- 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
XX家具上网行为管理方案
V1.3
XX企业集团
2012年10月9日
目 录
一、状况分析 3
1. 背景介绍 3
2. 健威人性家具信息化建设现状 3
3. 信息安全架构分析 3
4. 可行性分析 3
二、需求概述 3
1. 问题分析 3
1.1 安全问题 3
1.2 资源问题 3
1.3 内容问题 3
2. 需求分析 3
2.1 实用性: 3
2.2 可操作性: 3
2.3 网络设备及终端通信可靠: 3
2.4 安全保障: 3
2.5 管理制度监督及落实: 3
2.6 日志保存时间 3
三、上网行为管理系统试用测试 3
四、其他产品类型功能对比 3
五、总结 3
附录 3
一、状况分析
1. 背景介绍
随着信息化建设的发展,健威家具信息网络已建立起设施完善、应用丰富的互联网网络。互联网渗透到工作、生活的方方面面,当下无论企业运作,或是客户业务间联系都已离不开网络上的各种应用作为沟通、交流的媒介,如广泛使用的ERP、Email,个人使用的即时通讯、FTP传输、FAX传真等等应用。
健威人性家具集团作为国内制造业信息数字化的领先者,重视IT基础架构的建设,从而助推公司综合实力的提升。在现有IT基础架构的基础上建设上网行为管理系统,通过管理上网用户的行为,提高企业的运作效率,避免与工作无关的信息的干扰。通过优化业务的运行,最大限度的保障已投资的信息资产(如带宽等)。
2. 健威人性家具信息化建设现状
INTERNET :电信专线接入
OA系统:Coffice平台
ERP系统:TIPTOP平台
EMAIL服务:Winmail Server 内部邮件服务器
传真服务:EasyFax传真服务器
FTP文件系统:Serv-U服务器
DNS服务器:内部DNS服务器
代理服务器:采用代理服务认证上网
域管理:基于window系列的域服务管理
桌面杀毒:企业版瑞星杀毒软件
系统补丁服务:Microsoft Windows Server Update Services服务器
防火墙:FortiGate 400 (暂无法升级病毒库)
企业监控:DVR、CITRIX等数台监控服务器
内部电话:电信服务提供
网站应用:外部托管机房
从信息化建设规模情况可以看出企业对信息化整体投入庞大,管理模式先进,已经建立了较为完善的信息服务体系,为员工提供了丰富的应用资源,一个合理化的管理模式能更好地对服务资源进行合理的分配,提高员工的工作效率,有助于提高企业的核心竞争力。
3. 信息安全架构分析
上图显示:安全威胁主要分为服务供应商和终端客户的威胁
终端客户威胁的评估 现有防控手段 优化可能 优化手段 病毒 桌面杀毒产品
操作系统补丁升级服务器 有 需完善NAC系统控制。
部署防病毒网关
限制病毒资源访问● 拒绝服务 FortiGate 400 Fire Wall 暂无 目前完美 系统入侵 无 有 部署IDS设备
部署蜜罐 垃圾邮件 邮件服务器安全过滤 有 增加审计机制,对邮件进行审计过滤● 恶意代码 邮件服务器安全过滤
有 限制恶意代码资源访问●
准确定位恶意代码资源站点分类●
防病毒网关
服务供应商威胁的评估 现有防控手段 优化可能 优化手段 合规管理 代理服务器控制
有 需完善NAC系统控制
分级设置上网管理/控制策略● 未授权使用 域访问控制 有 控制未授权人员访问互联网● 上网行为安全 代理服务器控制 有 控制管理非安全的上网行为●
增加上网行为控管,审计机制● 信息外泄 无 有 监控/审计/限制webmail●
监控/审计企业SMTP外发信息●
监控,审计网页信息上传●
限制网页附件粘贴大小●
监控/审计IM信息●
控管P2P软件的使用● 业务连续性 互联网带宽资源合理分配 有 可快速查询出导致故障的行为●
多冗余线路
冗余网络架构 资源滥用 FTP服务 有 限制导致资源滥用的网络应用●
根据上述评估信息可以看出在终端客户威胁控制层面较为完善,专业的安全产品部署有效的防止了多种应用的威胁。但可以看到依旧还存在一定的改进空间,主要是对外部威胁资源的认知和分类,不能简单的靠IT人员现有的设备和人力可以完成的,因此需要专业的安全产品进行辅助实现。
从基于服务供应商威胁层面的安全评估来看还存在较大的提升空间。目前所部署的安全设备大部分是被动安全设备,同时基本上也是由外向内的威胁防范,但是内部威胁,内部的管理却存在较多的空白,上网行为的控管,带宽的控管,档案留存,审计和分析的缺陷尤为突出。
总结:
在被动安全层面已经比较完善,但需要采用专用的主动安全技术产品来完善自己的安全构架,从而使企业在网络安全方面达到完美。
4. 可行性分析
结合在安全风险评估结果可以看出,目前存在的主要安全威胁基本都覆盖在
文档评论(0)