家具公司上网行为管理方案.docVIP

  1. 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
XX家具上网行为管理方案 V1.3 XX企业集团 2012年10月9日 目 录 一、状况分析 3 1. 背景介绍 3 2. 健威人性家具信息化建设现状 3 3. 信息安全架构分析 3 4. 可行性分析 3 二、需求概述 3 1. 问题分析 3 1.1 安全问题 3 1.2 资源问题 3 1.3 内容问题 3 2. 需求分析 3 2.1 实用性: 3 2.2 可操作性: 3 2.3 网络设备及终端通信可靠: 3 2.4 安全保障: 3 2.5 管理制度监督及落实: 3 2.6 日志保存时间 3 三、上网行为管理系统试用测试 3 四、其他产品类型功能对比 3 五、总结 3 附录 3 一、状况分析 1. 背景介绍 随着信息化建设的发展,健威家具信息网络已建立起设施完善、应用丰富的互联网网络。互联网渗透到工作、生活的方方面面,当下无论企业运作,或是客户业务间联系都已离不开网络上的各种应用作为沟通、交流的媒介,如广泛使用的ERP、Email,个人使用的即时通讯、FTP传输、FAX传真等等应用。 健威人性家具集团作为国内制造业信息数字化的领先者,重视IT基础架构的建设,从而助推公司综合实力的提升。在现有IT基础架构的基础上建设上网行为管理系统,通过管理上网用户的行为,提高企业的运作效率,避免与工作无关的信息的干扰。通过优化业务的运行,最大限度的保障已投资的信息资产(如带宽等)。 2. 健威人性家具信息化建设现状 INTERNET :电信专线接入 OA系统:Coffice平台 ERP系统:TIPTOP平台 EMAIL服务:Winmail Server 内部邮件服务器 传真服务:EasyFax传真服务器 FTP文件系统:Serv-U服务器 DNS服务器:内部DNS服务器 代理服务器:采用代理服务认证上网 域管理:基于window系列的域服务管理 桌面杀毒:企业版瑞星杀毒软件 系统补丁服务:Microsoft Windows Server Update Services服务器 防火墙:FortiGate 400 (暂无法升级病毒库) 企业监控:DVR、CITRIX等数台监控服务器 内部电话:电信服务提供 网站应用:外部托管机房 从信息化建设规模情况可以看出企业对信息化整体投入庞大,管理模式先进,已经建立了较为完善的信息服务体系,为员工提供了丰富的应用资源,一个合理化的管理模式能更好地对服务资源进行合理的分配,提高员工的工作效率,有助于提高企业的核心竞争力。 3. 信息安全架构分析 上图显示:安全威胁主要分为服务供应商和终端客户的威胁 终端客户威胁的评估 现有防控手段 优化可能 优化手段 病毒 桌面杀毒产品 操作系统补丁升级服务器 有 需完善NAC系统控制。 部署防病毒网关 限制病毒资源访问● 拒绝服务 FortiGate 400 Fire Wall 暂无 目前完美 系统入侵 无 有 部署IDS设备 部署蜜罐 垃圾邮件 邮件服务器安全过滤 有 增加审计机制,对邮件进行审计过滤● 恶意代码 邮件服务器安全过滤 有 限制恶意代码资源访问● 准确定位恶意代码资源站点分类● 防病毒网关 服务供应商威胁的评估 现有防控手段 优化可能 优化手段 合规管理 代理服务器控制 有 需完善NAC系统控制 分级设置上网管理/控制策略● 未授权使用 域访问控制 有 控制未授权人员访问互联网● 上网行为安全 代理服务器控制 有 控制管理非安全的上网行为● 增加上网行为控管,审计机制● 信息外泄 无 有 监控/审计/限制webmail● 监控/审计企业SMTP外发信息● 监控,审计网页信息上传● 限制网页附件粘贴大小● 监控/审计IM信息● 控管P2P软件的使用● 业务连续性 互联网带宽资源合理分配 有 可快速查询出导致故障的行为● 多冗余线路 冗余网络架构 资源滥用 FTP服务 有 限制导致资源滥用的网络应用● 根据上述评估信息可以看出在终端客户威胁控制层面较为完善,专业的安全产品部署有效的防止了多种应用的威胁。但可以看到依旧还存在一定的改进空间,主要是对外部威胁资源的认知和分类,不能简单的靠IT人员现有的设备和人力可以完成的,因此需要专业的安全产品进行辅助实现。 从基于服务供应商威胁层面的安全评估来看还存在较大的提升空间。目前所部署的安全设备大部分是被动安全设备,同时基本上也是由外向内的威胁防范,但是内部威胁,内部的管理却存在较多的空白,上网行为的控管,带宽的控管,档案留存,审计和分析的缺陷尤为突出。 总结: 在被动安全层面已经比较完善,但需要采用专用的主动安全技术产品来完善自己的安全构架,从而使企业在网络安全方面达到完美。 4. 可行性分析 结合在安全风险评估结果可以看出,目前存在的主要安全威胁基本都覆盖在

文档评论(0)

晓风迷梦 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档