí)的安全防護(hù)策略；
同一安全域內(nèi)方便地部署相同等級(jí)的安全防護(hù)策略；
各區(qū)域防護(hù)重點(diǎn)明確，將有效的安全資源投入到最需要保護(hù)的資產(chǎn)。
安全域的理論和方法所遵循的根本原則主要包括：
業(yè)務(wù)保障原則
安全域方法的根本目標(biāo)是能夠更好的保障網(wǎng)絡(luò)上承載的業(yè)務(wù)。在保證安全的同時(shí)，還要保障業(yè)務(wù)的正常運(yùn)行和運(yùn)行效率。
信息安全服務(wù)所強(qiáng)調(diào)的（未完，下一頁(yè)）
|