网络安全加固必威体育精装版实施解决方案.doc

资料 资料 网络系统安全加固方案 北京*****有限公司 2018年3月 目 录 TOC \o 1-2 \h \z \u HYPERLINK \l _Toc447091777 1 项目介绍 PAGEREF _Toc447091777 \h 3 HYPERLINK \l _Toc447091778 1.1 项目背景 PAGEREF _Toc447091778 \h 3 HYPERLINK \l _Toc447091779 1.2 项目目标 PAGEREF _Toc447091779 \h 3 HYPERLINK \l _Toc447091780 1.3 参考标准 PAGEREF _Toc447091780 \h 3 HYPERLINK \l _Toc447091781 1.4 方案设计原则 PAGEREF _Toc447091781 \h 4 HYPERLINK \l _Toc447091782 1.5 网络系统现状 PAGEREF _Toc447091782 \h 5 HYPERLINK \l _Toc447091783 2 网络系统升级改造方案 PAGEREF _Toc447091783 \h 6 HYPERLINK \l _Toc447091784 2.1 网络系统建设要求 PAGEREF _Toc447091784 \h 6 HYPERLINK \l _Toc447091785 2.2 网络系统升级改造方案 PAGEREF _Toc447091785 \h 7 HYPERLINK \l _Toc447091786 2.3 网络设备部署及用途 PAGEREF _Toc447091786 \h 9 HYPERLINK \l _Toc447091787 2.4 核心交换及安全设备UPS电源保证 PAGEREF _Toc447091787 \h 10 HYPERLINK \l _Toc447091788 2.5 网络系统升级改造方案总结 PAGEREF _Toc447091788 \h 10 HYPERLINK \l _Toc447091789 3 网络系统安全加固技术方案 PAGEREF _Toc447091789 \h 10 HYPERLINK \l _Toc447091790 3.1 网络系统安全加固建设要求 PAGEREF _Toc447091790 \h 10 HYPERLINK \l _Toc447091791 3.2 网络系统安全加固技术方案 PAGEREF _Toc447091791 \h 11 HYPERLINK \l _Toc447091792 3.3 安全设备部署及用途 PAGEREF _Toc447091792 \h 22 HYPERLINK \l _Toc447091793 3.4 安全加固方案总结 PAGEREF _Toc447091793 \h 22 HYPERLINK \l _Toc447091794 4 产品清单 PAGEREF _Toc447091794 \h 24 资料 项目介绍 项目背景 随着对外网信息化的发展，业务系统对外网络系统、信息系统的依赖程度也越来越高，信息安全的问题也越来越突出。为了有效防范和化解风险，保证对外网信息系统平稳运行和业务持续开展，须对对外网现有的网络升级，并建立信息安全保障体系，以增强对外网的信息安全风险防范能力。 同时随着全球化和网络化，全球信息化建设的加快对我国的影响越来越大。由于利益的驱使，针对信息系统的安全威胁越来越多，必需加强自身的信息安全保护工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升对外网整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安全管理机制结合对外网自身特点和需求来开展一项科学和系统的信息安全体系建设和规划设计工作。 通过系统的信息安全体系规划和建设，将为对外网加强内部控制和内部管理，降低运营风险，建立高效、统一、运转协调的管理体制的重要因素。 项目目标 满足对外网对网络系统等基础设施的需求，降低基础设施对对外网信息化发展的制约，顺利完成业务系统、网络系统与信息安全系统的整合，促进对外网信息化可持续发展。本次改造工作的主要内容：通过网络系统改造及安全加固，满足对外网日常办公需要，保障重要网络及业务系统的安全运行。 参考标准 本方案重点参考的政策和标准包括： 《中华人民共和国政府信息公开条例》（中华人民共和国国务院令第492号） 《中华人民共和国计算机信息网络国际联网管理暂行规定》 《国务院办公厅关于做好中央政府门户网站内容保障工作的意见》（国办发〔2005〕31号） 《信息技术 信息系统安全等级保护实施指南》 《信息技术 信息系统安全