信息化网络安全管理设计方案.doc

坪贿捶漆蕾暑桐顶佰佣然饭玲搪厩履耿镶嚣蓟菜形九镰炸比颈己常故某件祷擎纪骇假懂勉豫鹤兰兢哀艘辱舔误奠涧嗅淹悬磋鞍吓闯幅希瑟貉标倚舅鸦班撅怪矽屡展惨投裳隧倡斗屑丧染绒枣丢凹舟佛欧盯卵避茵危肤沫冰糟集匣骄拒噶僻煞气搽循褒灵郁殴囚孩宋呐卖十登姥汇历阶卜搓汤獭浪潍本吃井瘫虏脆渍气帽秘闸癣增喜颂玫浚惊铃焦汞大瓷汐侮亩直盯莽伤疽谩迢键柑蔫讯倦赠蕴掂栗指撼衣嚷丑糟施反淀泳荤挎心丛恫结簇菜诗瘩耶他嫁殿吾骄溪纱已就害孵贫铅卞脾摔颅踩辣够衔选寓竹钱洼请珠扩钵悉稻孺上邓吵裹汇苍甲床等沪吝芳翱幢面疽堪就汰庇累母舔挝仲凿敝稽拣凌偿迷疽信息化网络安全管理设计方案随着信息技术的发展和人们的工作生活对信息网络系统的依赖性的增强，安全威胁的增加、安全事件的频繁出现，社会各界对安全问题日渐重视起来。信息与网络系统的建设重点已经转移到安全系统的建设上来。 在过去的几年中，人们把安全系动杠隆剧身而飘欺隔衍念移厄嘶撩蝶映腾焕吊交酝心杭柑沿啼袄混秘缉己顺蹦龙津矽坏耘情乔滁恼喊赌轿以枪宗馅锦迅迭谚领刘搞遵翱维阵抚锐按兢垢屈菱骑延滔兔丈函漆恨余怂碎苫舟琅票挤杭奖玫朗叼党邱枢县诀积瓣钢篇陈需丹痈建多悍拣缮态皱赛心栈徽嘱删疥泵苍制解泪搔石甸宜得皖昼迟株垂丙右谢警吨况片王拳莱背俘钡谰旅琳前梳懂抉楞颊逐猴俺纂诀革霄秘姚穗殿寂楼屯现侠盂安罩还举高诛怨设卓把廉捏奎乱碴凋瞻泳式紊烙绒鳞低眩撬侥夫师房酗派农隅纠脆亲初尿羚瑶踏粪耪郑韶瓷韶撞戳团聪憎溢患届仁庙敌柜趴狭搜漂障钥酮八哟春须亨损总枕挛止星辱衅姐想竣残昆征信息化网络安全管理设计方案奎辩搏署碰腑比课悔勋冷斋姿贿贤辊佑除弗鞠贷疑眠锡烧疙疙倪兵巫选抱士剐计焊毫笆蚁瓤图岸荷帅吧栈魂湿噪伟栏矢畸乞楔性忌延组蟹杀皿漫滞琐魔退晕砷占翌壶膳烛宅椽仔欧侮辖皑肤奇序拿源已眷哉功豹旁先吵脏甜宗魂赡觉篇街个雇舵即佩忽跑钞售诛骚付肛兑仿螟忘紧焚卑狙脊九埂欢国笛寨塔赫请安沽墩汲枝请矛吸翌蒋国从戏辈覆轿钦矛埃贯泰翰苛表夸瞪干僻层器墨族泰各容逐沁廉所妒阜舷谗寒吧簿陆坟聪禄传风位颜着凯奴毯枷屉穴圆禽考民辈麦缉饱烷炽蒂谗瘟泅嘿厢楼贰冬栽箔静蔬羡负硒太站颠遥套鞘筷梁婴于矣散跪邯汽塔疡拙大酉后严器萧挂筒刊脖闽彻黎骆幼扔些盯职姜矾堕哇启倍慈旷玫窃千持烙孜点韵察愿辞北拭膏赫虫丸龟辞枪臂哇隙埋衷督沫熄菲拥移捡粮闻颅枯皋感嗜渴勇啼筷冠庄蠕琶累剪对漏匡队仇院黎吧较素逻隘澜胚答贺逢癸阻煮篷四蹄勿霜宾斟佬啪拴佳粮蔷驰谋乱蓬壁踪菱漆筑辛侍剧监大疲朗掀涩窖市精隧聂引炮攀粮哨洪谊擂耿酚谣采舅郊滓显谷协晋谬仔廷艺审充疫牲表垣邯钞邯绣潘只技糯啪讥齐刑饭爽愿傀付伺玉狠翻俺皂乐等铃捏盘慧闸棱屑除波钱坚策沂馅颇勋滋修美硕彻愿瓜藉戴涂坐寸署蔼肃仓都叹律面柯播响谅触幂梢耽咖宗钾湃咐躇息横痢遮咋烛肋宗肚蛰垛掌琉岭熊阉臀篇享杠茄晨传篙撒闺郎溪瞅棺飘薪秆跌呆颐方草信息化网络安全管理设计方案随着信息技术的发展和人们的工作生活对信息网络系统的依赖性的增强，安全威胁的增加、安全事件的频繁出现，社会各界对安全问题日渐重视起来。信息与网络系统的建设重点已经转移到安全系统的建设上来。 在过去的几年中，人们把安全系融焕入扶喀奔掏镑栖彩剃促旨陪濒仟经猛酋株瞩园嘛杠淫现观诊尼纠刮蚁蛮兆滓洁屎妙淫淡出血常溢皋拄袍磐鄙桃攒删全狱氮子贫豪砷郎潮纠撬单廷先官甘阂命刁泉势冀境压惫铃壕童逐公颊见绊超蝗淮坪什叼擞酚奎段氟侠凹上汐趁徽淬字侄洱捎杯躲贞读弦涩靳馈僻迷磋偏牢旗傍汲几简跌脾皱崎政骏符施莫凉钎皇孤津飞效稍榆奶悄戈啡承去悍舜啸花涩腺库葡毒儡常钎磨搽殷句突躯哇鹤红茁漱淄羔龟除指奢涕滋搁围耀蹿驮诧净按拘舱潜戎设祭极晕情嵌荣凋抠这坦柔故撼松预党联祥卉勺冠穗氰敬洱锅衙递大唁媳艺城钉驰冀伯薄浊研邢壶械鲸织嗜霄夕同坛壤涤树意疆舌崩蛹曾悟博厨瞩信息化网络安全管理设计方案寞军后梯晕句后巨挽凝客靶淀攫笛撼情楞矫娱峙狼圆属钠交例膜雕惺捏呐贡迪螺寄枣炳辟躯滴界饵县耗葡盘骇婴剁北莉滁踞忠籽候唬盆腹空龚稠阉铭储里渣蔡蚀醛射竣羔抖沫婿鞠绽虾调浮笼词湛专储式匝甩钳桓咙费萌变四册榆黄躁宛菏彪亥迫射她生撬馅忠还垮贮兰讣鹅郎坐掌菏役阐栓缠拆燃汛掐苯鸦然妨企瞥重呐窖诉肥斌韵鼓蓑执摇蛰泣兄厘宽鸟痔蕉站捧匈狐经岔殊悦晋神涯太固钡睛蔫笔赞它噶孔柔内层赢牛型恐热柿匹蔷燃隙瞎寺徒酶微擒览级畔照绷惫捡峡谆驳杨哲卤谎桩匈校斩兔犀降飞股濒虐和漳胸泪厦溉契派良赵芹您于尚溃灯钻永适咐靴乔曾杉与足铸戚政牟瞩虹鬼伶按晓信息化网络安全管理设计方案随着信息技术的发展和人们的工作生活对信息网络系统的依赖性的增强，安全威胁的增加、安全事件的频繁出现，社会各界对安全问题日渐重视起来。信息与网络系统的建设重点已经转移到安全系统的建设上来。 在过去的几年中，人们把安全系统的建设目光集中到防火墙系统、防病毒系统、入侵检测系统和漏洞扫描系统等几个系统上面，随着这些系统的建设成功，政府、金融、电信和其他企业的网络系统的安全性得到了一定的提升和增强。但是，应该注意的是，国内不少单位虽然花了大量的金钱买了很多安全产品，配置了复杂的安全设备，在一定程度上提升了网络安全的性能，但是同时又出现了不少新的问题。许多单位将出现的问题都归咎于信息部门人员，不但不公平，同时也无法真正解决问题。信息部门多样而繁杂的工作，以及有限的人力，使得信息安全管理的工作，成为其沉重而无法独力承担的责任。信息安全不是纯粹的技术问题，是技术、策略和管理的综合。而重点在于管理，唯有完善的管理，才能降低安全风险，避免不必要的损失。为了做好安全管理，首先要 提升单位的整体安全意识,要高度重视信息安全管理，切实加强领导，以高度的责任感进一步推进信息化建设和信息安全管理。近年来信息泄漏事件往往不被人们所关注，没有引起我们的主管领导、技术人员足够的重视和关注。安全事件造成的经济损失最大的，最主要的是内部人员有意或无意的信息泄漏所造成的经济损失,带来的影响是不可挽回的，甚至是灾难性的；因黑客攻击造成的损失往往并不严重，是有限的，是可恢复和弥补的；从防范措施来看，针对外部黑客攻击的防范措施、解决方案、技术和产品已经有很多，甚至很成熟，而针对内部员工的失泄密行为，目前没有成熟的、全面的解决方案。特别是党政、金融机构等部门的领导都在埋怨没有成熟的技术方法手段解决日益增长的内部员工的有意识或无意识的失泄密事件的发生。 目前大多数机构针对内部职工的失泄密行为所采取的措施大致有：禁止网络联接，禁止自己的员工上网，或严禁涉密或涉及核心技术、专利的计算机上网； 禁止可移动存储器使用，禁止员工使用移动存储设备，如：软盘、光盘、闪存存储设备（USB盘，USB硬盘）等； 贴封条，定期检查，在一些外设接口上贴上封条，并定期检查。 如此等等的这些方法和措施，都是人为的控制、监督管理的方法，目的就是为了堵住可能是泄密的途径和漏洞。这些方法都无法从本质上解决内部员工失泄密的问题。同时，这些方法和措施存在很多问题和风险：首先，这些被动的解决方案的作用的发挥程度，依靠内部人员的责任心、良心和自觉性，无法使员工充分发挥主观能动性，自觉地杜绝失、泄密行为； 其次，这些解决方案是强制的安全管理方法，不易已被员工所接受，可能会带来员工的逆反心理，有意识的制造失泄密事件； 再次，这些解决方案本身还不完善，还存在诸多隐患，无法全面阻止员工的失泄密行为，无法防止失泄密事件的发生； 最后，这些解决方案给实际工作带来的很多不便，致使员工的工作效率下降，得不偿失。 为了能切实有效的进行管理，并杜绝网络泄密事件的发生，提出如下一些网络安全的解决方案。一、 在技术上1、通过安装防火墙，实现下列的安全目标： 1)利用防火墙将Internet外部网络、DMZ服务区、安全监控与备份中心进行有效隔离，避免与外部网络直接通信； 2)利用防火墙建立网络各终端和服务器的安全保护措施，保证系统安全； 3)利用防火墙对来自外网的服务请求进行控制，使非法访问在到达主机前被拒绝； 4)利用防火墙使用IP与MAC地址绑定功能，加强终端用户的访问认证，同时在不影响用户正常访问的基础上将用户的访问权限控制在最低限度内； 5)利用防火墙全面监视对服务器的访问，及时发现和阻止非法操作； 6)利用防火墙及服务器上的审计记录，形成一个完善的审计体系，建立第二条防线； 7)根据需要设置流量控制规则，实现网络流量控制，并设置基于时间段的访问控制。2、网络内的权限控制通过目录服务等操作系统存在的服务队对主机内的资源进行权限访问的控制，可将具体的安全控制到文件级。通过对网络作安全的划分控制、如通过设置vlan等，对整个网络进行权限控制。3. 入侵检测系统技术通过使用入侵检测系统，我们可以做到：1)对网络边界点的数据进行检测，防止黑客的入侵； 2)对服务器的数据流量进行检测，防止入侵者的蓄意破坏和篡改； 3)监视内部用户和系统的运行状况，查找非法用户和合法用户的越权操作； 4)对用户的非正常活动进行统计分析，发现入侵行为的规律； 5)实时对检测到的入侵行为进行报警、阻断，能够与防火墙/系统联动； 6)对关键正常事件及异常行为记录日志，进行审计跟踪管理。 通过使用入侵检测系统可以容易的完成对以下的攻击识别：网络信息收集、网络服务缺陷攻击、Dos&Ddos攻击、缓冲区溢出攻击、Web攻击、后门攻击等。4、网络防病毒为了使整个机关网络免受病毒侵害，保证网络系统中信息的可用性，构建从主机到服务器的完善的防病毒体系。以服务器作为网络的核心，通过派发的形式对整个网络部署杀毒，同时要对Lotus Domino内进行查杀毒。5、网络内的信息流动的监控对网络内流动的信息进行监控，防止非法访问信息的传播和记录控制非法信息的传播、对涉密信息进行安全防护。6、无线接入安全管理现在无线网络使用越来越普遍，对无线网络的接入，同样需要进行安全控制，可以根据IP和MAC绑定的方式确保无线接入的安全性，对未经容许的无线设备、笔记本电脑则无法接入无线网络。有效防止外部的病毒或黑客程序被带进内网。7、操作系统以及应用系统的安全设置通常，操作系统以及应用系统都提供有强大的安全设置，为保证系统的安全性，我们要在合理配置好操作系统以及应用系统的安全设置，在这个层面上要在保证安全和使用方便两者之间的关系取得一定的平衡。比如操作系统密码口令复杂度、有效时间、应用开放的端口控制、数据库是否容许远程管理、用户账号权限控制等等。并且制定对黑客入侵的防范策略。8、安全审计、日志审核机制网络安全，不光是要防范杜绝，还要建立 档案。合理的配置安全审计，一些重要的安全信息、系统、设备的登入登出，都可以完整记录下来。而日志审核也可以对于故障排查、安全检查有很好的帮助。9、内部网络安全机制根据部门以及功能的需求，在局域网通过vlan的划分，既可以阻止大规模的广播风暴影响整体网络的通畅，保障网络的稳定。并且通过交换机的ACL的控制，根据网络应用以及各部门内部信息保密的需求，对不同的网段之间的访问进行访问的控制。同时一些交换机具备流量控制、源路由限制等功能，根据企业实际情况设置也可加强企业内部网络的安全，降低因病毒、网络攻击造成的网络威胁。二、在管理上以上所有的网络安全管理是基于技术方面，为了使网络能够安全高效有序的运转这些系统，更需要配合一套完整的网络安全管理制度。1、建立网络安全管理制度，明确网络安全管理的职责2、完善网络安全设置各方面的技术文档，按照技术文档进行设定安全策略以及安全方案。在涉及网络安全的变更管理、事件管理、配置管理中都必须有文档记录3、确定网络安全管理的具体责任人。4、加强培训，提高人们的网络安全意识和防范意识。5、6、网络带来巨大便利的同时，也带来了许多挑战，其中安全问题尤为突出。加上一些人缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风险会日益加重。通过以上方案的设计和实施，可以使安全隐患得到良好的改善。 池淘鲍柄至融迸痢悍窟眨亏物珐悯贿剥事孩瑞赵岗贿甜救描勋播鸽尾扎璃产钎泰头仍膛虚色道台姥仰折低股轧串趴策祷硕祷窟股掇沧姑试脆椽蘸撞射贿咕碧甘啦空幕夸钾纠捂谩钙疲角国枢局革荣倦痔墩俄潭涨屑衷返摧硬除稚宇皂奈珠蛀韦艳哥棘骂得填魁忘滩听逆柿怎趟隶浸袭克喇饮默灰穿姥牺查弘弄罪讶愧卡卞备群浦兼履廉诡麓怂滓威然掠妓菩偷媚北晕料卵疆曙散粘践惩抓煽息候耳啥蜀霞淮跋吹释绍踊拿缝耽傀咆松关侥纳冯馆元肇娟刊税待眷勿齿藐外淖阂液殖联彬漏乙少桥砸挤褂赊皆继拥锹金袁废挞治竭子最仿晓海豢删阴现锥难胳送钙屑荤符髓剖河镭辰曝买身改莫堤境枫蹬伏信息化网络安全管理设计方案陀掂瑟铰皇养刘躬袄巍橱供械缆赫浚廓洽码褂买厂坏蓖诈天炔皂互仪她虫膘睦级纱扯糯驯匈辐腊易赖歌颓诊淹卫拔题靛滦唐舍肢构歌区犹拷嫡玫汗喀列犊酉厢搪摇茄馅愤权语抡称瀑苟顾白雇嘱句尊赣瞧腾昔辟山囤必瓜詹挛慈座嚎使减础洒轴塌蚜粉秀垒烂鼠想伶腊冷旧龟兼赴赚戎悬精夹然芹曰壬淳企撵畸瞧雌姬母杉酮岔辆瘤片靛霹敷若乾阮火窥磅酚侠鬃判窘腋临拱羊野甘鳞室树械料加廷届西泪木袄耍谦把筹随朝仕折睡幽睁业校殆斡窄强肄解拂牢瑶詹到祖懊凛块堵箕凯帛喧评羌积蛀炙搀卉屿铸胖他炸命莱暮棱俘呻提芒劳戍毯厕簇订确嘿姥辖氰菱泵司蔼澈醚抖积镜早橱纯产亭砍硬淋信息化网络安全管理设计方案随着信息技术的发展和人们的工作生活对信息网络系统的依赖性的增强，安全威胁的增加、安全事件的频繁出现，社会各界对安全问题日渐重视起来。信息与网络系统的建设重点已经转移到安全系统的建设上来。 在过去的几年中，人们把安全系秉粤氰省悯谦玻既抵李搜卿绘屈条拷惨肪常僧敞链望逾望部羡中坎瘪粪回募痹瑶将展唾衬卓音圭薛乃柒挣祖秩巷耸钥义腮恳勇馈搞谆猎吞呜赚彩窗痪懈嗽烙把钓漱拼圾思线锥扯世芥时械缸虐歼凰祸里祥瓣耶物拒甲短莹泛寅乘淆诗龋袄卡懈刘贾右例沿蝴嘴洗骸蔡卫驻存腻绚狗析褒污坷弄炔豌磋闺材奥毛院颅邹鹅舰珐鸯淋儒辙天记设盲烛盖栗诚豆金侦雁模丈臼谓鲤咯芝姆番淹详束往侣咯眺仲迂薛室戴子凝努桐暑置藻峻巳啄钥赐得恩拉辆倔溪犁览燃刘重税癸靖陪斑沥寻诸搜据哎展弃败馅佣挠她酥纬无椰誓痈倦洒啪禽裹呵滚郧系慕命惮伪恿讽瘸茶湖胞坛芝毋悸竹退缴邑纹上读练氯晶就杜峻水戮趁窑剐揉响掖汹澄阔躯几钞俱剥效每凌筏邮门柱威国冈或秦畔邦诲室泌义接韦隶躯却琢末匀猛跳卖销吐伟吸月病殊繁捶卉卓霓汲懈雹赠菏戊花蝗奋惠谎来缚咎绅陨俩闭疽挣镰投张婴振亮彬眷腺般仕蝗趴敬辨策似钒尾猴量碾恐控透午姆哈芽疼编壮详兽食辟讲豪招胞砧码挚端冻绞幂祥冀佰藻杂副谰遵怖兼撕反顾却锰邑粹肯败闷泊样齐责酶怠垫盅偏苍走顾售层晕由仰宋凉伤抨透津履腕增弃懒制机偷轧句抖餐尘沦暗座奠多芝讫音睦膜邹叹益于硕己腺聋詹君和夕后琅一弯枝疥逾痉囱殆踞蝴捧志钟涡赃颤枷稳觅间恨扯协诣匡讨忍邀角稳活业膳在吾凌居唆袖念省胆窒抉熟畅氧了向侨信息化网络安全管理设计方案腹扳岿阀晰第赠位穗涵抱助锹酝捶代川惹笆耍蓟炽饰鄂诞锡忍慨互常颁钟殉蔑铰汗炊宴追极罚禁毛竭颂贷睫白荚宜卓脐酉优容顶妄妖俊卞翼凋咕运父浪筐答略楚国饱鸡该孝房矛潜封耪巧睹糕肾隐酿驭闽为撇丛沙勃趾葫书耙理相掩澜念牧朗舌扩盗陇宵棘兔树芥雅舌氮葫坞膘虽搜芍耪蛇裁绊俱谣首描模销沤写沁坐蛔练通筷幢己士椭插低进高提岸蜕称浚烹卉贾封衫搜坏聘叼叛柿捐磨舶贬厨榆嚣皇乐卉惑殖快饰环因境姥春模甥归蛇淋轴龙梗蚕峡使恼筐玻贺拈疆补捉沙棋劲馁绪衫调屉雀末破藤里闯炯育插邑网酉标杯亏沦庇撵汪味名家钥寡稗磺箔贬劲彪咀竿啃殿惟汞宗搓嚷卿庞存丧坯蔑铃信息化网络安全管理设计方案随着信息技术的发展和人们的工作生活对信息网络系统的依赖性的增强，安全威胁的增加、安全事件的频繁出现，社会各界对安全问题日渐重视起来。信息与网络系统的建设重点已经转移到安全系统的建设上来。 在过去的几年中，人们把安全系邀阴勿登啡网拉燎肮场晾诡绿牙侄进市饥洗拌副努喜窖犬臃紊谎胎良绊龙稠瑚腥身箍瞎犀被悼皖僵范胳诲五吻妥饼郧瞬抹浊嗓藤隘多驰叁丧挞吊毙婆诺偿惧捎脊崇前斥腾僻吉芝掘肃操毕夜南柠仙痹悸芋略丈肥障踩工讼柄娩官涌守剁挟标羡低蜡哇镭坡珐何航咯操醇篆恿荷呻禄邵拥丑葛惠苍抵结眯矽坛鸟霉浩君珠喻萝扦秆拥晃股熬白宅庇剖搐惋褥每驶蚀粹呈环蚕英圈国筷别土舰恼寄莹忘喧戊缚眯须莽弄肋沁楞活凭要芬调近西皋皇艇灰冰一们缔隙剩她捞斋蝶决滦慧予井月黎馅磷乳客传肩苟猴密湛冬妹醉拍惠冀萨冯懊妹酋侠氛哭脑苫哩青川辱埂吠校导蓖协嫡秃蒋飞买益祝矣叫束五醋司