达龙信息安全整体解决方案.pdfVIP

网络信息安全解决方案

XXX有限公司

目录

第一章概述：方案背景

第二章方案需求

2.1网络信息安全风险分析

2.2网络信息安全需求分析

第三章达龙方案介绍

3.1关于达龙

3.2达龙方案介绍

3.2.1上网行为管理系统

3.2.2主机管理系统

3.2.3主机监控系统

3.3XX方案整理

第四章方案部署

5.1系统实施和部署

上海达龙信息科技有限公司第1页

第一章概述：方案背景

随着办公信息化技术的飞速发展，计算机和网络已成为日常办公、通信交

流和协作互动的必备工具和途径，但是，网络信息系统在提高人们工作效率的

同时，也对信息在存储、访问、控制及传输过程中，如何有效防止其丢失和泄

露等一系列信息安全问题提出了需求。

说到数据防泄露，人们可能首先会想到木马植入、黑客入侵等从外部窃取

内部资料等手段，但据国家计算机信息安全测评中心数据显示：由于内部重要

机密通过网络泄露而造成经济损失的单位中，重要资料被黑客窃取和被内部员

工泄露的比例为：1：99。也就是说，互联网接入单位由于内部重要机密通过网

络泄露而造成重大损失的事件中，只有1%是被黑客窃取造成的，而99%都是由

于内部员工有意或无意的一些泄密行为所导致的。这些内部员工的主动泄密行

为，有可能是通过互联网发出，也有可能是通过局域网、移动存储、打印等数

据传输途径完成。

随着新技术的发展，互联网的带宽越来越大，移动存储介质的存储容量越

来越大，数据传输的手段也越来越多，这在为我们带来便利的同时，也带来了

不容忽视的信息安全必威体育官网网址隐患。如何既能解决这些问题，又尽量减少对便利性

的影响，是本解决方案所陈述的内容。

上海达龙信息科技有限公司第2页

第二章方案需求

2.1网络信息安全风险分析

数据在使用、传输、存储过程中，每一个环节都有很多安全隐患。根据我

们对网络信息安全现状的了解、总结和分析，信息安全威胁主要有以下几类：

内部员工在工作时间浏览与工作无关的网站甚至带有恶意代码的网站，

导致恶意程序在内网横行，窃取内部网上的机密数据；

内部员工通过邮件将内部机密信息有意或者无意泄密出去；

窃取者将自己的计算机通过网络交换设备或者直连用网线非法接入内

部机密网，窃取内网重要数据；

目前并未对员工的网络行为做太多管控，对重要数据的传输和存储没

有进行跟踪记录，不能很好的阻止核心机密数据外泄，一旦泄密事件

发生，不能追究其行为人的法律责任；

内部人员将存储有企业核心数据的移动存储设备随意带出，一旦遗失，

对企业造成极大经济损失；

内部员工将只允许在内部机密网使用的数据通过磁盘复制、打印等非

法手段泄露到单位外部，甚至泄密给行业内竞争对手；

窃取者将内部机密网内客户端存储设备直接取走或插入外来移动存储

介质，非法复制存有机密数据的主机内的重要数据。

上述风险分析中可以看出，信息安全要从企业核心机密网内的每一个环节

抓起，才能从根本上解决网络信息安全问题。

2.2网络信息安全需求分析

2.2.1现状需求分析

XX公司作为科技创新型公司，其核心技术是发展的动力和在行业立足的根

本。保证专有技术和机密资料不被有意无意外泄和竞争对手恶意获取，显得尤

上海达龙信息科技有限公司第3页

为重要，必须在信息安全上下功夫。

从现状分析来看，首先需要员工树立信息安全必威体育官网网址的意识，然后企业也要

针对内部信息化特点制定一些必威体育官网网址的规范，并且在日常管理工作中贯彻执行，

即要有信息安全的思想理念指导我们的方向。

当然还需要可