《XX通信公司网络安全系统方案》.doc

PAGE  密 级：秘 密 文档编号： 项目代号： XXX通信 网络网管安全系统 整体方案建议书 Ver1.0  TIME \@ yyyy年M月 2007年10月  PAGE i 目 录  TOC \o 1-4 \h \z  HYPERLINK \l _Toc181438786 1 XXX通信省网管中心安全需求分析  PAGEREF _Toc181438786 \h 1  HYPERLINK \l _Toc181438787 1.1 XXX通信省网管中心及重要节点网络现状  PAGEREF _Toc181438787 \h 1  HYPERLINK \l _Toc181438788 1.2 XXX通信省网管中心及重要节点现有安全措施  PAGEREF _Toc181438788 \h 2  HYPERLINK \l _Toc181438789 1.3 XXX通信公司威胁来源分析  PAGEREF _Toc181438789 \h 2  HYPERLINK \l _Toc181438790 1.4 XXX通信省网管中心及重要节点网络安全需求分析  PAGEREF _Toc181438790 \h 3  HYPERLINK \l _Toc181438791 2 XXX通信安全方案设计  PAGEREF _Toc181438791 \h 5  HYPERLINK \l _Toc181438792 2.1 设计理念及方法  PAGEREF _Toc181438792 \h 5  HYPERLINK \l _Toc181438793 2.1.1 覆盖整个生命周期的完整体系—ADDME  PAGEREF _Toc181438793 \h 5  HYPERLINK \l _Toc181438794 2.1.2 100%的风险管理体系  PAGEREF _Toc181438794 \h 6  HYPERLINK \l _Toc181438795 2.1.3 安全设计理念  PAGEREF _Toc181438795 \h 7  HYPERLINK \l _Toc181438796 2.2 设计原则  PAGEREF _Toc181438796 \h 7  HYPERLINK \l _Toc181438797 2.3 XXX通信网络安全架构模型  PAGEREF _Toc181438797 \h 8  HYPERLINK \l _Toc181438798 2.4 安全漏洞扫描系统  PAGEREF _Toc181438798 \h 9  HYPERLINK \l _Toc181438799 2.4.1 网络安全评估  PAGEREF _Toc181438799 \h 9  HYPERLINK \l _Toc181438800 2.4.2 部署建议  PAGEREF _Toc181438800 \h 10  HYPERLINK \l _Toc181438801 2.4.3 主机（系统）安全评估  PAGEREF _Toc181438801 \h 10  HYPERLINK \l _Toc181438802 2.4.4 部署建议  PAGEREF _Toc181438802 \h 11  HYPERLINK \l _Toc181438803 2.4.5 数据库安全评估  PAGEREF _Toc181438803 \h 11  HYPERLINK \l _Toc181438804 2.4.6 部署建议  PAGEREF _Toc181438804 \h 12  HYPERLINK \l _Toc181438805 2.4.7 漏洞扫描系统部署示意图  PAGEREF _Toc181438805 \h 13  HYPERLINK \l _Toc181438806 2.5 入侵检测系统——IDS  PAGEREF _Toc181438806 \h 15  HYPERLINK \l _Toc181438807 2.5.1 百兆NIDS网络入侵检测系统的部署建议  PAGEREF _Toc181438807 \h 17  HYPERLINK \l _Toc181438808 2.5.2 入侵检测系统部署图  PAGEREF _Toc181438808 \h 17  HYPERLINK \l _Toc181438809 2.6 方案总结