信息安全技术解决方案教程.doc

 PAGE 136 总体技术方案和实施方案参考模版 技术支持中心 文档说明 本文档由北京同方信息安全技术股份有限公司技术支持中心编写，主要为公司业务人员参加项目投标和为用户设计整体安全解决方案时提供通用的方案参考模版，项目具体负责人员在使用本文档时请务必仔细阅读，并根据项目实际情况在本文档基础上进行技术方案的修改和编写。 版本控制 版本号日期整理者更新说明1.02007年7月程梁初稿 目 录  TOC \o 1-5 \h \z \u  HYPERLINK \l _Toc173568761 文档说明  PAGEREF _Toc173568761 \h 2  HYPERLINK \l _Toc173568762 版本控制  PAGEREF _Toc173568762 \h 2  HYPERLINK \l _Toc173568763 第一章 概述  PAGEREF _Toc173568763 \h 10  HYPERLINK \l _Toc173568764 第二章 XXX现状与需求  PAGEREF _Toc173568764 \h 11  HYPERLINK \l _Toc173568765 第三章 信息安全模型  PAGEREF _Toc173568765 \h 11  HYPERLINK \l _Toc173568766 3.1 同方安全三维安全体系模型  PAGEREF _Toc173568766 \h 11  HYPERLINK \l _Toc173568767 3.1.1安全服务维  PAGEREF _Toc173568767 \h 12  HYPERLINK \l _Toc173568768 3.1.2协议层次维  PAGEREF _Toc173568768 \h 13  HYPERLINK \l _Toc173568769 3.1.3系统单元维  PAGEREF _Toc173568769 \h 13  HYPERLINK \l _Toc173568770 3.1.4安全管理单元  PAGEREF _Toc173568770 \h 13  HYPERLINK \l _Toc173568771 第四章 XXX安全风险分析  PAGEREF _Toc173568771 \h 15  HYPERLINK \l _Toc173568772 4.1物理层的安全风险与需求分析  PAGEREF _Toc173568772 \h 15  HYPERLINK \l _Toc173568773 4.2网络层的安全风险与需求分析  PAGEREF _Toc173568773 \h 15  HYPERLINK \l _Toc173568774 4.2.1XXX区域边界安全  PAGEREF _Toc173568774 \h 16  HYPERLINK \l _Toc173568775 4.2.2网络行为审计系统  PAGEREF _Toc173568775 \h 16  HYPERLINK \l _Toc173568776 4.3主机系统的安全风险与需求分析  PAGEREF _Toc173568776 \h 17  HYPERLINK \l _Toc173568777 4.4应用层的安全风险与需求分析  PAGEREF _Toc173568777 \h 19  HYPERLINK \l _Toc173568778 4.5安全管理风险与需求分析  PAGEREF _Toc173568778 \h 19  HYPERLINK \l _Toc173568779 4.6XXX安全需求小结  PAGEREF _Toc173568779 \h 20  HYPERLINK \l _Toc173568780 第五章 XXX安全方案设计  PAGEREF _Toc173568780 \h 24  HYPERLINK \l _Toc173568781 5.1 设计原则  PAGEREF _Toc173568781 \h 24  HYPERLINK \l _Toc173568782 5.1.1综合性、整体性原则  PAGEREF _Toc173568782 \h 24  HYPERLINK \l _Toc173568783 5.1.2易操作性原则  PAGEREF _Toc173568783 \h 24  HYPERLINK \l