20180925市高_安全等保方案-广州市南悦工程顾问有限公司.PDFVIP

广州交通投资集团有限公司下属营运管理单位 收费网络安全工程 施工图设计 全 一 册 二○一八年九月 - I - 广州交通投资集团有限公司下属营运管理单位 收费网络安全工程 施工图设计 分公司总经理 : 项目负责人 : 审 核 负 责 人 : 总 工 程 师 : 总 经 理 : 设计单位 : 广东省交通规划设计研究院股份有限公司 设计证书 : 公路行业甲级、市政行业（排水工程、道路工程、 桥梁工程、城市隧道工程）甲级 证书编号 : A144004359 - II - 目录 一. 概述 1 1.1 项目背景 1 1.2 网络拓扑现状及测评结果分析 2 1.3 建设目标 7 1.4 建设内容 8 二. 安全建设思路 8 2.1 参考标准 8 2.2 等级保护介绍 9 2.3 等保流程简介 10 2.4 等保建设要求 11 三. 安全需求分析 13 3.1 等级保护技术要求分析 13 3.1.1 物理层安全需求 13 3.1.2 网络层安全需求 13 3.1.3 系统层安全需求 14 3.1.4 应用层安全需求 14 3.1.5 数据层安全需求 15 3.2 等级保护管理要求分析 15 3.2.1 安全管理制度 15 3.2.2 安全管理机构 16 3.2.3 人员安全管理 16 3.2.4 系统建设管理 16 3.2.5 系统运维管理 17 四. 总体设计思路 18 4.1 设计目标 18 4.1.1 总体目标 18 - III - 4.1.2 技术目标 18 4.1.3 管理目标 18 4.2 设计原则 19 4.2.1 安全体系科学完善 19 4.2.2 安全措施协同关联 19 4.2.3 安全管理简单高效 19 4.2.4 与现有系统兼容 19 4.2.5 统筹考虑、分步实施 20 4.3 设计网络拓扑 20 五. 技术类建设方案 22 5.1 物理安全 22 5.2 网络安全 22 5.2.1 边界防护建设-防火墙 23 5.2.2 网闸 26 5.2.3 网络回溯系统 30 5.3 主机安全 32 5.3.1 安全运维建设-堡垒机 32 5.3.2 日志审计建设-日志审计 35 5.3.3 数据库审计建设-数据库审计 38 5.3.4 防病毒中心建设-防病毒系统 39 5.3.5 APT防护建设-未知威胁发现系统 41 5.