盐业公司网络安全解决方案.docVIP

青海盐业 网络整体解决方案 　 西安华盾信息技术有限公司 2006.9 第一部分 信息安全理论模型 2 前言 2 1.1安全背景 2 第二章 安全理念和模型 4 2.1 对网络信息整体安全的理解 4 2.1.1 为什么要实施安全系统 4 2.1.2 怎样部署安全系统――安全时空理论模型 4 2.2 安全系统设计原则 7 2.3 安全集成项目原则 9 第三章 项目管理流程 11 第二部分 安全需求与解决方案 13 第四章 网络应用现状及网络信息安全需求 13 4.1网络环境及应用现状 13 4.2网络信息安全需求 13 4.2.1网络信息安全系统建设目标 13 第三部分 安全产品部署及预算 17 第五章 安全产品部署方案 17 5.1防火墙系统部署 17 5.2 安全网关（VPN）系统部署 17 5.3 网络管理平台系统部署 20 5.4 漏洞扫描系统系统部署 21 5.5 入侵检测（IDS）系统部署 21 5.6主机监控与审计系统 22 主机监控与审计系统的产品建议使用中科网威的主机监控与审计系统。 24 5.7 防病毒系统部署 24 针对集团公司网络系统和应用特点，我们推荐部署硬件防病毒网关 25 5.8内外网物理隔离 28 第六章 信息安全系统设备清单及预算 30 设备分项报价表 30 第一部分 信息安全理论模型 前言 1.1安全背景 以Internet网为主体的信息高速公路的迅猛发展，正以前所未有的速度和能力改变着人们的生活和工作方式，我们真正处于一个“信息爆炸”的时代。一方面，Internet网使得人们能够跨越时空的限制，为学习、生活和工作带来空前的便利；另一方面，面对信息的汪洋大海，人们往往感到无所适丛，出现“信息迷向”的现象。特别是，Internet网是一个无国界的虚拟信息社会，现实社会中的各种问题都会在Internet网上通过电子手段予以重现，信息犯罪愈演愈烈。网络的开放性，互连性，共享性程度的扩大，使网络的重要性和对社会的影响也越来越大，网络安全问题变得越来越重要。信息安全问题不仅仅涉及到国家的经济安全、金融安全，还涉及到国家的国防安全、政治安全和文化安全。 据统计，当今世界上，已经有超过50，000种计算机病毒，并且每天仍有300—400种新病毒出现，平均每20秒就发生一起入侵Internet网上计算机事件。据报道，美国每年因信息和网络安全问题所造成的损失就超过100亿美元。各国政府不惜耗巨资加紧开发保护电脑和网络安全的新技术、新产品。 计算机网络犯罪所造成的经济损失也令人吃惊。有近80%的公司至少每周在网络上要被大规模的入侵一次，并且一旦黑客找到系统的薄弱环节，所有用户都会遭殃。面对计算机网络的种种安全威胁，必须采取有力的措施来保证安全。 青海省盐业股份有限公司--是集全省盐业产、运、销于一体的大型企业，组建于2000年4月，通过对外商增资扩股，2003年3月经国家外经贸部批准为外商投资股份有限公司。　　公司下设西宁分公司、茶卡制盐分公司、塑料制品分公司和青海省银湖制盐有限责任公司、青海省德令哈石英制品有限责任公司、青海省金源盐化工开发有限责任公司三家控股子公司。公司生产的产品有：工业盐、再生盐、粉碘盐、硒碘盐、真空精制盐、加锌盐、食用加硒盐、调味盐、味精盐、加钙盐、食品加工盐、藏青盐和塑料制品以及熔炼石英、溶雪剂、皮革防腐剂等。年生产能力为：工业盐200万吨、食用粉碘盐30万吨、真空精制盐8万吨、塑料编织袋700万条、复膜袋100吨、熔炼石英1万吨。　　公司依托高海拔、无污染的茶卡盐湖、柯柯盐湖得天独厚的资源优势，所生产的工业盐和各类食用盐以绿洁、海神、柯柯为注册商标，产品销往全国12个省、市、自治区，并出口到香港、日本、韩国、尼泊尔等国家。青盐产品由于含有多种人体所必需的微量元素，味道不苦涩，历来深受广大消费者青睐。其中，绿洁牌粉碎洗涤盐、精制盐、藏青盐已被中国绿色食品发展中心认定为绿色食品A级产品。公司已通过ISO9000质量管理体系认证。2000年、2001年被省政府授予青海省上缴税利大户企业称号，2002年、2003年被省政府授予青海省上缴税利先进企业称号。　　青海省盐业股份有限公司将紧紧抓住西部大开发的有利机遇，大力实施科技兴盐战略，努力向企业国际化、生产规模化、资本多元化的发展战略目标迈进，为青海的经济发展和社会稳定做出更大的贡献。 第二章 安全理念和模型 2.1 对网络信息整体安全的理解 一个专业的安全方案必须有自己对网络信息安全的整体理解，它既包括理论模型，还包括众多项目实施经验。这个模型是厂商参照国际、国内标准，集多年的研发成果及无数项目实施经验提炼出来的，同时他们也会根据这个理论模型及自己的专业经验帮助客户完善对其业务系统的安全认识，最终部署安全产品和安全服务以保证其系统的安全