完整方案下載 PDF格式
網絡安全建設方案目 錄
1. 方案設計思想 4
1.1 總體指導思想 4
1.2 總體設計原則 4
1.2.1 符合國家有關規定 5
1.2.2 整體安全原則 5
1.2.3 全網統一原則 5
1.2.4 標準化與一致性原則 5
1.2.5 需求、風險、成本折衷原則 5
1.2.6 實用、高效、可擴展原則 6
1.2.7 技術與治理相結合原則 6
1.3 總體建設思路 6
2. 政務外網安全需求分析 7
2.1 安全風險分析 8
2.1.1 網絡安全風險分析 8
2.1.2 系統安全風險分析 9
2.1.3 應用安全風險分析 9
2.1.4 治理安全風險分析 10
2.2 安全需求及安全目標 10
2.2.1 安全需求 10
2.2.2 安全目標 12
3. 政務外網網絡安全體系設計 12
3.1 政務外網安全信任域劃分原則 13
3.2 信任域間的橫向隔離防護 14
3.3 信任域內的縱向隔離防護 16
3.3.1 縱向邊界的隔離 16
3.3.2 重要業務系統的隔離 16
3.4 網管中心安全 18
3.5 INTERNET出口安全 19
3.6 協同應用網絡平臺安全 21
4. 安全產品選型要求 22
4.1 防火墻 22
4.2 入侵檢測系統 24
4.3 漏洞掃描系統 25
4.4 安全隔離交換產品 25
4.5 ipSEC VPN系統 26
4.6 病毒查殺系統 27
4.7 安全產品集中治理平臺 28
5. 安全設備配置預算 29
5.1 安全設備配置清單 29
5.2 安全設備費用預算 29
完整方案下載 PDF格式
新聞熱點
疑難解答